漏洞相关

记一次曲折的渗透测试经历

先知安全技术社区 2026-08-26 15 阅读转载自互联网公开资讯

通过 Git 源码泄露获取 Gitea 管理员凭证，利用 CVE-2026-60004 漏洞获得初始 Shell。随后通过劫持全局可写的 PHP-FPM Socket 向 Root 定时脚本注入命令，最终成功提权至 Root。

出处声明：本文转载自 先知安全技术社区，版权归原作者所有。内容由 TrustySSL 消息中心聚合整理，如有侵权或不宜收录，请联系 1270668859@qq.com 删除。
查看原文

TrustySSL 是专业的 SSL 证书服务商，提供 DV/OV/EV SSL、通配符证书等企业级 HTTPS 安全产品，并附赠免费 SSL / DNS / 安全检测工具。想了解证书安装与 HTTPS 部署文档，或获取一对一方案，欢迎联系我们。