#selfhosted_gitea — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #selfhosted_gitea, aggregated by home.social.
-
Криптомайнер на Gitea: 70% нагрузки CPU, RCE в self-hosted Gitea вместо GitLab и как я закрыл уязвимость
Всё началось с обычного письма от хостинга: VPS слишком долго держит CPU выше 70%. Я открыл Gitea посмотреть, что происходит, а там уже был чужой репозиторий. По логам восстановил атаку почти по секундам: регистрация, repository, diffpatch, Git hook, RCE. От первого запроса до proof прошло около 11 секунд. А дальше обнаружился loader крипто-майнера. Покажу, как это произошло и что пришлось переделать на сервере. Читать разбор
https://habr.com/ru/articles/1072030/
#Gitea #GitLab #selfhosted_Gitea #RCE #CVE202660004 #Gitрепозитории #Docker #криптомайнер #информационная_безопасность #incident_response