Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
gha-lab-b16a4f3554 — Sicherheitsforschungs-Labor: CVE-2026-24480 pull_request_target pre-commit RCE in qgis/QGIS (Snapshot beim verwundbaren Commit) | Kitploit
Tools/GitHubGitHub/pvharmo2/gha-lab-b16a4f3554
SchwachstellenanalyseExploitationLernen & BildungKuratierte Ressourcen
GitHubpvharmo2/gha-lab-b16a4f3554

gha-lab-b16a4f3554

Sicherheitsforschungs-Labor: CVE-2026-24480 pull_request_target pre-commit RCE in qgis/QGIS (Snapshot beim verwundbaren Commit)

Repository anzeigen
1vor 7h 22mNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Automatisiertes Forschungsobjekt — nicht das Upstream-Projekt.

Dieses Repository ist ein Wegwerf-Labor, das von einer automatisierten Testumgebung für eine Masterarbeit an der Université Laval zur Reproduktion veröffentlichter GitHub-Actions- Workflow-Schwachstellen erstellt wurde. Es ist ein wörtlicher Schnappschuss von qgis/QGIS beim Commit 48ffad0d4b0f533982d7a4e46d3e75410da46ccb (2026-01-23), weiterverbreitet unter der eigenen Lizenz dieses Projekts, deren Datei unverändert in diesem Schnappschuss enthalten ist.

Das Upstream-Projekt ist nicht beteiligt, wird niemals angegriffen, und die hier untersuchte Schwachstelle ist bereits öffentlich bekannt. Jedes Secret und jede Variable in diesem Repository ist ein zufällig generierter Dummy-Wert — es sind keine echten Anmeldedaten vorhanden. Aktionsreferenzen und Runner-Images sind auf den Stand vom 2026-01-23 fixiert; siehe pinning.md in der Testumgebungs-Ausgabe für jede am Schnappschuss vorgenommene Änderung.

Fragen oder Einwände: [email protected]


🧪 QGIS tests Docker Status

Build Status
OpenSSF Scorecard
OpenSSF Best Practices
🪟 MingW64 Windows 64bit Build
DOI

QGIS ist ein voll ausgestattetes, benutzerfreundliches, freies und quelloffenes (FOSS) geografisches Informationssystem (GIS), das auf Unix-Plattformen, Windows und MacOS läuft.

  • Funktionen
    • 1. Flexible und leistungsstarke Verwaltung von Geodaten
    • 2. Wunderschöne Kartografie
    • 3. Fortschrittliche und robuste Geodatenanalyse
    • 4. Leistungsstarke Anpassung und Erweiterbarkeit
    • 5. QGIS Server
  • Unter der Haube
    • Versionen und Veröffentlichungszyklus
    • Frei und Open Source
  • Installation und Nutzung von QGIS
    • Dokumentation
    • Hilfe- und Supportkanäle
  • Beteilige dich an der Community

Funktionen

1. Flexible und leistungsstarke Verwaltung von Geodaten

  • Unterstützung für Raster-, Vektor-, Netz- und Punktwolkendaten in einer Reihe von Industriestandard-Formaten
    • Rasterformate umfassen: GeoPackage, GeoTIFF, GRASS, ArcInfo-Binär- und ASCII-Grids, ERDAS Imagine SDTS, WMS, WCS, PostgreSQL/PostGIS und weitere von GDAL unterstützte Formate.
    • Vektorformate umfassen: GeoPackage, ESRI-Shapefiles, GRASS, SpatiaLite, PostgreSQL/PostGIS, MSSQL, Oracle, WFS, Vector Tiles und weitere von OGR unterstützte Formate.
    • Netzformate umfassen: NetCDF, GRIB, 2DM und weitere von MDAL unterstützte Formate.
    • Punktwolkenformat: LAS/LAZ- und EPT-Datensätze.
  • Datenabstraktions-Framework, bei dem lokale Dateien, räumliche Datenbanken (PostGIS, SpatiaLite, SQL Server, Oracle, SAP HANA) und Webdienste (WMS, WCS, WFS, ArcGIS REST) über ein einheitliches Datenmodell und eine einheitliche Browser-Oberfläche sowie als flexible Ebenen in benutzererstellten Projekten abgerufen werden
  • Erstellung von Geodaten durch visuelles und numerisches Digitalisieren und Bearbeiten sowie Georeferenzierung von Raster- und Vektordaten
  • Echtzeit-Umprojektion zwischen Koordinatenreferenzsystemen (CRS)
  • Nominatim- (OpenStreetMap-) Geocoder-Zugriff
  • Zeitliche Unterstützung

