CVE-2024-56924

CVE-2024-56924 漏洞描述 A Cross-Site Request Forgery CSRF vulnerability exists in the code astro Internet Banking System version 2.0.0, which allows remote attackers to perform unauthorized actions on behalf of authenticated users, such as administrators, without their knowledge. By crafting a...

gha-lab-5511dc3f73

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 CloudPirates-io/helm-charts 在提交 9f5a7186b46070ceae3e80740ab64955b88fc65a（2026-04-27）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。Actio...

USN-8868-1 libreoffice vulnerabilities

It was discovered that LibreOffice incorrectly handled WMF image imports. An attacker could possibly use this issue to cause LibreOffice to crash, resulting in a denial of service, or execute arbitrary code. CVE-2026-63272 It was discovered that LibreOffice incorrectly handled PDF document import...

USN-8868-1: LibreOffice vulnerabilities

It was discovered that LibreOffice incorrectly handled WMF image imports. An attacker could possibly use this issue to cause LibreOffice to crash, resulting in a denial of service, or execute arbitrary code. CVE-2026-63272 It was discovered that LibreOffice incorrectly handled PDF document import...

gha-lab-b9842b12c0

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已公开的 GitHub Actions 工作流漏洞。它是 projen/projen 在提交 284d9162b9903c1828aa13ab56420c1183c49d40（2021-03-09）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。操作引用和运行器镜像均固定为...

gha-lab-00d54c717d

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 duck-organization/questbot 在提交 1903b2f9677e7104c5f64dd5bd1a72db130f143e（2026-05-17）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值 —...

gha-lab-8aba6b05dc

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 CloudPirates-io/helm-charts 在提交 9f5a7186b46070ceae3e80740ab64955b88fc65a（2026-04-27）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。Actio...

R2SAE

R2SAE - React2Shell 自动利用工具 用于检测和利用 CVE-2025-55182 的 Firefox 扩展 React Server Actions 中的原型污染漏洞 功能特性 • 安装 • 使用 • 免责声明 ⚠️ 免责声明 本工具仅用于授权安全测试。 未经授权访问计算机系统属于违法行为。仅可在您拥有或获得明确书面许可的系统上使用本工具。作者不对任何滥用行为负责。 🎯 概述 R2SAE（React2Shell 自动利用工具）是一个 Firefox 浏览器扩展，用于自动检测和利用 CVE-2025-55182 ——Next.js React Server Actions...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE 本仓库记录了针对 CVE-2025-55182（亦称 React2Shell）的研究，这是一种存在于 React 服务端组件（RSC）以及嵌入 RSC Flight 协议的框架（尤其是 Next.js App Router）中的严重不安全反序列化漏洞。 此处侧重于畸形的 RSC/Flight 载荷与 Server Function（Server Action）处理相结合，如何在服务器端导致攻击者控制的 JavaScript 得以执行。...

CVE-2026-45321-Tanstack

供应链攻击模拟 — CVE-2026-45321 TanStack 用于理解 npm 供应链攻击、CI/CD 滥用及安装时代码执行的教育实验室 免责声明 本项目仅用于： 网络安全学习， 防御性安全研究， 本地实验室模拟， 理解供应链攻击概念。 请勿将本项目用于： 攻击真实系统， 窃取凭证， 恶意软件部署， 未授权访问， 或其他非法活动。 描述 本实验室模拟了以下事件的基本概念： CVE-2026-45321 TanStack npm 供应链入侵 GitHub Actions CI/CD 滥用 npm 生命周期脚本执行 模拟在本地安全进行，不涉及： 真实凭证窃取， 令牌泄露，...

cicd-sensor

此存储库没有 README。...

cicd-sensor

This repository does not have a README...

gha-lab-677752506e

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中对已发表的 GitHub Actions 工作流漏洞的复现研究。它是 gitroomhq/postiz-app 在提交 e51cae16147be77712a62fbc6fb670ada8a9f385（2026-04-22）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...

gha-lab-456dd8a245

自动化研究产物 — 并非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 skim-rs/skim 在提交 ca986f444c37d2c1dc15ce1fad2fe101776af8d9（2026-04-14）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为...

RscScan-cve-2025-55182

RscScan - Next.js Server Actions 漏洞扫描器 专业的跨平台 Next.js Server Actions RCE 漏洞扫描工具 功能 • 安装 • 使用 • 视频演示 • 截图 ⚠️ 法律免责声明 本工具仅用于教育和授权的安全测试目的。 ❌ 请勿 在您不拥有或未获得明确书面许可的系统上使用此工具 ❌ 请勿 将此工具用于恶意目的 ✅ 请 仅在授权的渗透测试任务中使用此工具 ✅ 请 仅将此工具用于教育研究和学习 未经授权访问计算机系统是违法的。 滥用此工具可能会根据《计算机欺诈和滥用法案》（CFAA）及全球类似法律导致刑事起诉。...

PT-2026-106219

Name of the Vulnerable Software and Affected Versions Chainguard Academy edu integrate-platform-docs composite GitHub Action versions from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff through commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 Description Improper neutralization of special element...

gha-lab-fb32aba4a3

Cocos Creator 引擎 Cocos Engine 是 Cocos Creator 编辑器的运行时框架。Cocos Creator 是 Cocos 家族的下一代游戏开发工具，为开发者集成了完整的 3D 能力，并且提供了直观、高效、便于协作的工作流。 Cocos Creator 继承了其以前版本的许多优良品质和酷炫功能，如强大的跨平台支持、资产管理、强大的动画编辑等。此外，Cocos Creator 还将我们的技术推到了一个全新的水平。我们的 GFX 实现是为了适应最新的图形后端 API，支持 WebGL 2 并且可以无缝 fallback 到 WebGL 1，在原生构建中支持...

gha-lab-5bce203f66

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 coreshop/CoreShop 在提交 cc1e3f547228ec5ebfc1dc0472f9a3cc5f4137a4（2026-04-16）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为...

gha-lab-360f77d0d4

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 LawnchairLauncher/lawnchair 在提交 b089bae8c007f36a8ce0346725182a107d97cd05（2026-04-05）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...

gha-lab-733c168b88

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 MIC-DKFZ/nnUNet 在提交 9a1db0dd1c74894fa17e79014be4097f546a51be（2026-04-24）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为其在...