Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
gha-lab-677752506e — 認可されたセキュリティ研究ラボによるCVE-2026-42298(pr-docker-build.yml内のpull_request_target docker-build RCE)の再現 — gitroomhq/postiz-appのフラット化スナップショット | Kitploit
ツール/GitHubGitHub/pvharmo2/gha-lab-677752506e
脆弱性分析エクスプロイト学習と教育厳選リソースラボと実践
GitHubpvharmo2/gha-lab-677752506e

gha-lab-677752506e

認可されたセキュリティ研究ラボによるCVE-2026-42298(pr-docker-build.yml内のpull_request_target docker-build RCE)の再現 — gitroomhq/postiz-appのフラット化スナップショット

リポジトリを見る
15時間52分前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

自動化研究アーティファクト — アップストリームプロジェクトではありません。

このリポジトリは、ラヴァル大学の修士論文のために、公開されたGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは gitroomhq/postiz-app のコミット e51cae16147be77712a62fbc6fb670ada8a9f385(2026-04-22)時点の逐語的スナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。

アップストリームプロジェクトは関与しておらず、決して標的にはなりません。ここで研究されている脆弱性はすでに公開されています。このリポジトリ内のすべてのシークレットと変数はランダムに生成されたダミー値であり、実際の認証情報は存在しません。アクション参照とランナーイメージは、2026-04-22時点で解決されたものに固定されています。スナップショットに加えられたすべての変更については、ハーネス出力の pinning.md を参照してください。

質問や異議がある場合: [email protected]


Postiz Logo

License

新着: PostizエージェントCLIをチェック!OpenClawや他のエージェントに最適です

究極のAIソーシャルメディアスケジュール管理ツール


Postiz: Buffer.com、Hypefury、Twitter Hunterなどの代替ツールです...

Postizは、ソーシャルメディア投稿の管理、
オーディエンスの構築、リードの獲得、ビジネスの成長に必要なすべてを提供します。

Instagram Youtube Dribbble Linkedin Reddit TikTok Facebook Pinterest Threads X Slack Discord Mastodon Bluesky


ドキュメントを読む »

YouTubeチュートリアルを見る »

登録 · Discordに参加(開発者のみ) · 公開API

NodeJS SDK · N8Nカスタムノード · Make.com統合



🔌 Postizの主要機能を見る

Postiz

✨ 機能

Image 1Image 2
Image 3Image 4

スポンサー

スポンサーロゴ説明
HostingerHostingerHostingerは、開発者から意欲的なブロガーやビジネスオーナーまで、誰もがオンラインで成功できるようにすることを使命としています
VirloVirloVirloは、ショートフォーム動画を活用するチームのための、ソーシャルメディアのトレンド発見とオールインワンGTMツールのナンバーワンです

はじめに

  • すべてのソーシャルメディア投稿をスケジュール管理(多数のAI機能搭載)
  • アナリティクスで作業を測定。
  • 他のチームメンバーと協力して投稿を交換または購入。
  • チームメンバーを招待して、コメントや投稿のスケジュール管理で協力。
  • 現時点では、ホスト版とセルフホスト版の間に違いはありません。
  • N8N、Make.com、Zapierなどのプラットフォームとの自動化(API)に最適。

技術スタック

  • Pnpm workspaces(モノレポ)
  • NextJS (React)
  • NestJS
  • Prisma(デフォルトはPostgreSQL)
  • Temporal
  • Resend(メール通知)

クイックスタート

プロジェクトを起動するには、クイックスタートガイド に従ってください。

Postizへのスポンサー

Postizへのスポンサーにはいくつかのオプションがあります:

  • 単なる寄付: 私たちの取り組みを気に入っていただき、より速く開発を進めるためにコーヒーを買っていただける場合。
  • メインリポジトリ: Postizのメインリポジトリからバックリンク付きでロゴを掲載。Postizは月間約300万ダウンロードと2万ビューを誇ります。
  • メインリポジトリ + ウェブサイト: 中央リポジトリとメインウェブサイトの両方にロゴを掲載。指標は以下の通りです: - ウェブサイトは月間2万ヒット + DR 65(強力なバックリンク) - リポジトリは月間2万ヒット + 約300万のDockerダウンロード。

リンク: https://opencollective.com/postiz

Postizのコンプライアンス

  • Postizは、X(旧Twitter)、Bluesky、Mastodon、Discordなどをサポートするオープンソースのセルフホスト型ソーシャルメディアスケジュール管理ツールです。
  • Postizのホストサービスは、公式かつプラットフォーム承認済みのOAuthフローを使用しています。
  • Postizはソーシャルメディアプラットフォームからのコンテンツを自動化したりスクレイピングしたりしません。
  • PostizはユーザーからAPIキーやアクセストークンを収集、保存、プロキシすることはありません。
  • Postizはホスト製品にAPIキーを貼り付けるようユーザーに求めることは決してありません。
  • Postizユーザーは常にソーシャルプラットフォーム(例: X、Discordなど)と直接認証し、プラットフォームのコンプライアンスとデータプライバシーを確保します。

スター履歴

Star History Chart

ライセンス

このリポジトリのソースコードは、AGPL-3.0ライセンスの下で利用可能です。




g2

ツールをダウンロード