Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
gha-lab-6926364d94 — セキュリティ研究ラボによるCVE-2025-53546(GHSA-h87r-5w74-qfm4)の再現:RSSNext/Foloのauto-fix lintワークフローにおけるpull_request_target任意コード実行 — 許可済み・隔離環境での再現 | Kitploit
ツール/GitHubGitHub/pvharmo2/gha-lab-6926364d94
脆弱性分析エクスプロイト学習と教育厳選リソース
GitHubpvharmo2/gha-lab-6926364d94

gha-lab-6926364d94

セキュリティ研究ラボによるCVE-2025-53546(GHSA-h87r-5w74-qfm4)の再現:RSSNext/Foloのauto-fix lintワークフローにおけるpull_request_target任意コード実行 — 許可済み・隔離環境での再現

リポジトリを見る
116時間7分前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

自動生成された研究アーティファクト — 上流プロジェクトではありません。

このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これはRSSNext/Foloのコミット5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04)時点の逐語的なスナップショットであり、当該プロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。

上流プロジェクトは関与しておらず、決して標的にはなりません。ここで研究されている脆弱性はすでに公開されています。このリポジトリ内のすべてのシークレットと変数はランダムに生成されたダミー値であり、実際の認証情報は存在しません。アクション参照とランナーイメージは、2025-07-04時点で解決されたものに固定されています。スナップショットに加えられたすべての変更については、ハーネス出力のpinning.mdを参照してください。

質問や異議がある場合: [email protected]


Logo

Folo

   




App Store
GitHub Trending


よく言われるように、あなたの思考はあなたが読むものによって形作られます。そして私たちはノイズの多いフィードをあまりにも長く消費してきました!Foloはコンテンツを1つのタイムラインに整理し、重要な情報をノイズなしで把握できるようにします。リストを共有し、コレクションを探索し、気が散らないブラウジングをお楽しみください。

👋🏻 はじめに & コミュニティへの参加

一般ユーザーであれプロの開発者であれ、Foloはあなたのオープンな情報プレイグラウンドになります。Foloは現在活発に開発中であり、遭遇した問題についてはフィードバックを歓迎しますのでご注意ください。

以下の方法でお気軽にお試しください:

オペレーティングシステムソース
すべてBrowser
iOSApp Store
AndroidGoogle Play App Store
macOSMicrosoft Store App Store
WindowsMicrosoft Store

また、コミュニティによって保守されている以下の方法でもインストールできます:

  • Arch Linuxを使用している場合、timochanとgrtsinry43によって保守されているパッケージfolo-appimageをインストールできます。
  • Nixを使用している場合、iosmanthusによって保守されているパッケージfollowをインストールできます。
  • Homebrewを使用しているmacOSの場合、realSunyzによって保守されているcask foloをインストールできます。
  • Scoopを使用しているWindowsの場合、cscnk52によって保守されているマニフェストfoloをインストールできます。
DiscordDiscordサーバーに参加して、開発者とつながり、機能をリクエストし、サポートを受けましょう。
X/Twitterでフォローして、製品アップデートを入手し、報酬アクティビティに参加しましょう。

[!IMPORTANT]

Starを付けてください。GitHubからのすべてのリリース通知を遅延なく受け取れます ~

Image

Performance Stats of RSSNext/Folo - Last 28 days

✨ 機能

カスタマイズされた情報ハブ

幅広いフィードとキュレーションされたリストを購読できます。お気に入りをキュレーションし、自分にとって最も重要なものを追跡できます。

指先で使えるAI

翻訳、要約などのAI搭載機能により、よりスマートで効率的なブラウジングを実現します。

動的コンテンツのサポート

コンテンツはテキストだけではないことを私たちは知っています。記事から動画、画像から音声まで、Foloはすべてをカバーします。

$POWER オーナーシップエコノミー

$POWERでクリエイターに即座にチップを送り、好きなコンテンツをサポートし、自分の作品の価値を引き出しましょう。あなたのコンテンツ、あなたの力。

単なるアプリ以上のもの

これは単なる別のアプリではありません。Foloはコミュニティです — オープン性とコミュニティ主導の体験の新時代を紹介します。

🤝 コントリビューション

オープンソースコミュニティに参加して一緒に構築することを歓迎します。詳細についてはコントリビューションガイドをご確認ください。

🔏 コード署名ポリシー

Windows版Foloは、SignPath.ioが提供する無料のコード署名を使用し、証明書はSignPath Foundationが発行しています。

macOSおよびiOS版Foloは、Apple Developer Programによって署名および公証されています。

リリースされたすべてのファイルは、GitHub artifact attestationsで検証され、その出所と完全性が保証されています。

📝 ライセンス

FoloはGNU General Public Licenseバージョン3の下でライセンスされており、以下の特別な例外が追加されています:

icons/mgcディレクトリ内のすべてのコンテンツは、https://mgc.mingcute.com/ の著作権であり、再配布することはできません。

lottieディレクトリ内のすべてのコンテンツは、Lottie Simple Licenseの下で配布されています。

ツールをダウンロード
App Store
LinuxApp Store