Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
gha-lab-6926364d94 — 安全研究实验室复现 CVE-2025-53546(GHSA-h87r-5w74-qfm4):RSSNext/Folo 的 auto-fix lint 工作流中 pull_request_target 任意代码执行——经授权的隔离复现 | Kitploit
工具/GitHubGitHub/pvharmo2/gha-lab-6926364d94
漏洞分析漏洞利用学习与教育精选资源
GitHubpvharmo2/gha-lab-6926364d94

gha-lab-6926364d94

安全研究实验室复现 CVE-2025-53546(GHSA-h87r-5w74-qfm4):RSSNext/Folo 的 auto-fix lint 工作流中 pull_request_target 任意代码执行——经授权的隔离复现

查看仓库
161个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

自动化研究产物 — 非上游项目。

本仓库是由自动化工具链为拉瓦尔大学(Université Laval)硕士论文构建的一次性实验环境,用于复现已发表的 GitHub Actions 工作流漏洞。它是 RSSNext/Folo 在提交 5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04)时的逐字快照,依据该项目自身的许可证重新分发,该许可证文件已原样包含在本快照中。

上游项目未参与其中,也从未成为攻击目标,此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。Action 引用和运行器镜像均固定为其在 2025-07-04 解析到的版本;有关对快照所做的所有更改,请参阅工具链输出中的 pinning.md。

如有疑问或异议,请联系:[email protected]


Logo

Folo

   




App Store GitHub Trending

俗话说,你的思想就是你阅读的内容——而我们忍受嘈杂的信息流已经太久了!Folo 将内容整合到一条时间线中,让你随时了解重要信息,远离噪音。分享列表、探索合集,享受无干扰的浏览体验。

👋🏻 快速上手与加入社区

下载工具