目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

CVE-2025-68937 PoC — Forgejo 安全漏洞

来源

https://github.com/ClemaX/Gitea-Forgejo-CVE-2025-68937

关联漏洞

标题: Forgejo 安全漏洞 (CVE-2025-68937)
Description:Forgejo是一个轻量化git服务。 Forgejo 13.0.2之前版本存在安全漏洞，该漏洞源于对模板仓库符号链接目标处理不当，可能导致写入意外文件和获取服务器shell访问权限。

Description

Directory traversal in Gitea and Forgejo's repository‑template processing allows remote authenticated attackers to process arbitrary files on the filesystem, leading to remote code execution.

文件快照

登录后查看神龙缓存的 POC 文件快照

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →