Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
gha-lab-677752506e — # 승인된 보안 연구 랩에서 CVE-2026-42298 재현 (pr-docker-build.yml의 pull_request_target docker-build RCE) — gitroomhq/postiz-app의 평면화된 스냅샷 | Kitploit
도구/GitHubGitHub/pvharmo2/gha-lab-677752506e
Vulnerability AnalysisExploitationLearning & EducationCurated ResourcesLabs & Practice
GitHubpvharmo2/gha-lab-677752506e

gha-lab-677752506e

# 승인된 보안 연구 랩에서 CVE-2026-42298 재현 (pr-docker-build.yml의 pull_request_target docker-build RCE) — gitroomhq/postiz-app의 평면화된 스냅샷

저장소 보기
15시간 52분 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

자동화된 연구 산출물 — 업스트림 프로젝트가 아님.

이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점을 재현하기 위한 것입니다. 이는 커밋 e51cae16147be77712a62fbc6fb670ada8a9f385 (2026-04-22) 시점의 gitroomhq/postiz-app의 축어적 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다.

업스트림 프로젝트는 관여하지 않으며, 결코 대상이 되지 않고, 여기서 연구된 취약점은 이미 공개된 것입니다. 이 저장소의 모든 비밀과 변수는 무작위로 생성된 더미 값입니다 — 실제 자격 증명은 존재하지 않습니다. 액션 참조와 러너 이미지는 2026-04-22에 확인된 값으로 고정되어 있습니다. 스냅샷에 적용된 모든 변경 사항은 하네스 출력의 pinning.md를 참조하세요.

질문 또는 이의 제기: [email protected]


Postiz Logo

License

NEW: Postiz 에이전트 CLI를 확인하세요! OpenClaw 및 기타 에이전트에 완벽합니다

궁극의 AI 소셜 미디어 스케줄링 도구


Postiz: Buffer.com, Hypefury, Twitter Hunter 등의 대안

Postiz는 소셜 미디어 게시물 관리,
팔로워 구축, 리드 확보, 비즈니스 성장에 필요한 모든 것을 제공합니다.

Instagram Youtube Dribbble Linkedin Reddit TikTok Facebook Pinterest Threads X Slack Discord Mastodon Bluesky


문서 살펴보기 »

YouTube 튜토리얼 시청하기 »

가입하기 · Discord 참여하기 (개발자 전용) · 공개 API

NodeJS SDK · N8N 커스텀 노드 · Make.com 통합



🔌 주요 Postiz 기능 살펴보기

Postiz

✨ 기능

Image 1Image 2
Image 3Image 4

스폰서

스폰서로고설명
HostingerHostingerHostinger는 개발자부터 지망생 블로거, 비즈니스 소유자까지 누구나 온라인에서 성공할 수 있도록 돕는 것을 사명으로 합니다
VirloVirloVirlo는 숏폼 비디오를 활용하는 팀을 위한 1위 소셜 미디어 트렌드 파악 및 올인원 GTM 도구입니다

소개

  • 모든 소셜 미디어 게시물을 스케줄링하세요 (다양한 AI 기능 포함)
  • 분석 기능으로 작업 성과를 측정하세요.
  • 다른 팀원과 협력하여 게시물을 교환하거나 구매하세요.
  • 팀원을 초대하여 협업, 댓글 작성, 게시물 스케줄링을 하세요.
  • 현재 호스팅 버전과 자체 호스팅 버전 간에는 차이가 없습니다.
  • N8N, Make.com, Zapier 등의 플랫폼과의 자동화(API)에 완벽합니다.

기술 스택

  • Pnpm workspaces (Monorepo)
  • NextJS (React)
  • NestJS
  • Prisma (기본적으로 PostgreSQL 사용)
  • Temporal
  • Resend (이메일 알림)

빠른 시작

프로젝트를 실행하려면 빠른 시작 가이드를 따르세요.

Postiz 후원하기

Postiz를 후원하는 몇 가지 옵션을 제공합니다:

  • 단순 기부: 저희가 만드는 것을 좋아하고, 더 빠르게 만들 수 있도록 커피 한 잔을 사주고 싶다면.
  • 메인 저장소: Postiz 메인 저장소에서 로고와 백링크를 얻으세요. Postiz는 월 거의 3백만 건의 다운로드와 2만 회의 조회수를 기록하고 있습니다.
  • 메인 저장소 + 웹사이트: 중앙 저장소와 메인 웹사이트에 로고를 게재하세요. 몇 가지 지표는 다음과 같습니다: - 웹사이트는 월 2만 회의 조회수 + DR 65 (강력한 백링크) - 저장소는 월 2만 회의 조회수 + 거의 3백만 건의 Docker 다운로드.

링크: https://opencollective.com/postiz

Postiz 규정 준수

  • Postiz는 X(구 Twitter), Bluesky, Mastodon, Discord 등을 지원하는 오픈소스 자체 호스팅 소셜 미디어 스케줄링 도구입니다.
  • Postiz 호스팅 서비스는 공식적이고 플랫폼이 승인한 OAuth 흐름을 사용합니다.
  • Postiz는 소셜 미디어 플랫폼의 콘텐츠를 자동화하거나 스크래핑하지 않습니다.
  • Postiz는 사용자의 API 키나 액세스 토큰을 수집, 저장, 프록시하지 않습니다.
  • Postiz는 호스팅 제품에 API 키를 붙여넣도록 사용자에게 요청하지 않습니다.
  • Postiz 사용자는 항상 소셜 플랫폼(예: X, Discord 등)에 직접 인증하여 플랫폼 규정 준수와 데이터 프라이버시를 보장합니다.

스타 기록

Star History Chart

라이선스

이 저장소의 소스 코드는 AGPL-3.0 라이선스에 따라 사용할 수 있습니다.




g2

도구 다운로드