Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
gha-lab-4a8fad8536 — 安全研究实验室,复现 CVE-2026-39382(GHSA-5jxf-vmqr-5g82):dbt-labs 可复用工作流 open-issue-in-repo.yml 中的命令注入,由 dbt-core 风格的 docs-issue.yml 调用方驱动。 | Kitploit
工具/GitHubGitHub/pvharmo2/gha-lab-4a8fad8536
漏洞分析漏洞利用学习与教育精选资源
GitHubpvharmo2/gha-lab-4a8fad8536

gha-lab-4a8fad8536

安全研究实验室,复现 CVE-2026-39382(GHSA-5jxf-vmqr-5g82):dbt-labs 可复用工作流 open-issue-in-repo.yml 中的命令注入,由 dbt-core 风格的 docs-issue.yml 调用方驱动。

查看仓库
110小时41分前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

自动化研究产物 — 非上游项目。

本仓库是由自动化工具链构建的一次性实验环境,用于拉瓦尔大学(Université Laval)硕士论文中复现已发表的 GitHub Actions 工作流漏洞。它是 dbt-labs/actions 在提交 ed19ee39fd410f9ebc3ef202a8c80879a3328697(2026-04-01)时的逐字快照,依据该项目自身的许可证重新分发,该许可证文件已原样包含在本快照中。

上游项目未参与其中,也从未成为攻击目标,此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为 2026-04-01 时解析到的版本;有关对快照所做的每项更改,请参阅工具链输出中的 pinning.md。

如有疑问或异议:[email protected]


了解 Actions

一组 GitHub Actions 和可复用工作流,用于自动化与开发、维护和测试 dbt-core、数据库适配器插件以及其他 dbt-labs 开源项目相关的常见任务。

快速开始

Actions 和工作流应具备自文档化特性。有关更多信息和使用说明,请参阅各个 Action。

Actions

  • 解析 Semver Action
  • Python 包信息 Action
  • 获取仓库分支
  • 获取容器标签

工作流

  • 变更日志处理

    • 变更日志存在性检查
  • 定时安装测试

    • 安装测试
      • .github/workflows/test-dbt-installation-docker.yml
      • .github/workflows/test-dbt-installation-homebrew.yml
      • .github/workflows/test-dbt-installation-notify-job-statuses.yml
      • .github/workflows/test-dbt-installation-pip.yml
      • .github/workflows/test-dbt-installation-source.yml
    • 发布分支测试
  • 通用共享工作流

    • 标签交换
    • 在其他仓库中打开 Issue
    • 发布后的定时仓库清理
    • Stale Bot 矩阵
  • Jira Issue 同步 — 供 dbt-metrics 使用

    • .github/workflows/core-triage.yml
    • .github/workflows/jira-creation-actions.yml
    • .github/workflows/jira-creation.yml
    • .github/workflows/jira-label-actions.yml
    • .github/workflows/jira-label.yml
    • .github/workflows/jira-transition-actions.yml
    • .github/workflows/jira-transition.yml

报告 Bug 和贡献代码

  • 想报告 Bug 或请求功能?请告知我们并打开一个 Issue
  • 想帮助我们构建开源 Actions?请查看贡献指南

行为准则

所有参与项目代码库、Issue 跟踪器、聊天室和邮件列表的人员都应遵守 dbt 行为准则。

下载工具