gha-lab-3f1ff30e9c

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

explo

explo explo 是一个简单工具，用于以人类和机器可读的格式描述 Web 安全问题。通过定义请求/条件工作流，explo 能够利用安全问题，而无需编写脚本。这使得复杂的漏洞能够以简单可读且可执行的格式共享。 例如，提取 csrf 令牌并在表单中使用： name: getcsrf description: extract csrf token module: http parameter: url: http://example.com/contact method: GET header: user-agent: Mozilla/5.0 extract: csrf: CSS,...

Masterchef

Masterchef Framework 👨‍🍳 最美味的渗透测试工具 👩‍🍳 开发中... Masterchef 是一款图形化漏洞利用与验证工具，通过创建美味的配方，帮助你分解渗透测试工作流程。 对于想要入门进攻性网络安全领域的人来说，这是一款理想的工具。可视化、直观、可定制，并且包含大量美味配方！ 太美味了！ 🍱 目录 🥇 特别鸣谢 🍅 免责声明 🥤 下载与安装 🥡 编译版本 🥣 Go 🐟 Docker 🍲 源码 🍴 快速开始 📚 示例 🥇 特别鸣谢 MisterChef 由作者创作，并以最终学位项目的形式，在 维戈大学 （University of Vigo）的学术验证下完成。 🍅...

gha-lab-fb6df3d456

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es...

Jenkins Pipeline Groovy Plugin <=2.63 - Insecure Deserialization

Jenkins Pipeline: Groovy Plugin workflow-cps version 2.63 and earlier contains a sandbox bypass vulnerability in CpsGroovyShell.java. During parsing, compilation, and script instantiation of CPS-transformed pipeline scripts, sandbox protections are not applied, allowing authenticated users with...

Joomla 5.0.x < 5.4.9 / 6.0.x < 6.1.4 Improper ACL Checks For Workflow Stage Changes

According to its self-reported version, the instance of Joomla! running on the remote web server is 5.0.x prior to 5.4.9 or 6.0.x prior to 6.1.4. It is, therefore, affected by a vulnerability. - Joomla! Core - 20260910 - Core - Improper ACL checks for workflow stage changes in Joomla 5.0.0-5.4.8,...

gha-lab-f894926966

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

gha-lab-2f775f277c

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

poc-cve-2025-69219

CVE-2025-69219 apache airflow 不安全的反序列化导致RCE 1. 将poc.py复制到你的Airflow dags目录中。 2. 从UI触发poc工作流。 3. 检查任务日志以查看执行输出。...

gha-lab-ba8e0c4217

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es...

CVE-2026-34156

🚨 CVE-2026-34156 - Escape Crítico de Sandbox en NocoBase Sin autenticación / privilegios bajos → ejecución remota de código como root en NocoBase 📌 Resumen CVE-2026-34156 es una vulnerabilidad crítica de escape de sandbox en NocoBase una plataforma de código abierto no-code/low-code. Un atacante...

agentic-workflow-injection

Inyección de flujo de trabajo agéntico: fixtures y una comparación de cobertura Fixtures vulnerables/corregidos reproducibles para la clase de bug publicada como CVE-2026-44246 nnU-Net, inyección de flujo de trabajo agéntico, CVSS 7.2, CWE-1427, más la salida medida de tres detectores contra ello...

gha-lab-b1fe4918c0

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es...

CVE-2026-55251

NetBox Device Type Library is a collection of community-sourced device type definitions for import into NetBox. Prior to commit f41fc1e, the CI workflow .github/workflows/validation.yml runs on pullrequest and executes code supplied by the pull request before any maintainer review. Three...

CVE-2026-55251

The NetBox Device Type Library is vulnerable to arbitrary code execution on its CI runner. A contributor with no special repository access could open a pull request modifying requirements.txt , .pre-commit-hooks-config.yaml / .pre-commit-yamlfmt-config.yaml , or .gitmodules files. The CI workflow...

gha-lab-becf103a54

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es...

gha-lab-23db52563c

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

gha-lab-d9fd584b12

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

gha-lab-6ab39df295

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

gha-lab-ee08e207a8

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...