Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
gha-lab-7927d7d06f — # CVE-2026-22869(pwn)を再現するセキュリティ研究ラボ — npx local-bin ハイジャックを介した特権 pull_request_target 実行における任意コード実行、eigent-ai/eigent @ 2a406536 のスナップショット | Kitploit
ツール/GitHubGitHub/pvharmo2/gha-lab-7927d7d06f
脆弱性分析エクスプロイト学習と教育厳選リソース
GitHubpvharmo2/gha-lab-7927d7d06f

gha-lab-7927d7d06f

# CVE-2026-22869(pwn)を再現するセキュリティ研究ラボ — npx local-bin ハイジャックを介した特権 pull_request_target 実行における任意コード実行、eigent-ai/eigent @ 2a406536 のスナップショット

リポジトリを見る
131ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

自動化研究アーティファクト — 上流プロジェクトではありません。

このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは eigent-ai/eigent のコミット 2a406536e78b3cf50d9add8c3ef81a5b6d75db48(2026-01-13)の逐語的スナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。ライセンスファイルはこのスナップショットに変更なしで含まれています。

上流プロジェクトは関与しておらず、標的にもされていません。ここで研究されている脆弱性はすでに公開されています。このリポジトリ内のすべてのシークレットと変数はランダムに生成されたダミー値であり、実際の認証情報は存在しません。アクション参照とランナーイメージは、2026-01-13時点で解決されたものに固定されています。スナップショットに加えられたすべての変更については、ハーネス出力内の pinning.md を参照してください。

質問や異議がある場合: [email protected]


[![][image-head]][eigent-site]

[![][image-seperator]][eigent-site]

Eigent: 卓越した生産性を引き出すオープンソースのコワークデスクトップ

[![][download-shield]][eigent-download] [![][github-star]][eigent-github] [![][social-x-shield]][social-x-link] [![][discord-image]][discord-url]
[![Reddit][reddit-image]][reddit-url] [![Wechat][wechat-image]][wechat-url] [![][sponsor-shield]][sponsor-link] [![][built-with-camel]][camel-github] [![][join-us-image]][join-us]


English · 简体中文 · [公式サイト][eigent-site] · [ドキュメント][docs-site] · [フィードバック][github-issue-link]


Eigent はオープンソースのコワークデスクトップアプリケーションであり、最も複雑なワークフローを自動化タスクに変えるカスタムAIワークフォースを構築、管理、デプロイすることを可能にします。

[CAMEL-AI][camel-site]の高く評価されているオープンソースプロジェクトを基盤に、当システムはマルチエージェントワークフォースを導入し、並列実行、カスタマイズ、プライバシー保護を通じて生産性を向上させます。

⭐ 100%オープンソース - 🥇 ローカルデプロイ - 🏆 MCP統合

  • ✅ ゼロセットアップ - 技術的な設定は不要
  • ✅ マルチエージェント連携 - 複雑なマルチエージェントワークフローを処理
  • ✅ エンタープライズ機能 - SSO/アクセス制御
  • ✅ ローカルデプロイ
  • ✅ オープンソース
  • ✅ カスタムモデルサポート
  • ✅ MCP統合

[![][image-join-us]][join-us]

目次

TOC

  • 🚀 はじめに
    • ☁️ クラウド版
    • 🏠 セルフホスティング(コミュニティエディション)
    • 🏢 エンタープライズ
  • ✨ 主な機能
    • 🏭 ワークフォース
    • 🧠 包括的なモデルサポート
    • 🔌 MCPツール統合(MCP)
    • ✋ ヒューマン・イン・ザ・ループ
    • 👐 100%オープンソース
  • 🧩 ユースケース
  • 🛠️ 技術スタック
    • バックエンド
    • フロントエンド
  • 🌟 先を見据えて
  • 🗺️ ロードマップ
  • 📖 コントリビューション
    • 主要コントリビューター
    • 顕著なアンバサダー
  • エコシステム
  • 📄 オープンソースライセンス
  • 🌐 コミュニティ&お問い合わせ


🚀 はじめに

Eigentを使い始める方法は3つあります:

☁️ クラウド版

EigentのマルチエージェントAI機能を体験する最速の方法は、当社のクラウドプラットフォームを通じてです。セットアップの複雑さなしに即座にアクセスしたいチームや個人に最適です。モデル、API、クラウドストレージを当社がホストし、Eigentが完璧に動作することを保証します。

  • 即時アクセス - 数分でマルチエージェントワークフローの構築を開始。
  • 管理されたインフラストラクチャ - スケーリング、アップデート、メンテナンスは当社が対応。
  • プレミアムサポート - 購読すると、エンジニアリングチームによる優先サポートを受けられます。

[![image-public-beta]][eigent-download]

Eigent.aiで始める →

🏠 セルフホスティング(コミュニティエディション)

ローカルでの制御、データプライバシー、カスタマイズを好むユーザー向けで、以下の要件を持つ組織に最適です:

  • データプライバシー - 機密データを自社インフラ内に保持。
  • カスタマイズ - プラットフォームを変更・拡張してニーズに適合。
  • コスト管理 - 大規模デプロイメントでのクラウドの継続的な費用を回避。

1. 前提条件

  • Node.js(バージョン18〜22)とnpm

2. クイックスタート```bash

git clone https://github.com/eigent-ai/eigent.git cd eigent npm install npm run dev

#### 3. ローカル開発(クラウドサービスから完全に分離されたバージョンを使用)
[server/README_EN.md](https://github.com/pvharmo2/gha-lab-7927d7d06f/blob/main/server/README_EN.md)

### 🏢 エンタープライズ

最大限のセキュリティ、カスタマイズ、および制御を必要とする組織向け:

- **商用ライセンス** - [ライセンスを確認する →](https://github.com/pvharmo2/gha-lab-7927d7d06f/blob/main/LICENSE)
- **限定機能**(SSOやカスタム開発など)
- **スケーラブルなエンタープライズ展開**
- **交渉によるSLA**および実装サービス

📧 詳細については、[[email protected]](mailto:[email protected]) までお問い合わせください。

## **✨ 主な機能**
Eigentの強力な機能で、卓越した生産性の可能性を最大限に引き出します。シームレスな統合、よりスマートなタスク実行、そして無限の自動化のために設計されています。

### 🏭 Workforce
特殊なAIエージェントのチームを採用し、複雑なタスクを解決するために協力させます。Eigentはタスクを動的に分解し、複数のエージェントを**並行して**動作させます。

Eigentは以下のエージェントワーカーを事前定義しています:

- **開発エージェント:** コードの作成・実行、ターミナルコマンドの実行。
- **検索エージェント:** ウェブを検索し、コンテンツを抽出。
- **ドキュメントエージェント:** ドキュメントの作成と管理。
- **マルチモーダルエージェント:** 画像と音声を処理。

![Workforce](https://assets.kitploit.com/production/public/readmes/54213/f121866b7f66558bf1900efcf10f87f935c3a27ad68ce735f54334e5080bcf84/1bdbdc293ad9bee5d65f6e38786d41b121da5b93ee33cd9d818c215ffea5fc6b-display-v1.webp)

<br/>

### 🧠 包括的なモデルサポート
Eigentを好みのモデルとともにローカルに展開します。

![Model](https://assets.kitploit.com/production/public/readmes/54213/0e16230fe19c0d1f17461673a603281eb320209d7e27d2666889bbf481a84718/be74067528685e1bc6f0dc77f2161bd5a140570bcb0cc3d15ac8021da7fd1967-display-v1.webp)

<br/>

### 🔌 MCPツール統合 (MCP)
Eigentには、多数の組み込み**Model Context Protocol (MCP)** ツール(ウェブブラウジング、コード実行、Notion、Googleスイート、Slackなど)が付属しており、**独自のツールをインストール**することもできます。シナリオに正確に適合したツールをエージェントに装備させ、内部APIやカスタム関数を統合して、その能力を強化することも可能です。

![MCP](https://assets.kitploit.com/production/public/readmes/54213/93910c59094c6c2215071756d465147e5bd4e2d740deda573b49b395b940f911/dd21f1629ac9a84cabcc42c2e99d2232b0dae62c5940b7ecb15e5346c12cdf74-display-v1.webp)

