pvharmo2/gha-lab-d9fd584b12# CVE-2024-47179 (GHSL-2024-178) 재현을 위한 공인 보안 연구 랩: RSSHub docker-test 워크플로우의 아티팩트 오염 pwn-request 체인(574d053 스냅샷)
자동화된 연구 산출물 — 업스트림 프로젝트가 아님.
이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋
574d053ad3f393ba67d635875b70fa4abde2995b(2024-09-09) 시점의DIYgod/RSSHub를 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다.업스트림 프로젝트는 관여하지 않으며, 결코 공격 대상이 아닙니다. 여기서 연구된 취약점은 이미 공개된 것입니다. 이 저장소의 모든 시크릿과 변수는 무작위로 생성된 더미 값입니다 — 실제 자격 증명은 존재하지 않습니다. 액션 참조와 러너 이미지는 2024-09-09 시점에 확인된 값으로 고정되어 있습니다. 스냅샷에 적용된 모든 변경 사항은 하네스 출력의
pinning.md를 참조하십시오.질문 또는 이의 제기: [email protected]
🧡 Everything is RSSible
RSSHub는 오픈 소스이며, 사용하기 쉽고, 확장 가능한 RSS 피드 생성기입니다. 거의 모든 것에서 RSS 피드를 생성할 수 있습니다.
RSSHub는 다양한 소스에서 집계된 수백만 개의 콘텐츠를 제공하며, 활발한 오픈 소스 커뮤니티가 RSSHub의 새로운 라우트, 새로운 기능 및 버그 수정을 지속적으로 제공하고 있습니다.
RSSHub는 브라우저 확장 프로그램 RSSHub Radar 및 모바일 보조 앱 RSSBud (iOS) 및 RSSAid (Android)와 함께 사용할 수 있습니다.
영문 문서 | Telegram 그룹 | Telegram 채널 | Twitter | 中文文档
로고 디자이너 sheldonrrr
모든 풀 리퀘스트를 환영합니다. 제안 및 피드백도 여기에서 환영합니다.
Join Us를 참조하십시오.
Deployment를 참조하십시오.
Support RSSHub를 참조하십시오.
RSSHub는 오픈 소스이며 MIT 라이선스 하에 완전히 무료입니다. 그러나 다른 오픈 소스 프로젝트와 마찬가지로 프로젝트가 성장함에 따라 호스팅, 개발 및 유지보수에는 자금 지원이 필요합니다.
기부를 통해 RSSHub를 지원할 수 있습니다.
정기 기부자는 신속한 이슈 응답을 받거나 GitHub 페이지 및 웹사이트에 이름이 표시되는 혜택을 받을 수 있습니다.
다음 방법으로 기부를 받습니다:
오픈 소스는 매우 비용이 많이 드는 일입니다. RSSHub는 이러한 개인 및 조직의 도움 없이는 존재할 수 없었을 것입니다.
블로그 @DIYgod · GitHub @DIYgod · Twitter @DIYgod · Telegram 채널 @awesomeDIYgod
