Sploitus 利用聚合·· 2 小时前精选AI 评分85
Gitea diffpatch API 远程代码执行漏洞 CVE-2026-60004 的 PoC 公开
CVE-2026-60004-PoC exploit
AI 导读
研究者公开了 Gitea diffpatch API 远程代码执行漏洞 CVE-2026-60004 的 PoC，脚本仅依赖 Python 标准库，可认证后创建私有仓库、提交构造补丁并回读命令输出。
为什么值得看
公开的 PoC 完整走通了从提交补丁到落地 Git hook 的四段利用链，并附有可用的检测线索与修复版本。
来源：Sploitus 利用聚合 · sploitus.com