Beispiel: Zeitliche Animation

Beispiel: Zeitliche Animation

Beispiel: 3D-Kartenansicht

Beispiel: 3D-Kartenansicht

2. Wunderschöne Kartografie

  • Große Vielfalt an Rendering-Optionen in 2D und 3D
  • Feinste Kontrolle über Symbolisierung, Beschriftung, Legenden und zusätzliche grafische Elemente für wunderschön gerenderte Karten
  • Respektierung eingebetteter Stile in vielen Geodatenquellen (z. B. KML- und TAB-Dateien, Mapbox-GL-gestylte Vektorkacheln)
  • Insbesondere nahezu vollständige Nachbildung (und erhebliche Erweiterung) der Symbolisierungsoptionen, die in proprietärer Software von ESRI verfügbar sind
  • Fortschrittliches Styling mithilfe von datenabhängigen Überschreibungen, Mischmodi und Zeicheneffekten
  • 500+ integrierte Farbskalen (cpt-city, ColorBrewer usw.)
  • Erstellen und Aktualisieren von Karten mit festgelegtem Maßstab, Ausdehnung, Stil und Dekorationen über gespeicherte Layouts
  • Automatisches Erzeugen mehrerer Karten (und Berichte) mit QGIS Atlas und QGIS Reports
  • Anzeige und Export von Höhenprofil-Diagrammen mit flexibler Symbolisierung
  • Flexibler Ausdruck direkt auf den Drucker oder als Bild (Raster), PDF oder SVG zur weiteren Anpassung
  • Rendering-Verbesserungen in Echtzeit mithilfe von Geometrie-Generatoren (z. B. Erstellen und Stylen neuer Geometrien aus vorhandenen Features)
  • Vorschaumodi für inklusive Kartenerstellung (z. B. Monochrom, Farbenblindheit)

Beispiel: Karte von Bogotá, Kolumbien im Stil von Starry Starry Night, von Andrés Felipe Lancheros Sánchez

Karte von Bogotá, Kolumbien im Stil von Starry Starry Night

Weitere mit QGIS erstellte Karten findest du in der QGIS Map Showcase Flickr Group.

QGIS Map Showcase

3. Fortschrittliche und robuste Geodatenanalyse

  • Leistungsstarkes Verarbeitungsframework mit 200+ nativen Verarbeitungsalgorithmen
  • Zugriff auf 1000+ Verarbeitungsalgorithmen über Anbieter wie GDAL, SAGA, GRASS, OrfeoToolbox sowie benutzerdefinierte Modelle und Verarbeitungsskripte
  • Geodatenbank-Engine (Filter, Joins, Relationen, Formulare usw.), so weit wie möglich datenquellen- und formatunabhängig
  • Sofortige Visualisierung von Geodatenabfrage- und Geoverarbeitungsergebnissen
  • Model Designer und Stapelverarbeitung

Beispiel: Reise-Isochronen

Beispiel: Reise-Isochronen

Beispiel: Model Designer

Beispiel: Model Designer

4. Leistungsstarke Anpassung und Erweiterbarkeit

  • Vollständig anpassbare Benutzererfahrung, einschließlich Benutzeroberflächen- und Anwendungseinstellungen, die sowohl Power-User als auch Anfänger anspricht
  • Umfangreiche Ausdrucks-Engine für maximale Flexibilität bei Visualisierung und Verarbeitung
  • Breites und vielfältiges Plugin-Ökosystem, das Datenkonnektoren, Digitalisierungshilfen, fortgeschrittene Analyse- und Diagrammwerkzeuge, Datenerfassung im Feld, Konvertierung von ESRI-Stildateien usw. umfasst
  • Stilmanager zum Erstellen, Speichern und Verwalten von Stilen
  • QGIS Style Hub zum einfachen Teilen von Stilen
  • Python- und C++-API für eigenständige (headless) Anwendungen sowie umfassende Skripterstellung innerhalb der Anwendung (PyQGIS)

Beispiel: Stilmanager

Beispiel: Stilmanager

Beispiel: Plugins

Beispiel: Plugins

5. QGIS Server

Headless-Kartenserver — läuft unter Linux, macOS, Windows oder in einem Docker-Container — der dieselbe Codebasis wie QGIS nutzt.

