pvharmo2/gha-lab-d9fd584b12Laboratoire de recherche en sécurité autorisé reproduisant CVE-2024-47179 (GHSL-2024-178) : chaîne pwn-request par empoisonnement d'artefact dans les workflows docker-test de RSSHub (instantané à 574d053)
Artefact de recherche automatisé — pas le projet en amont.
Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim de
DIYgod/RSSHubau commit574d053ad3f393ba67d635875b70fa4abde2995b(2024-09-09), redistribué sous la licence propre de ce projet, dont le fichier est inclus inchangé dans cet instantané.Le projet en amont n'est pas impliqué, n'est jamais ciblé, et la vulnérabilité étudiée ici est déjà publique. Chaque secret et variable dans ce dépôt est une valeur factice générée aléatoirement — aucun identifiant réel n'est présent. Les références d'actions et les images d'exécuteur sont épinglées à ce qu'elles résolvaient le 2024-09-09 ; voir
pinning.mddans la sortie du harnais pour chaque modification apportée à l'instantané.Questions ou objections : [email protected]
🧡 Tout est RSSible
RSSHub est un générateur de flux RSS open source, facile à utiliser et extensible. Il est capable de générer des flux RSS à partir de presque tout.
RSSHub fournit des millions de contenus agrégés à partir de toutes sortes de sources ; notre communauté open source dynamique garantit la livraison de nouvelles routes, de nouvelles fonctionnalités et de corrections de bugs pour RSSHub.
RSSHub peut être utilisé avec l'extension de navigateur RSSHub Radar et les applications mobiles auxiliaires RSSBud (iOS) et RSSAid (Android)
Designer du logo sheldonrrr
Nous accueillons toutes les demandes de tirage (pull requests). Les suggestions et les retours sont également les bienvenus ici.
Reportez-vous à Rejoignez-nous
Reportez-vous à Déploiement
Reportez-vous à Soutenir RSSHub
RSSHub est open source et entièrement gratuit sous la licence MIT. Cependant, comme tout autre projet open source, à mesure que le projet grandit, l'hébergement, le développement et la maintenance nécessitent un soutien financier.
Vous pouvez soutenir RSSHub par des dons.
Les donateurs récurrents seront récompensés par une réponse rapide aux problèmes, ou même par l'affichage de leur nom sur notre page GitHub et notre site web.
Nous acceptons les dons par les moyens suivants :
L'open source est une chose très coûteuse. RSSHub ne serait pas possible sans l'aide de ces individus et organisations.
RSSHub © DIYgod, publié sous la licence MIT.
Créé et maintenu par DIYgod avec l'aide des contributeurs (liste).
Blog @DIYgod · GitHub @DIYgod · Twitter @DIYgod · Chaîne Telegram @awesomeDIYgod
