Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
gha-lab-b16a4f3554 — Laboratorio di ricerca sulla sicurezza: CVE-2026-24480 pull_request_target pre-commit RCE in qgis/QGIS (snapshot al commit vulnerabile) | Kitploit
Strumenti/GitHubGitHub/pvharmo2/gha-lab-b16a4f3554
Analisi delle VulnerabilitàExploitApprendimento e FormazioneRisorse Curate
GitHubpvharmo2/gha-lab-b16a4f3554

gha-lab-b16a4f3554

Laboratorio di ricerca sulla sicurezza: CVE-2026-24480 pull_request_target pre-commit RCE in qgis/QGIS (snapshot al commit vulnerabile)

Vedi Repository
141 mese faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Artefatto di ricerca automatizzato — non è il progetto upstream.

Questo repository è un laboratorio usa e getta costruito da un sistema automatizzato per una tesi magistrale presso l'Université Laval sulla riproduzione di vulnerabilità pubblicate nei workflow di GitHub Actions. È uno snapshot integrale di qgis/QGIS al commit 48ffad0d4b0f533982d7a4e46d3e75410da46ccb (2026-01-23), ridistribuito sotto la licenza del progetto stesso, il cui file è incluso invariato in questo snapshot.

Il progetto upstream non è coinvolto, non è mai preso di mira, e la vulnerabilità studiata qui è già pubblica. Ogni segreto e variabile in questo repository è un valore fittizio generato casualmente — nessuna credenziale reale è presente. I riferimenti alle Action e le immagini dei runner sono bloccati a ciò a cui risolvevano il 2026-01-23; consulta pinning.md nell'output del sistema per ogni modifica apportata allo snapshot.

Domande o obiezioni: [email protected]


🧪 QGIS tests Docker Status Build Status OpenSSF Scorecard OpenSSF Best Practices 🪟 MingW64 Windows 64bit Build DOI

QGIS è un sistema informativo geografico (GIS) libero e open source (FOSS), completo di funzionalità e facile da usare, che funziona su piattaforme Unix, Windows e MacOS.

  • Funzionalità
    • 1. Gestione flessibile e potente dei dati spaziali
    • 2. Cartografia di alta qualità
    • 3. Analisi geospaziale avanzata e robusta
    • 4. Personalizzazione ed estensibilità potenti
    • 5. QGIS Server
  • Dietro le quinte
    • Versioni e ciclo di rilascio
    • Libero e Open Source
  • Installazione e utilizzo di QGIS
    • Documentazione
    • Canali di aiuto e supporto
  • Partecipa alla community

Funzionalità

1. Gestione flessibile e potente dei dati spaziali

  • Supporto per dati raster, vettoriali, mesh e point cloud in una gamma di formati standard di settore
    • I formati raster includono: GeoPackage, GeoTIFF, GRASS, griglie binarie e ASCII ArcInfo, ERDAS Imagine SDTS, WMS, WCS, PostgreSQL/PostGIS e altri formati supportati da GDAL.
    • I formati vettoriali includono: GeoPackage, shapefile ESRI, GRASS, SpatiaLite, PostgreSQL/PostGIS, MSSQL, Oracle, WFS, Vector Tiles e altri formati supportati da OGR.
    • I formati mesh includono: NetCDF, GRIB, 2DM e altri formati supportati da MDAL.
    • Formato point cloud: dataset LAS/LAZ ed EPT.
  • Framework di astrazione dei dati, con file locali, database spaziali (PostGIS, SpatiaLite, SQL Server, Oracle, SAP HANA) e servizi web (WMS, WCS, WFS, ArcGIS REST) tutti accessibili tramite un modello dati e un'interfaccia browser unificati, e come layer flessibili nei progetti creati dall'utente
  • Creazione di dati spaziali tramite digitalizzazione ed editing visivo e numerico, oltre alla georeferenziazione di dati raster e vettoriali
  • Riproiezione al volo tra sistemi di riferimento di coordinate (CRS)
  • Accesso al geocoder Nominatim (OpenStreetMap)
  • Supporto temporale

Esempio: Animazione temporale

Esempio: Animazione temporale

Esempio: Vista mappa 3D

Esempio: Vista mappa 3D

2. Cartografia di alta qualità

  • Grande varietà di opzioni di rendering in 2D e 3D
  • Controllo preciso di simbologia, etichette, legende ed elementi grafici aggiuntivi per mappe renderizzate in modo curato
  • Rispetto degli stili incorporati in molte fonti di dati spaziali (es. file KML e TAB, vector tiles con stile Mapbox-GL)
  • In particolare, replica quasi completa (ed estensione significativa) delle opzioni di simbologia disponibili nel software proprietario di ESRI
  • Stilizzazione avanzata tramite override definiti dai dati, modalità di fusione ed effetti di disegno
  • Oltre 500 rampe di colori integrate (cpt-city, ColorBrewer, ecc.)
  • Creazione e aggiornamento di mappe con scala, estensione, stile e decorazioni specificati tramite layout salvati
  • Generazione automatica di più mappe (e report) utilizzando QGIS Atlas e QGIS Reports
  • Visualizzazione ed esportazione di profili di elevazione con simbologia flessibile
  • Output flessibile direttamente su stampante, oppure come immagine (raster), PDF o SVG per ulteriori personalizzazioni
  • Miglioramenti di rendering al volo tramite geometry generator (es. creare e stilizzare nuove geometrie a partire da feature esistenti)
  • Modalità di anteprima per una creazione di mappe inclusiva (es. monocromatico, daltonismo)

Esempio: Mappa di Bogotà, Colombia, nello stile di Starry Starry Night, di Andrés Felipe Lancheros Sánchez

Mappa di Bogotà, Colombia, nello stile di Starry Starry Night

Per altre mappe create con QGIS, visita il Gruppo Flickr QGIS Map Showcase.

QGIS Map Showcase

Scarica lo strumento