skyvern

🐉 Automate Browser-based workflows using LLMs and Computer Vision 🐉...

skyvern

🐉 使用LLM和计算机视觉自动化基于浏览器的工作流程 🐉...

n8n >= 0.123.0 and < 1.121.3 - Remote Code Execution

n8n versions = 0.123.0 and = 0.123.0 and = 0.123.0 and 1.121.3 contain a critical authenticated remote code execution vulnerability via arbitrary file write. An authenticated user can exploit the Git node to overwrite critical files and execute untrusted code on the n8n server, potentially leadin...

Orkes Conductor 3.21.21-3.30.1 - Remote Code Execution

Orkes Conductor from 3.21.21 before 3.30.2 is vulnerable to unauthenticated remote code execution. The INLINE workflow task evaluates a user-supplied JavaScript expression in a GraalVM context created with HostAccess.ALL, so an unauthenticated attacker can reflect from the bound input object to...

JIRA Workflow Designer Plugin in Atlassian JIRA Server > 6.3.0 - Remote Code Execution (XXE)

The JIRA Workflow Designer Plugin in Atlassian JIRA Server before 6.3.0 improperly uses an XML parser and deserializer, which allows remote attackers to execute arbitrary code, read arbitrary files, or cause a denial of service via a crafted serialized Java object. id: CVE-2017-5983 info: name:...

nebula

Nebula AI驱动的渗透测试 零层工作台 致谢 首先，我要感谢全能的上帝，祂是一切知识的源头。没有祂，这一切都是不可能的。 Nebula 将安全评估的工作组件整合到一个桌面界面上：终端、代码、浏览器、助手、文件、笔记、任务、发现和报告。 AI 可以调查、组织和编写。操作员定义范围、授予权限并决定运行的内容。 围绕操作员设计 集中一处工作。 从研究过渡到容器化终端，将有价值的输出作为证据保留，并将其带入发现和报告，而不会丢失上下文。 保持权限明确。 范围强制、审批暂停、硬预算和隔离的 OCI 执行位于 AI 辅助与受测系统之间。 留下持久的轨迹。...

secator

La navaja suiza del pentester. Características • Comandos soportados • Instalación • Uso • Documentación • ¡Únete a nosotros en Discord! secator es un ejecutor de tareas y flujos de trabajo utilizado para evaluaciones de seguridad. Soporta docenas de herramientas de seguridad conocidas y está...

CVE-2025-68613-POC

🚨 CVE-2025-68613: n8n 中的严重 RCE 漏洞 目录 1. 概述 2. 什么是 n8n？ 3. 漏洞基础 4. 技术细节 5. 受影响版本 6. 利用机制 7. 现实影响 8. 检测方法 9. 修复与缓解措施 10. 资源与参考 概述 CVE-2025-68613 是流行开源工作流自动化平台 n8n 中发现的一个严重远程代码执行（RCE） 漏洞。该漏洞允许经过身份验证的用户在服务器上执行任意代码，可能导致系统完全被攻陷。 快速事实 CVE ID ：CVE-2025-68613 CVSS 评分 ：9.9 - 10.0（严重） 漏洞类型 ：表达式注入 → 远程代码执行 C...

rayder

Rayder 一款轻量级工具，用于编排和组织您的命令行工作流 关于 • 安装 • 使用 • 工作流配置 • 并行执行 • 工作流 关于 Rayder 是一款命令行工具，旨在简化工作流的编排与执行。您可以在 YAML 文件中定义一系列模块，每个模块包含一组待执行的命令。Rayder 帮助您自动化复杂流程，轻松简化重复性模块，并在命令之间无依赖时并行执行它们。 安装 要安装 Rayder，请确保您的系统已安装 Go（1.16 或更高版本）。然后运行以下命令： root@kitploit: go install...

rayder

Rayder A lightweight tool for orchestrating and organizing your command-line workflows About • Installation • Usage • Workflow Configuration • Parallel Execution • Workflows About Rayder is a command-line tool designed to simplify the orchestration and execution of workflows. It allows you to...

