gha-lab-8aba6b05dc

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

CVE-2026-21858

CVE-2026-21858 n8n工作流自动化平台 - 远程代码执行 一个用于检测CVE-2026-21858的安全研究工具，该漏洞是n8n工作流自动化平台中的一个严重远程代码执行漏洞。 目录 漏洞摘要 受影响版本 技术分析 先决条件 安装 使用方法 输出参考 检测方法 缓解与修复 入侵指标 法律声明 参考资料 致谢 漏洞摘要 字段| 值 ---|--- CVE标识符| CVE-2026-21858 CVSS v3.1评分| 10.0 严重 CVSS向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CWE分类| CWE-94：代码生成控制...

CVE-2026-21858

CVE-2026-21858 RCE Entorno PoC para n8n 1.120.4 con un workflow de Form Trigger y un script de exploit. Requisitos Docker Docker Desktop en Windows Python 3.x lado del atacante Archivos Dockerfile — construye el entorno vulnerable de n8n run.bat — ejecuta el contenedor Windows workflow.txt —...

gha-lab-677752506e

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es...

gha-lab-456dd8a245

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

Kestra-cve-2026-53576

RCE no autenticada en Kestra mediante un bypass de autenticación por ruta final CVE-2026-53576 Contenido Resumen ejecutivo 1. Resumen 2. Versiones afectadas / corregidas 3. Entorno de pruebas y verificación previa 4. Causa raíz 5. Simulación del ataque 6. Ingeniería de detección 7. Mapeo...

gha-lab-fb32aba4a3

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

gha-lab-5bce203f66

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

gha-lab-360f77d0d4

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

gha-lab-733c168b88

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

n8n-vulnerability-detection

Detección de vulnerabilidades en n8n Plantillas automatizadas de Nuclei para detectar vulnerabilidades en n8n. Creado por@rxerium Descripción general Plantillas automatizadas de detección de CVE para la automatización de flujos de trabajo de n8n, con monitoreo diario y generación de plantillas a...

gh-workflow-auditor

GitHub Workflow Auditor Herramientas de auditoría de flujos de trabajo para identificar problemas de seguridad en flujos de trabajo de GitHub Uso usage: main.py -h --type repo,org,user --log-level debug,info,warning,error,critical input Identify vulnerabilities in GitHub Actions workflow position...

gha-lab-83342297e0

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

gha-lab-e4a85583c3

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

CVE-2026-33017

CVE-2026-33017 — Ejecución Remota de Código sin Autenticación en Langflow Autor: dynamo2k1 Severidad: Crítico CVSSv3: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Resumen CVE-2026-33017 es una vulnerabilidad crítica de ejecución remota de código sin autenticación en Langflow, una plataforma de código...

CVE-2024-25153

Exploit para CVE-2024-25153 Índice Haga clic para ver 1. Introducción 2. Instalación 3. Uso 4. Contribuir 5. Licencia Introducción ¡Bienvenido al Exploit para CVE-2024-25153! Este proyecto es una solución para explotar la vulnerabilidad CVE-2024-25153 y ejecutar código de forma remota en Fortra...

ultrafuzz

Ultrafuzz Ultrafuzz is an agentic orchestrator for smart contract fuzzing and threat hunting This tool initializes a protocol repository with editable prompts and topology, runs specialized agents, collects generated fuzz tests and findings, and serves a local dashboard plus final report for...

gha-lab-51c6b6d0a0

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es...

gha-lab-4a8fad8536

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

CVE-2025-68613

🚀 n8n Authenticated RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 Type : Authenticated Remote Code Execution Framework : Pocsuite3 这是一个基于 Pocsuite3 框架编写的漏洞验证与利用脚本，用于检测 n8n 工作流自动化工具中的认证后远程代码执行漏洞（RCE）。该脚本支持无害化验证（Verify）和命令执行（Attack）两种模式，并具备自动清理测试痕迹的功能。 ⚙️ 参数说明 本脚本在 Pocsuite3 的基础参数上扩展了以下自定义参数，运行时需通过...