Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
gha-lab-5511dc3f73 — 授权安全研究实验室复现 CVE-2026-45131(.github/workflows/pull-request.yaml 中的 pwn 请求)——CloudPirates-io/helm-charts @ 9f5a7186 的快照 | Kitploit
工具/GitHubGitHub/pvharmo2/gha-lab-5511dc3f73
云安全DevSecOps供应链安全学习与教育实验室与实践
GitHubpvharmo2/gha-lab-5511dc3f73

gha-lab-5511dc3f73

授权安全研究实验室复现 CVE-2026-45131(.github/workflows/pull-request.yaml 中的 pwn 请求)——CloudPirates-io/helm-charts @ 9f5a7186 的快照

查看仓库
291个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

自动化研究产物 — 非上游项目。

本仓库是由自动化工具链为拉瓦尔大学(Université Laval)硕士论文构建的一次性实验环境,用于复现已发表的 GitHub Actions 工作流漏洞。它是 CloudPirates-io/helm-charts 在提交 9f5a7186b46070ceae3e80740ab64955b88fc65a(2026-04-27)时的逐字快照,依据该项目自身的许可证重新分发,该许可证文件已原样包含在本快照中。

上游项目未参与其中,也从未成为攻击目标,此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。Action 引用和运行器镜像已固定为 2026-04-27 时解析到的版本;有关对快照所做的所有更改,请参阅工具链输出中的 pinning.md。

如有疑问或异议:[email protected]


CloudPirates 开源 Helm Charts

精选的适用于开源云原生应用的生产级 Helm charts 集合。 本仓库遵循云原生最佳实践,提供安全、文档完善且可配置的 Helm charts。

⚠️ 重要提示:自 2026 年 4 月 15 日起,所有变更日志仅存在于 GitHub release 描述中。旧版变更日志仅为向后兼容而保留。

可用 Charts

Chart描述版本
ClusterPirateCloudPirates 托管可观测性平台的客户端代理,用于将您的 Kubernetes 集群连接到我们的基础设施Version
Common用于通用模板和辅助函数的库 chartVersion
Etcd分布式可靠键值存储Version
Ghost一个简单而强大的发布平台,让您与世界分享您的故事。Version
Keycloak开源身份与访问管理解决方案Version
MariaDB高性能开源关系型数据库服务器,可作为 MySQL 的直接替代品Version
Memcached高性能分布式内存对象缓存系统Version
MinIO兼容 Amazon S3 API 的高性能对象存储Version
MongoDBMongoDB,一种灵活的 NoSQL 数据库,用于可扩展的实时数据管理Version
Nginx高性能 HTTP 服务器和反向代理Version
PostgreSQL全球最先进的开源关系型数据库Version
RabbitMQ实现高级消息队列协议(AMQP)的消息代理Version
RabbitMQ Cluster Operator用于部署和管理 RabbitMQ 集群的 Kubernetes operatorVersion
Redis内存数据结构存储,用作数据库、缓存和消息代理Version
下载工具