CTFCrackTools

CTFCrackTools X 新一代节点化 CTF 工具箱 English | 简体中文 从 V4 到 X —— 不只是版本号的升级 下载 | 功能特性 | 作者留 品牌升级 CTFCrackTools X 是 CTFCrackTools 的全新一代版本。"X" 代表着： eXtreme — 极致的性能与体验 eXtensible — 可扩展的节点化架构 neXt — 面向未来的技术栈 功能特性 节点化工作流 告别传统的线性操作，通过可视化节点自由组合编解码流程。 1. 下载并安装 适合你系统的版本 2. 启动应用 ，你会看到一个空白画布 3. 右键添加节点 ：Input → 编码节点...

ThreatKB

注意：此仓库处于 ALPHA 状态 ThreatKB 是一个用于 YARA 规则和 C2 工件的工作流管理知识库仪表盘。规则被分类，用于表示累积工件的意图、严重性和置信度。 要开始使用 ThreatKB，请查看我们的 wiki。 当前推荐通过 Docker 安装 ThreatKB，有关说明包含在 wiki 的首个链接中。通过源码安装的方式也在 wiki 中提供。 目录 主页 设置 ThreatKB 前提条件 系统准备 应用程序安装 入门指南 运行 ThreatKB 创建管理员用户 Docker 安装 数据库结构 文档 常见问题解答 感谢 ThreatKB 使用 Plyara 将 YARA...

smokedmeat

SmokedMeat CI/CD 红队框架 像 Metasploit，但用于 CI/CD 管道。 来自poutine 构建管道 SAST 扫描器的制造者，BoostSecurity Labs。 警告：此工具仅用于授权的安全测试。 SmokedMeat 的存在是因为 CI/CD 管道威胁被严重低估。传统安全培训很少涵盖供应链攻击，导致防御者面对攻击者积极利用的技术毫无准备。 我们构建此工具是为了让安全团队能够通过逼真的红队演练，学习、实践并验证针对高级 CI/CD 攻击技术的防御措施。 仅对你拥有或获得明确书面许可的系统使用。 SmokedMeat 是什么？ SmokedMeat 是一个面...

gha-lab-61c59f4acb

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

sliver-n8n-notifications

Sliver C2 + n8n 集成 通过 Discord 和 Slack 实时接收 Sliver C2 植入物的回调通知 概述 本项目将 Sliver C2 （命令与控制框架）与 n8n （工作流自动化）集成，当新的植入物连接建立时，提供实时通知 。当目标机器通过信标或交互式会话连接到您的 Sliver 服务器时，您将立即在 Discord 和 Slack 上收到带有详细目标信息的彩色编码警报。 使用场景： 红队行动、渗透测试任务、安全研究以及授权的安全评估。 架构 root@kitploit: Sliver C2 Server ↓ Python Monitor polls every...

jenkinsci__workflow-multibranch-plugin_CVE-2022-25175_706-vd43c65dec013

Pipeline: Multibranch 简介 增强 Pipeline 插件对分支的处理能力，通过自动 将来自不同分支的构建分组。 每当向源代码仓库推送新分支时，自动创建一个新的 Jenkins 任务。 其他插件可以定义各种分支类型，例如 Git 分支、Subversion 分支、GitHub 拉取请求等。 更多信息请参阅这篇博客文章：https://jenkins.io/blog/2015/12/03/pipeline-as-code-with-multibranch-workflows-in-jenkins/ 说明 要确定正在构建的分支，请使用环境变量 BRANCHNAME，例如...

jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline：Groovy 插件 简介 它是 Pipeline 插件套件的关键组件，为 Pipeline 步骤提供标准执行引擎，基于在 Jenkins 控制器进程中运行的自定义 Groovy 解释器。 （原则上，其他执行引擎也可以得到支持，FlowDefinition 是 API 入口点，但尚未有原型实现，而且编写一个引擎可能会是一项非常艰巨的工作。） Pipeline Groovy 脚本代码，例如 root@kitploit: retry3 for int i = 0; i 10; i++ branches"branch$i" = node retry3 checkout scm ...

gha-lab-25b7988758

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

gha-lab-7927d7d06f

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...