Gitea on 闫志恒（颜致恒）- 06xy 的个人博客https://06xy.cn/tags/gitea/Recent content in Gitea on 闫志恒（颜致恒）- 06xy 的个人博客Hugozh-cn© 2025 闫志恒（网名：颜致恒）Thu, 13 Aug 2026 10:40:22 +0000我的 Gitea 服务器被植入挖矿木马：CVE-2026-60004 入侵复盘https://06xy.cn/post/gitea-cve-2026-60004-xmrig-postmortem/Thu, 13 Aug 2026 18:30:00 +0800https://06xy.cn/post/gitea-cve-2026-60004-xmrig-postmortem/阿里云昨天就告警了，我没当回事，今天才发现 Gitea 里多了一堆 testpoc 随机账号、仓库里多了 rce-proof 分支。从进程、日志到数据库，完整复盘这次 CVE-2026-60004 挖矿攻击的排查与清除。