  • Industriestandard-Protokolle (WMS, WFS, WFS3/OGC API for Features und WCS) ermöglichen Plug-and-Play mit jedem Software-Stack
  • Funktioniert mit jedem Webserver (Apache, nginx usw.) oder eigenständig
  • Die gesamte wunderschöne QGIS-Kartografie wird mit erstklassiger Druckunterstützung unterstützt
  • Vollständig anpassbar mit Python-Skriptunterstützung

Beispiel: QGIS-Server-WMS-Antwort

Beispiel: QGIS-Server-Antwort auf eine WMS-Anfrage

Beispiel: QGIS-Server-WFS-Antwort

Beispiel: QGIS-Server-Antwort auf eine WFS-Feature-Anfrage

Unter der Haube

QGIS wird seit 2002 mit dem Qt-Toolkit und C++ entwickelt und verfügt über eine ansprechende, benutzerfreundliche grafische Benutzeroberfläche mit Mehrsprachunterstützung. Es wird von einem aktiven Entwicklerteam gepflegt und von einer lebendigen Community aus GIS-Fachleuten und -Enthusiasten sowie Herausgebern und Endnutzern von Geodaten unterstützt.

Versionen und Veröffentlichungszyklus

Die Entwicklung und Veröffentlichung von QGIS folgt einem zeitbasierten Zeitplan/Fahrplan. Es gibt drei Hauptzweige von QGIS, die Benutzer installieren können. Dies sind der Zweig Long Term Release (LTR), der Zweig Latest Release (LR) und der Zweig Development (Nightly).

Jeden Monat gibt es ein Point Release, das Fehlerkorrekturen für LTR und LR bereitstellt.

Frei und Open Source

QGIS wird unter der GNU Public License (GPL) Version 2 oder jeder späteren Version veröffentlicht. Die Entwicklung von QGIS unter dieser Lizenz bedeutet, dass du (wenn du möchtest) den Quellcode einsehen und modifizieren kannst, und garantiert, dass du, unser zufriedener Benutzer, immer Zugang zu einem GIS-Programm hast, das kostenlos ist und frei modifiziert werden kann.

QGIS ist Teil der Open-Source-Geospatial-Foundation (OSGeo), die eine Reihe komplementärer Open-Source-GIS-Softwareprojekte anbietet.

Installation und Nutzung von QGIS

Vorkompilierte Binärdateien für QGIS sind auf der Download-Seite von QGIS.org verfügbar. Bitte folge den Installationsanweisungen sorgfältig.

Der Build-Leitfaden kann verwendet werden, um mit dem Erstellen von QGIS aus dem Quellcode zu beginnen.

Für die Installation von QGIS Server siehe die Dokumentation zum Einstieg.

Dokumentation

Eine Reihe von Dokumentationen ist verfügbar. Dazu gehören:

  • Trainingshandbuch
  • QGIS-Benutzerhandbuch
  • QGIS-Server-Handbuch
  • Visuelles Änderungsprotokoll
  • Dokumentationsrichtlinien
  • QGIS-Python- (PyQGIS-) Kochbuch
  • QGIS-Python- (PyQGIS-) API
  • QGIS-C++-API
  • Entwicklerhandbuch

Hilfe- und Supportkanäle

Es gibt mehrere Kanäle, auf denen du Hilfe und Support für QGIS finden kannst:

  • Über die QGIS-Community-Website
  • Beitritt zur qgis-users-Mailingliste
  • Echtzeit-Chat mit anderen Benutzern. Bitte warte auf eine Antwort auf deine Frage, da viele Personen im Kanal andere Dinge tun und es eine Weile dauern kann, bis sie deine Frage bemerken. Die folgenden Wege führen alle in denselben Chatraum:
    • Verwendung eines IRC-Clients und Beitritt zum #qgis-Kanal auf irc.libera.chat.
    • Verwendung eines Matrix-Clients und Beitritt zum Raum #qgis:osgeo.org.
  • Auf GIS stackexchange oder r/QGIS reddit, die nicht vom QGIS-Team gepflegt werden, wo die QGIS- und die breitere GIS-Community jedoch viele Ratschläge bietet
  • Weitere Supportkanäle

Beteilige dich an der Community

Beitragsrichtlinien für dieses Projekt

Tool herunterladen