Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
gha-lab-b16a4f3554 — Лаборатория исследований безопасности: CVE-2026-24480 pull_request_target pre-commit RCE в qgis/QGIS (снимок на уязвимом коммите) | Kitploit
Инструменты/GitHubGitHub/pvharmo2/gha-lab-b16a4f3554
Анализ уязвимостейЭксплуатацияОбучение и ОбразованиеПодобранные Ресурсы
GitHubpvharmo2/gha-lab-b16a4f3554

gha-lab-b16a4f3554

Лаборатория исследований безопасности: CVE-2026-24480 pull_request_target pre-commit RCE в qgis/QGIS (снимок на уязвимом коммите)

Репозиторий
141 месяц назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Автоматизированный исследовательский артефакт — не вышестоящий проект.

Этот репозиторий — одноразовая лаборатория, созданная автоматизированной системой для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей в рабочих процессах GitHub Actions. Это точный снимок qgis/QGIS на коммите 48ffad0d4b0f533982d7a4e46d3e75410da46ccb (2026-01-23), распространяемый под собственной лицензией этого проекта, файл которой включён без изменений в этот снимок.

Вышестоящий проект не участвует, никогда не является целью, а изучаемая здесь уязвимость уже является публичной. Каждый секрет и переменная в этом репозитории — случайно сгенерированное фиктивное значение — никаких реальных учётных данных здесь нет. Ссылки на действия и образы раннеров закреплены на те значения, которые они имели на 2026-01-23; см. pinning.md в выводе системы для каждого изменения, внесённого в снимок.

Вопросы или возражения: [email protected]


🧪 QGIS tests Docker Status Build Status OpenSSF Scorecard OpenSSF Best Practices 🪟 MingW64 Windows 64bit Build DOI

QGIS — это полнофункциональная, удобная, свободная и открытая (FOSS) географическая информационная система (ГИС), которая работает на платформах Unix, Windows и MacOS.

  • Возможности
    • 1. Гибкое и мощное управление пространственными данными
    • 2. Красивая картография
    • 3. Продвинутый и надёжный геопространственный анализ
    • 4. Мощная настройка и расширяемость
    • 5. QGIS Server
  • Под капотом
    • Версии и цикл выпуска
    • Свободное и открытое программное обеспечение
  • Установка и использование QGIS
    • Документация
    • Каналы помощи и поддержки
  • Присоединяйтесь к сообществу

Возможности

1. Гибкое и мощное управление пространственными данными

  • Поддержка растровых, векторных, сеточных данных и данных облаков точек в ряде отраслевых стандартных форматов
    • Растровые форматы включают: GeoPackage, GeoTIFF, GRASS, бинарные и ASCII-сетки ArcInfo, ERDAS Imagine SDTS, WMS, WCS, PostgreSQL/PostGIS и другие форматы, поддерживаемые GDAL.
    • Векторные форматы включают: GeoPackage, шейп-файлы ESRI, GRASS, SpatiaLite, PostgreSQL/PostGIS, MSSQL, Oracle, WFS, векторные тайлы и другие форматы, поддерживаемые OGR.
    • Сеточные форматы включают: NetCDF, GRIB, 2DM и другие форматы, поддерживаемые MDAL.
    • Формат облаков точек: наборы данных LAS/LAZ и EPT.
  • Платформа абстракции данных, где локальные файлы, пространственные базы данных (PostGIS, SpatiaLite, SQL Server, Oracle, SAP HANA) и веб-сервисы (WMS, WCS, WFS, ArcGIS REST) доступны через единую модель данных и интерфейс браузера, а также как гибкие слои в созданных пользователем проектах
  • Создание пространственных данных с помощью визуальной и числовой оцифровки и редактирования, а также геопривязка растровых и векторных данных
  • Перепроецирование на лету между системами координатных ссылок (CRS)
  • Доступ к геокодеру Nominatim (OpenStreetMap)
  • Поддержка временных данных

Пример: Временная анимация

Пример: Временная анимация

Пример: 3D-вид карты

Пример: 3D-вид карты

2. Красивая картография

  • Большое разнообразие вариантов отображения в 2D и 3D
  • Тонкий контроль над символикой, подписями, легендами и дополнительными графическими элементами для красиво отрисованных карт
  • Уважение к встроенным стилям во многих источниках пространственных данных (например, файлы KML и TAB, векторные тайлы в стиле Mapbox-GL)
  • В частности, почти полное воспроизведение (и значительное расширение) вариантов символики, доступных в проприетарном программном обеспечении от ESRI
  • Продвинутая стилизация с использованием переопределений на основе данных, режимов смешивания и эффектов отрисовки
  • Более 500 встроенных цветовых шкал (cpt-city, ColorBrewer и др.)
  • Создание и обновление карт с заданным масштабом, экстентом, стилем и декорациями с помощью сохранённых макетов
  • Автоматическое создание нескольких карт (и отчётов) с помощью QGIS Atlas и QGIS Reports
  • Отображение и экспорт профилей высот с гибкой символикой
  • Гибкий вывод непосредственно на принтер или в виде изображения (растр), PDF или SVG для дальнейшей настройки
  • Улучшения отрисовки на лету с помощью генераторов геометрии (например, создание и стилизация новых геометрий из существующих объектов)
  • Режимы предпросмотра для инклюзивного создания карт (например, монохромный, дальтонизм)

Пример: Карта Боготы, Колумбия, в стиле «Звёздной ночи», автор Andrés Felipe Lancheros Sánchez

Карта Боготы, Колумбия, в стиле «Звёздной ночи»

За дополнительными картами, созданными с помощью QGIS, посетите группу QGIS Map Showcase на Flickr.

QGIS Map Showcase

Скачать инструмент