gitea-1.4 命令执行
| ID： | 16681 |
|---|---|
| 标题： | gitea-1.4 命令执行 |
| 描述： | gitea-1.4 命令执行 gitea-1.4-rce Gitea是从gogs衍生出的一个开源项目，是一个类似于Github、Gitlab的多用户Git仓库管理平台。其1.4.0版本中有一处逻辑错误，导致未授权用户可以穿越目录，读写任意文件，最终导致执行任意命令。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | flag{d7c3d7b9-ae31-44c8-9f25-44b5b2ff6e93} |
| writeup： | http://joker-vip.github.io/2021/08/04/Gitea%201.4.0%20%E7%9B%AE%E5%BD%95%E7%A9%BF%E8%B6%8A%E5%AF%BC%E8%87%B4%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E/ |