我的家庭实验室被黑实录：一个 Forgejo 0day 与加密矿工的完整复现

📋 概述

作者记录了自己 Forgejo 实例被攻破的完整经过：攻击者利用 Gitea/Forgejo 的 diffpatch 端点 RCE 漏洞（CVE-2026-60004）写入恶意 Git hook 获得命令执行，随后又注入加密矿工脚本。文章复盘了两处关键失误——未关闭开放注册、把 Forgejo 镜像钉死在已 EOL 半年的 v13 版本——并深入分析了攻击脚本的平台定向下载与自我保护逻辑，是一篇含金量极高的家庭自建服务安全复盘。