mitmproxy

mitmproxy !autofix.ci:...

Argus

Argus Dieses Repository enthält den Code für unser USENIX Security '23 Paper "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions". Argus ist ein umfassendes Sicherheitsanalysetool, das speziell für GitHub Actions entwickelt wurde. Mit dem Ziel, die Sicherheit von...

PcapPlusPlus

...

BurpSuite-collections

Burp-Suite-collections BurpSuite-bezogene Sammlungsprojekte, Plugins hauptsächlich aus Nicht-BApp Store Shop Die gesamte Lokalisierung oder Nutzung von BurpSuite erfolgt unter der Voraussetzung, dass Sie die Java-Umgebung konfiguriert haben!!! Verwandtes Tutorial Neueste Version nach 202212...

CVE-2026-55378 JS Recon: Command injection in PR Branch Checker workflow via untrusted pull request context values

JS Recon is a JavaScript enumeration and SAST tool. From 1.2.1-beta.1 until 1.3.1-beta.2, the PR Branch Checker workflow in .github/workflows/prchecker.yml places github.headref and github.event.pullrequest.head.repo.fullname into BRANCHNAME and SOURCEREPO and interpolates those untrusted values...

CVE-2026-55378

JS Recon is a JavaScript enumeration and SAST tool. In versions 1.2.1-beta.1 through 1.3.1-beta.2 , the PR Branch Checker workflow in .github/workflows/pr_checker.yml interpolates untrusted values (github.head_ref and github.event.pull_request.head.repo.full_name) directly into a shell gh pr comm...

ransomwatch

ransomwatch 👀 🦅 o ransomwatch monitoriza os sites de extorsão utilizados por grupos de ransomware e apresenta um feed agregado de reivindicações por favor, utilize o modelo de issue ao submeter novos grupos ⚠️ o conteúdo emransomwatch.telemetry.ltd, posts.json, groups.json, juntamente com os...

teampcp-supply-chain-attack

Attacco alla Supply Chain di TeamPCP: Guida Tecnica e al Rilevamento CVE-2026-33634 CVSS 9.4 — L'attacco alla supply chain CI/CD più impattante del 2026 finora. Tra il 19 e il 25 marzo 2026, l'attore della minaccia TeamPCP monitorato anche come DeadCatx3, PCPcat, ShellForce, CanisterWorm ha...

CVE-2024-39700-PoC

CVE-2024-39700 Prova di concetto I repository creati utilizzando questo template con l'opzione test includono il workflow update-integration-tests.yml che presenta una vulnerabilità RCE. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit Risultato dell'azione:...

fix-CVE-2020-15228

Ripara CVE-2020-15228 set-env, add-path in Github-Actions Questo script modifica le righe nel tuo file di azioni GitHub. Gli fornisci un nome di directory e cerca tutti i file con estensione ".sh" o ".yml". Riconosce queste righe: root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

gato

!WARNING Questo repository è deprecato e archiviato Gato è stato sostituito da Trajan , lo strumento multi-piattaforma di Praetorian per il rilevamento delle vulnerabilità CI/CD e l'automazione degli attacchi. Trajan consolida le capacità di attacco CI/CD di GitHub Actions Gato e GitLab Glato in ...

CVE-2026-45321-Tanstack

Simulazione di Attacco alla Supply Chain — CVE-2026-45321 TanStack Laboratorio didattico per comprendere gli attacchi alla supply chain npm, l'abuso di CI/CD e l'esecuzione di codice al momento dell'installazione Disclaimer Questo progetto è stato creato solo per: apprendimento della sicurezza...

action-octoscan

📦 :octocat: action octoscan Una GitHub Action che esegue una scansione di sicurezza delle tue GitHub Actions. Questa action si basa su octoscan 🤸 Utilizzo Personalizzazione input output Permessi 🤸 Utilizzo Ecco un esempio base di come usare questa action. Funziona sia per gli eventi push che...

CVE-2025-24071_POC

Tutorial video Creatore di file di libreria di Windows Dimostrazione CVE-2025-24071/CVE-2025-24054 Un'applicazione Rust minimalista che dimostra la creazione di file di libreria di Windows .library-ms con percorsi di rete configurabili. Panoramica Questo progetto crea file di descrizione di...

cve-2026-31431

CVE-2026-31431 Copy Fail Test Questo repository contiene un file di workflow per GitHub Actions per verificare se il runner delle azioni è affetto da CVE-2026-31431. Puoi eseguire il test da solo: basta creare un repository da questo template e attivare manualmente il workflow test.yml ricorda di...

CVE-2026-39866

CVE-2026-39866 — अनकोटेड वर्कफ़्लो डिस्पैच इनपुट के माध्यम से कमांड इंजेक्शन GitHub Actions वर्कफ़्लो डिस्पैच में कमांड इंजेक्शन के लिए प्रूफ-ऑफ-कॉन्सेप्ट लैब उद्देश्य CVE-2026-39866 Lawnchair के GitHub Actions रिलीज़ वर्कफ़्लो में एक कमांड इंजेक्शन बग है। releaseupdate.yml फ़ाइल उपयोगकर्ता इनपुट...

octoscan

:octocat: octoscan Octoscan ist ein statischer Schwachstellen-Scanner für GitHub-Action-Workflows. Inhaltsverzeichnis Inhaltsverzeichnis Installation Verwendung Remote-Workflows herunterladen Analysieren GitHub Action Regeln dangerous-checkout dangerous-action dangerous-write expression-injection...

IPSpinner

🔁 IPSpinner IPSpinner एक स्थानीय प्रॉक्सी है जिसका उपयोग सभी आने वाले अनुरोधों को विभिन्न चयनित प्रदाताओं के माध्यम से पुनर्निर्देशित करने के लिए किया जा सकता है। इसका उद्देश्य एक पास-थ्रू प्रॉक्सी बनाना है जो प्रत्येक अनुरोध के स्रोत IP पते को घुमाता है। उदाहरण के तौर पर, IPSpinner के माध्यम से...

PoC-AutoSync

🧠 PoC-AutoSync-Github Sammelt automatisch öffentliche Proof-of-Concept-Exploits PoC von poc-in-github.motikan2010.net und hält die Datenbank mit automatischen Updates auf dem neuesten Stand. Verantwortungsvoll nutzen – nur für Forschungs- und Verteidigungszwecke. Inspiriert von...