<br/>

### ✋ ヒューマン・イン・ザ・ループ
タスクが行き詰まったり、不確実性に遭遇した場合、Eigentは自動的に人間の入力を要求します。

![Human-in-the-loop](https://assets.kitploit.com/production/public/readmes/54213/f01474ae4f0011b17284033441ef8e659bedcc58a3d722b17dd7015da3686d8d/192498da2c708eb754c669ecc70b98506151f400146de0d128e240a07eddcb85-display-v1.webp)

<br/>

### 👐 100% オープンソース
Eigentは完全にオープンソース化されています。コードをダウンロード、検査、および変更することができ、透明性を確保し、マルチエージェント革新のためのコミュニティ主導のエコシステムを育成します。

![Opensource][image-opensource]

<br/>

## 🧩 ユースケース

### 1. パームスプリングステニストリップ旅程とSlackサマリー [リプレイ ▶️](https://www.eigent.ai/download?share_token=IjE3NTM0MzUxNTEzMzctNzExMyI.aIeysw.MUeG6ZcBxI1GqvPDvn4dcv-CDWw__1753435151337-7113)

<details>
<summary><strong>プロンプト:</strong> <kbd>私たちはテニスファン2人で、パームスプリングスで開催されるテニストーナメントを見に行きたいと思っています... <kbd></summary>
<br>
私たちはテニスファン2人で、2026年にパームスプリングスで開催されるテニストーナメントを見に行きたいと思っています。私はサンフランシスコに住んでいます。準決勝/決勝が行われる時期に合わせて、フライト、ホテル、3日間のアクティビティを含む詳細な旅程を準備してください。私たちはハイキング、ビーガン料理、スパが好きです。予算は5,000ドルです。旅程は、時間、アクティビティ、費用、その他の詳細、および該当する場合はチケット購入や予約などのリンクを含む詳細なタイムラインである必要があります。いくつかの好みがあります。スパへのアクセスはあると良いですが、必須ではありません。このタスクが完了したら、この旅行に関するHTMLレポートを生成してください。この計画の要約を書き、テキストの要約とレポートのHTMLリンクをSlackの#tennis-trip-sfチャンネルに送信してください。
</details>

<br>

### 2. CSV銀行データからQ2レポートを生成 [リプレイ ▶️](https://www.eigent.ai/download?share_token=IjE3NTM1MjY4OTE4MDgtODczOSI.aIjJmQ.WTdoX9mATwrcBr_w53BmGEHPo8U__1753526891808-8739)

<details>
<summary><strong>プロンプト:</strong> <kbd>私の銀行...に基づいてQ2の財務諸表の作成を手伝ってください <kbd></summary>
<br>
デスクトップにある銀行振込記録ファイルbank_transacation.csvに基づいて、投資家向けにどれだけ支出したかを示すチャート付きのHTMLレポートとしてQ2の財務諸表の作成を手伝ってください。
</details>

<br>

### 3. 英国ヘルスケア市場調査レポートの自動化 [リプレイ ▶️](https://www.eigent.ai/download?share_token=IjE3NTMzOTM1NTg3OTctODcwNyI.aIey-Q.Jh9QXzYrRYarY0kz_qsgoj3ewX0__1753393558797-8707)

<details>
<summary><strong>プロンプト:</strong> <kbd>次の会社の計画を支援するために英国のヘルスケア業界を分析してください... <kbd></summary>
<br>
次の会社の計画を支援するために英国のヘルスケア業界を分析してください。現在のトレンド、成長予測、関連規制を含む包括的な市場概要を提供してください。市場内の上位5〜10の主要な機会、ギャップ、または十分にサービスが行き届いていないセグメントを特定してください。すべての調査結果を、構造化されたプロフェッショナルなHTMLレポートで提示してください。このタスクが完了したら、レポートの内容をチームメイトと整合させるために、Slackの#eigentr-product-testチャンネルにメッセージを送信してください。
</details>

<br>

### 4. ドイツ電動スケートボード市場の実現可能性 [リプレイ ▶️](https://www.eigent.ai/download?share_token=IjE3NTM2NTI4MjY3ODctNjk2Ig.aIjGiA.t-qIXxk_BZ4ENqa-yVIm0wMVyXU__1753652826787-696)
ツールをダウンロード