gha-lab-7927d7d06f

!image-headeigent-site !image-seperatoreigent-site Eigent：全球首个多智能体工作流，释放卓越生产力 !download-shieldeigent-download !github-stareigent-github !social-x-shieldsocial-x-link !discord-imagediscord-url !Redditreddit-imagereddit-url !Wechatwechat-imagewechat-url !sponsor-shieldsponsor-link...

gha-lab-25b7988758

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 live-codes/livecodes 在提交 8017e0146fc020b8e9ec4115afc6f7b228354e46（2026-02-21）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像已固...

dorky

Dorky Dorky 是一个命令行工具，用于根据输入单词列表在 GitHub 和 GitLab 上搜索组织名称、仓库名称和用户名中的匹配项。该工具可帮助识别安全评估的潜在目标、发现有趣的项目，以及发掘 GitHub 和 GitLab 上的新组织和用户。 示例 echo "codingo\ncodingo dot com" | dorky -o -r -u -c 这将根据清理后的输入单词，在 GitHub 和 GitLab 上搜索组织名称、仓库名称和用户名： codingo codingodotcom codingo-dot-com 安装 1. 克隆仓库： git clone...

Microsoft-Sentinel-SecOps

Microsoft Sentinel - SEC 运营 欢迎使用 Microsoft Sentinel - SOC 运营 此存储库包含许多 Microsoft Sentinel 内容，其中包含用于探索、狩猎和其他活动的查询。 资源 狩猎 进程 安全事件 更新 其他内容 Elli Shlomo 博客上的 Azure Sentinel 文章 贡献 本项目欢迎贡献和建议。大多数贡献需要您同意一份贡献者许可协议（CLA），声明您有权且确实授予我们使用您贡献的权利。...

gha-lab-b5c1313658

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞研究。它是 eclipse-theia/theia-website 在提交 d272e2418221240a7c9f8480dd0576a65ca49625（2026-01-19）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...

gha-lab-ca4fa82ac5

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 mesa/mesa 在提交 821c14475afebc6a68a45bb4b8e87be4d36a0c41（2026-03-04）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为其在...

ransomwatch

ransomwatch 👀 🦅 ransomwatch 追踪勒索软件组织使用的勒索网站，并汇总呈现所有勒索声明 提交新组织时，请使用 issue 模板 ⚠️ ransomwatch.telemetry.ltd、posts.json、groups.json 以及 docs/ 和 source/ 目录中的内容，是基于真实世界威胁行为者的托管选择，以近乎实时的方式动态生成的。 尽管已采取净化措施，但通过查看或访问 ransomwatch，即表示您承认自行承担相关风险 如果您在商业平台中使用 ransomwatch，请考虑成为赞助者 💞 主要输出 web://...

Flipper

我为 Flipper Zero 制作、修改、研究或发现的各种东西的游乐场（和堆放处）。 正在寻找红外（IR）代码？前往IRDB！只想下载任何仓库的一部分？点这里试试！ 如果你总体上还不熟悉 github，请查看 Wr3nch 的这份超棒指南！ 其他寻求帮助的好去处包括官方 Discord、官方文档、Awesome Flipper或官方论坛。 另外，一定要看看 codeallnight 的 Flipper Zero 教程，里面有大量有用的信息和见解。 如果你在你最喜欢的地方（Discord、社交媒体等）看到 MannyGoldstein，替我向他们碰拳问好！ 捐赠信息...

randomrepo

SecOpsMaestro POC Secuestro de cuenta de GitHub - Baidu - H1...

gha-lab-ba981941f0

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞。它是 dedupeio/dedupe 在提交 54ecfe77d41390da66899596834a2bde3712c966（2024-11-01）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。操作引用和运行器镜像均固定为...

gha-lab-e8902eccd3

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已公开的 GitHub Actions 工作流漏洞。它是 timescale/pgai 在提交 2a209b058c60823b57e8b7775b10244ff340eb8b（2025-05-14）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。操作引用和运行器镜像均固定为其在...

CVE-2026-77179

cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： bash 此命令需要 Bash 和 curl。如果您不信任来源，请在运行远程脚本之前先审查它。...

CVE-2026-91843

cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： bash 此命令需要 Bash 和 curl。如果您不信任来源，请在运行远程脚本之前先审查它。...

gha-lab-6926364d94

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 RSSNext/Folo 在提交 5c5f61d18737e9b039181bee97c7e0b0f956eabf（2025-07-04）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。Action 引用和运行器镜像均固定为其...

XSSChallengeWiki

XSS 挑战 Wiki 你好，各位读者！ 欢迎来到 XSS 挑战 Wiki！ 你可能想去这里：https://github.com/cure53/xss-challenge-wiki/wiki 虽然这份文档位于 Cure53 的仓库空间中，但它实际上是许多人共同努力的成果。我们欢迎 pull requests，也欢迎参与、反馈、bug 工单等等。欢迎联系、发送 pull requests 并提交 issues :...

gha-lab-85f022290a

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中对已发表的 GitHub Actions 工作流漏洞的复现研究。它是 njzjz/wenxian 在提交 ca4e04de86aa970c0e3cb1c7f2bd103d339fbe51（2026-02-15）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为其...

CVE-2024-37051

CVE-2024-37051 分析 概要 CVE-2024-37051 は、JetBrains の IntelliJ ベースの IDE に見つかった脆弱性で、GitHub プラグインに影響を与えます。悪意のあるプルリクエスト PR が読み込まれると、GitHub アクセストークンが不正に露出される可能性があります。 技術詳細 この脆弱性は、IDE 内で PR をレンダリングする際に発生します。悪意のある PR により、IDE が攻撃者の指定した URL に GitHub トークンを送信する可能性があります。パッチにはホスト検証が含まれており、トークンが認可された GitHub...

Ch4120N-CVE-Pulse

⚡ Ch4120N CVE Pulse 带智能搜索与威胁情报的实时 CVE PoC 聚合器 CVE Pulse 自动从 GitHub 发现、评分并索引 CVE 概念验证 。 它使用 EPSS 评分 和 CISA KEV 数据对其进行丰富，构建每日 快照与差异对比 ，并提供快速、可搜索的 静态网站 📋 目录 👨‍💻 项目创建者 🎯 功能简介 ✨ 主要特性 🧱 架构 ⚙️ 工作原理 🚀 快速开始 📦 安装 💻 使用方法 子命令 完整流水线 📊 输出与网站 🗂️ 项目结构 🔧 配置 📡 数据来源 📅 自动化 CI/CD 📈 热门 PoC ⚠️ 免责声明 📄 许可证 👨‍💻 项目创建者...

ScubaGear

!GitHub Releasegithub-release-imgrelease !PSGallery Releasepsgallery-release-imgpsgallery !CI Pipelineci-pipeline-imgci-pipeline !Functional Testsfunctional-test-imgfunctional-test !GitHub Licensegithub-license-imglicense !GitHub Downloadsgithub-downloads-imgrelease !PSGallery...

gha-lab-9b5e3ccfbe

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中对已发表的 GitHub Actions 工作流漏洞的复现研究。它是 langflow-ai/langflow 在提交 7d4ffbcbf5a86843c15daf5faade974a5fe15f9d（2026-03-19）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...