Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
gha-lab-23db52563c — 安全研究实验室:复现 CVE-2025-10894(GitHub Actions 中的 PR 标题注入)——nrwl/nx 快照 | Kitploit
工具/GitHubGitHub/pvharmo2/gha-lab-23db52563c
漏洞分析论文与研究学习与教育精选资源
GitHubpvharmo2/gha-lab-23db52563c

gha-lab-23db52563c

安全研究实验室:复现 CVE-2025-10894(GitHub Actions 中的 PR 标题注入)——nrwl/nx 快照

查看仓库
181个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

自动化研究产物 — 非上游项目。

本仓库是由自动化工具链为拉瓦尔大学(Université Laval)硕士论文构建的一次性实验环境,用于复现已发表的 GitHub Actions 工作流漏洞。它是 nrwl/nx 在提交 c9163491799add7532dd4234729cba8a519bb30f(2025-08-21)时的逐字快照,依据该项目自身的许可证重新分发,该许可证文件已原样包含在本快照中。

上游项目未参与其中,也绝不会成为攻击目标;此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。操作引用和运行器镜像均固定为 2025-08-21 时解析到的版本;有关对快照所做的每项更改,请参阅工具链输出中的 pinning.md。

如有疑问或异议,请联系:[email protected]


Nx - Smart Repos · Fast Builds

CircleCI License NPM Version Semantic Release Commitizen friendly Join the chat at https://gitter.im/nrwl-nx/community Join the Official Nx Discord Server


智能仓库 · 快速构建

一个 AI 优先的构建平台,将编辑器到 CI 的一切连接起来,帮助您快速交付且不破坏任何东西。

使用以下命令创建新的 Nx 工作区:

npx create-nx-workspace

...或运行

npx nx init

为现有工作区添加 Nx,以获得更快的任务调度、缓存等功能。更多内容请参阅文档。

了解 Nx Cloud 与 CI 的结合

Nx Cloud 直接连接到您现有的 CI 设置,通过利用远程缓存、跨多台机器的任务分发、自动化 e2e 测试拆分和自动化任务波动检测,帮助您在 CI 上扩展 monorepo。

使用以下命令连接您现有的 Nx 工作区:

npx nx connect

在 Nx CI 文档 » 中了解更多信息。

实用链接

  • 我们的文档
  • 我们的博客
  • 我们的社区 Discord、直播等
  • 我们的 YouTube 频道
  • 我们的 Twitter/X

Nx - Smart Repos · Fast Builds

想要贡献力量?

如果您想提交 bug 或 PR,请阅读我们的贡献指南,并观看这个帮助您入门的视频。

Nx - How to contribute video

核心团队

Victor SavkinJason JeanBenjamin CabanesJack Hsu
Victor SavkinJason JeanBenjamin CabanesJack Hsu
vsavkinFrozenPandazbcabanesjaysoo
James HenryJon CammisuliIsaac MannJuri Strumpflohner
James HenryJon CammisuliIsaac MannJuri Strumpflohner
JamesHenrycammisuliisaacplmannjuristr
下载工具