gh-hijack-runner

gh-hijack-runner 偽のGitHubランナーを作成し、パイプラインジョブを乗っ取ってCI/CDのシークレットを漏洩させるPythonスクリプトです。 詳細は以下のブログ記事で確認できます: https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization 悪用手順...

CVE-2026-55251

The NetBox Device Type Library is vulnerable to arbitrary code execution on its CI runner. A contributor with no special repository access could open a pull request modifying requirements.txt , .pre-commit-hooks-config.yaml / .pre-commit-yamlfmt-config.yaml , or .gitmodules files. The CI workflow...

sast-scan-action

Offensive360 SAST 扫描 — GitHub Action 在每次推送或拉取请求时运行完整的 Offensive360 静态应用安全扫描（SAST）。支持 60+ 种语言的深度污点分析和数据流分析，结果以 SARIF 格式呈现于 GitHub 代码扫描 标签页，并为你的流水线提供严重性门禁。 开源免费： 公共仓库可申请免费扫描令牌 — 请参阅 offensive360.com/free-for-open-source。 快速开始 name: SAST on: push: branches: main pullrequest: permissions: contents:...

gha-lab-becf103a54

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞。它是 wazuh/wazuh 在提交 688972da589e5d40d2a81bcd738240303a3dc45a（2025-06-10）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。操作引用和运行器镜像已固定为...

gha-lab-23db52563c

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 nrwl/nx 在提交 c9163491799add7532dd4234729cba8a519bb30f（2025-08-21）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也绝不会成为攻击目标；此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。操作引用和运行器镜像均固定为 2025-08-21...

gha-lab-d9fd584b12

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中对已发表的 GitHub Actions 工作流漏洞的复现研究。它是 DIYgod/RSSHub 在提交 574d053ad3f393ba67d635875b70fa4abde2995b（2024-09-09）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为...

gha-lab-6ab39df295

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞。它是 espressif/arduino-esp32 在提交 9e60bbe4bc05e8d27050d23ce3a61a955c1851eb（2024-09-13）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...

gha-lab-40e23db109

轻松构建 & 分享 令人愉快的机器学习程序 官网 | 文档 | 指南 | 开始 | 样例 | English Gradio: 用Python构建机器学习网页APP Gradio是一个开源的Python库，用于构建演示机器学习或数据科学，以及web应用程序。 使用Gradio，您可以基于您的机器学习模型或数据科学工作流快速创建一个漂亮的用户界面，让用户可以”尝试“拖放他们自己的图像、粘贴文本、录制他们自己的声音，并通过浏览器与您的演示程序进行交互。 Gradio适用于: 向客户/合伙人/用户/学生演示 您的机器学习模型。 通过自动共享链接快速部署 您的模型，并获得模型性能反馈。...

gha-lab-ee08e207a8

轻松构建 & 分享 令人愉快的机器学习程序 官网 | 文档 | 指南 | 开始 | 样例 | English Gradio: 用Python构建机器学习网页APP Gradio是一个开源的Python库，用于构建演示机器学习或数据科学，以及web应用程序。 使用Gradio，您可以基于您的机器学习模型或数据科学工作流快速创建一个漂亮的用户界面，让用户可以”尝试“拖放他们自己的图像、粘贴文本、录制他们自己的声音，并通过浏览器与您的演示程序进行交互。 Gradio适用于: 向客户/合伙人/用户/学生演示 您的机器学习模型。 通过自动共享链接快速部署 您的模型，并获得模型性能反馈。...

CVE-Ubiquiti

CVE-Ubiquiti Ubiquiti UniFi 安全漏洞 本仓库包含与以下 Ubiquiti UniFi 安全漏洞相关的信息和资源： CVE-2026-77542 CVE-2026-77543 CVE-2026-77545 CVE-2026-77550 CVE-2026-77551 CVE-2026-77552 CVE-2026-77553 CVE-2026-77554 CVE-2026-77557 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក...

CVE-2026-31431_Kernel_Checker

针对免费互联网服务器： curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/kernelcheck.sh | bash 针对伊朗服务器： curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/irkernelupdate.sh | bash...

CVE-2026-39371

参考资料 https://nvd.nist.gov/vuln/detail/CVE-2026-39371 https://github.com/redwoodjs/sdk/security/advisories/GHSA-x8rx-789c-2pxq...

GitHub-gato

Gato Github Attack TOolkit Gato，即 GitHub Attack Toolkit，是一款枚举与攻击工具，可让蓝队人员和攻击性安全从业者评估在 GitHub 组织内被泄露的个人访问令牌（PAT）所造成的影响范围。 该工具还允许搜索并详尽枚举使用自托管运行器的公共仓库。GitHub 建议自托管运行器仅用于私有仓库，然而有数千个组织在使用自托管运行器。 适用对象 希望了解被泄露的经典 PAT 可能为攻击者提供何种访问权限的安全工程师 希望针对自托管运行器攻击构建检测规则的蓝队 红队成员 希望尝试并证明在使用自托管运行器的组织上实现 RCE 的漏洞赏金猎人 功能特性...

jakeajames-CVE-2021-30955

此存储库没有 README。...

cve-2026-31431

CVE-2026-31431（复制失败）测试 此仓库包含一个 GitHub Actions 工作流文件，用于测试操作运行器是否受到 CVE-2026-31431 的影响。 你可以自行进行测试，只需通过此模板创建一个仓库，并手动触发 test.yml 工作流（记得将 on 字段改为你的测试目标）。 能直接说结论吗？ 可以，我已在基于 ubuntu-latest 镜像的官方运行器上于 2026/4/30 10:43（UTC+8）运行了测试。 结果如下： Output received: uid=0root gid=1001runner...

CVE-2026-39866

CVE-2026-39866 — 通过未加引号的 workflow dispatch 输入实现命令注入 GitHub Actions workflow dispatch 命令注入的概念验证实验室 目的 CVE-2026-39866 是 Lawnchair 的 GitHub Actions 发布工作流中的一个命令注入漏洞。releaseupdate.yml 文件将用户输入直接传递给 bash 而未加引号，因此攻击者可以注入命令。本仓库并排运行易受攻击版本和已修补版本。 快速事实 字段| 值 ---|--- CVE ID| CVE-2026-39866 GHSA|...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 是 GitHub.com 和 GitHub Enterprise Server 中的一个远程代码执行漏洞。 该漏洞可通过向 git push 命令注入命令来利用，具体如下： git push -o '' origin master 若要审查该漏洞的任何利用行为，我们建议您检查 /var/log/github-audit.log 中推送操作里包含 ";" 的 push options。 受影响版本： GitHub Enterprise Server = 3.19.1 修复版本：...

CVE-2026-20643

CVE-2026-20643 CVE-2026-20643 测试页面 diff: https://github.com/WebKit/WebKit/commit/850ce3163e55ebaa33f712d05681e5522b518806 https://www.flvin.com/blogs/2026/03/20/CVE-2026-20643/...

cve-2026-0013-exploit

This repository does not have a README...

cve-2026-31900-lab

CVE-2026-31900 — 漏洞实验环境 psf/black GitHub Action 因不安全的正则表达式校验导致 RCE 字段| 详情 ---|--- CVE| CVE-2026-31900 CVSS| 8.7（高危） 公告| GHSA-v53h-f6m7-xcgm 受影响版本| psf/black GitHub Action v26.3.0 类型| 通过供应链实现 RCE（pullrequest 触发） 漏洞详情 usepyproject: true 选项会从 pyproject.toml 中读取 Black 版本号。由于使用了...