pvharmo2/gha-lab-d9fd584b12Laboratorio di ricerca sulla sicurezza autorizzato che riproduce la CVE-2024-47179 (GHSL-2024-178): catena pwn-request con avvelenamento degli artefatti nei workflow docker-test di RSSHub (snapshot a 574d053)
Artefatto di ricerca automatizzato — non è il progetto upstream.
Questo repository è un laboratorio usa e getta costruito da un sistema automatizzato per una tesi magistrale presso l'Université Laval sulla riproduzione di vulnerabilità pubblicate nei workflow di GitHub Actions. È uno snapshot verbatim di
DIYgod/RSSHubal commit574d053ad3f393ba67d635875b70fa4abde2995b(2024-09-09), ridistribuito sotto la licenza del progetto stesso, il cui file è incluso invariato in questo snapshot.Il progetto upstream non è coinvolto, non è mai preso di mira, e la vulnerabilità studiata qui è già pubblica. Ogni segreto e variabile in questo repository è un valore fittizio generato casualmente — nessuna credenziale reale è presente. I riferimenti alle Action e le immagini dei runner sono bloccati a ciò a cui risolvevano il 2024-09-09; vedi
pinning.mdnell'output dell'harness per ogni modifica apportata allo snapshot.Domande o obiezioni: [email protected]
🧡 Everything is RSSible
RSSHub è un generatore di feed RSS open source, facile da usare ed estensibile. È in grado di generare feed RSS da praticamente qualsiasi cosa.
RSSHub distribuisce milioni di contenuti aggregati da ogni tipo di fonte; la nostra vivace community open source garantisce la fornitura di nuove route, nuove funzionalità e correzioni di bug per RSSHub.
RSSHub può essere utilizzato con l'estensione del browser RSSHub Radar e con le app ausiliarie mobili RSSBud (iOS) e RSSAid (Android)
Designer del logo sheldonrrr
Accogliamo con piacere tutte le pull request. Suggerimenti e feedback sono benvenuti qui.
Fai riferimento a Unisciti a Noi
Fai riferimento a Distribuzione
Fai riferimento a Supporta RSSHub
RSSHub è open source e completamente gratuito sotto licenza MIT. Tuttavia, come qualsiasi altro progetto open source, man mano che il progetto cresce, l'hosting, lo sviluppo e la manutenzione richiedono supporto finanziario.
Puoi supportare RSSHub tramite donazioni.
I donatori ricorrenti saranno ricompensati con una risposta rapida alle issue, o addirittura con il proprio nome visualizzato sulla nostra pagina GitHub e sul sito web.
Accettiamo donazioni tramite i seguenti metodi:
L'open source è una cosa molto costosa. RSSHub non sarebbe possibile senza l'aiuto di questi individui e organizzazioni.
RSSHub © DIYgod, rilasciato sotto la Licenza MIT.
Creato e mantenuto da DIYgod con l'aiuto dei collaboratori (elenco).
Blog @DIYgod · GitHub @DIYgod · Twitter @DIYgod · Canale Telegram @awesomeDIYgod
