fix-CVE-2020-15228

CVE-2020-15228 수정 Github-Actions의 set-env, add-path 이 스크립트는 GitHub 액션 파일의 줄을 변경합니다. 디렉터리 이름을 입력하면 ".sh" 또는 ".yml" 확장자를 가진 모든 파일을 검색합니다. 다음 줄을 인식합니다: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-env name=FOOBAR::$FOOBAR" ...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 스캐너 및 익스플로잇 프레임워크 고급 n8n 워크플로 자동화 RCE 스캐너 및 익스플로잇 도구 🎯 개요 n8n God Mode Ultimate 는 n8n 워크플로 자동화 플랫폼에서 CVE-2025-68613을 탐지하고 검증하도록 설계된 종합적인 보안 테스트 프레임워크입니다. 이 치명적인 원격 코드 실행RCE 취약점은 워크플로 실행 컨텍스트의 표현식 주입을 통해 특정 n8n 버전에 영향을 미칩니다. CVE-2025-68613 상세 정보 CVSS 점수 : 10....

tricorne

Tricorne 공격 보안을 위한 Fedora 리믹스. "내 보물? 원한다면 가져가게. 찾아내라! 나는 모든 것을 그곳에 두고 왔다!" 골 D. 로저 짧은 버전 Kali는 Debian을 소유하고 있습니다. BlackArch는 Arch를 소유합니다. Parrot은 "보안 중심 데스크톱" 분야를 소유합니다. RPM 세계의 공격 보안을 소유한 사람은 아무도 없습니다 , Fedora가 아마도 가장 방어적으로 강화된 주류 배포판임에도 불구하고 말이죠. Tricorne이 그 격차를 메웁니다. 이것은 Fedora의 기본 설정인 SELinu...

Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098

Magnolia CMS 응답 업로드가 허용되며, SVG가 연락처 또는 에셋 보기에서 렌더링될 때 페이로드가 실행됩니다. 해결 방법 Magnolia CMS 6.2.20 릴리스 노트를 참조하고 수정된 버전으로 업그레이드하십시오. 공개 타임라인 2022-06-17: Magnolia CMS 6.2.20 출시, 에셋 업로드 처리 강화 2022-07-07: CVE-2022-33098이 NVD에 게시됨 2022-07-14: NVD 초기 분석이 CVSS 및 CWE 데이터로 업데이트됨 참고 자료 1...

gha-lab-8e9316151c

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現する目的で、自動化ハーネスによって構築された使い捨てのラボです。これは、gradio-app/gradio のコミット f35f615e33a5dd90bfeb106b6f5dca689849fcef（2024-02-09）時点の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルは、このスナップショットに変更を加えずに含まれています。...

cve-2026-58138

CVE-2026-58138: Conductor 인증되지 않은 RCE CVE-2026-58138Conductor의 CVSS 9.8 코드 삽입 취약점용 재현 키트입니다. Conductor에서 발생하며, OpenTaint 규칙, GraalVM 근사치, 격리된 규칙 테스트, 스캔 결과, 그리고 실제 동작하는 익스플로잇이 포함되어 있습니다. 케이스 스터디 읽기 대화형 HTML 보고서 열기 포함된 SARIF 보기 OpenTaint 받기 스캔은 Conductor v3.23.0을 대상으로 하며, 인증되지 않은 워크플로 입력에서 전체 호스트...

CVE-2026-46420

CVE-2026-46420 PoC 저장소에서 관리하는 파일로부터 PHP 버전을 로드할 때 shivammathur/setup-php에서 발생하는 명령어 삽입Command injection 취약점입니다. 영향 받는 버전: = 2.25.0, = 2.37.1 PoC 대상 저장소에는 이미 취약한 워크플로우가 있어서, Pull Request 내용을 체크아웃하고 [email protected]을 실행합니다. 공격자는 composer.json만 변경합니다. -"php": "8.2" +"php": + "8.2;sed -i...

gha-lab-6255f5fc33

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現することを目的として、自動化ハーネスによって構築された使い捨てのラボです。これは gradio-app/gradio のコミット 1d986217f6f4fc1829e528d2afe365635788204f（2023-11-03）時点の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されており、そのライセンスファイルはこのスナップショットに変更なしで含まれています。...

CVE-2025-68613

CVE-2025-68613 n8n은 오픈소스 워크플로우 자동화 플랫폼입니다. 0.211.0부터 1.120.4, 1.121.1, 1.122.0 미만 버전에는 워크플로우 표현식 평가 시스템에 치명적인 원격 코드 실행RCE 취약점이 존재합니다. 특정 조건에서 인증된 사용자가 워크플로우 구성 중 제공한 표현식이 기본 런타임으로부터 충분히 격리되지 않은 실행 컨텍스트에서 평가될 수 있습니다. 인증된 공격자는 이러한 동작을 악용하여 n8n 프로세스의 권한으로 임의 코드를 실행할 수 있습니다. 악용에 성공하면 민감한 데이터에 대한 무단 접...

EUVD-2025-211038

LogicalDOC Enterprise up to and for 9.1.1 is vulnerable to blind SQL injection in the WorkflowsDataServlet component, allowing authenticated user to manipulate SQL queries via crafted workflow template name...

gha-lab-232af4821f

自動生成された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されたGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは、BraveUX/for-the-badge のコミット 409c1fda3477b8dd05f3289926e08d88edd5a664（2021-07-20）時点の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。 上流プロジェクトは関与しておらず...

CVE-2024-25153

CVE-2024-25153 이는 Fortra FileCatalyst Workflow 5.x5.1.6 Build 114 이전에서 원격 코드 실행 취약점인 CVE-2024-25153에 대한 개념 증명입니다. 전체 기술적 세부 사항은 https://labs.nettitude.com/blog/cve-2024-25153-remote-code-execution-in-fortra-filecatalyst에서 확인할 수 있습니다. 사용법 다음 명령어를 사용하여 익스플로잇을 실행합니다: CVE-2024-25153.py --host --port...

gha-lab-5511dc3f73

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、Université Laval の修士論文のために、公開された GitHub Actions ワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは CloudPirates-io/helm-charts のコミット...

CVE-2021-32724-Target

CVE-2021-32724 익스플로잇 대상 저장소 /!\ 이 저장소는 취약한 버전의 Check Spelling Workflow로 구성되어 있습니다. /!\ 이 저장소는 CVE-2021-32724 익스플로잇의 대상입니다. 안녕하세요 세계...

gha-lab-b9842b12c0

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文で公開済みのGitHub Actionsワークフロー脆弱性の再現を目的とした自動化ハーネスによって構築された使い捨てラボです。これはprojen/projenのコミット284d9162b9903c1828aa13ab56420c1183c49d40（2021-03-09）時点の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されており、そのライセンスファイルはこのスナップショットに変更なしで含まれています。...

gha-lab-00d54c717d

自動生成された研究用アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開済みの GitHub Actions ワークフロー脆弱性の再現を目的として自動ハーネスによって構築された使い捨てラボです。これは duck-organization/questbot のコミット 1903b2f9677e7104c5f64dd5bd1a72db130f143e（2026-05-17）時点の逐語的スナップショットであり、当該プロジェクト自身のライセンス（そのファイルはこのスナップショットに変更なしで含まれています）の下で再配布されています。...

gha-lab-8aba6b05dc

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、Université Laval の修士論文のために、公開されている GitHub Actions ワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは CloudPirates-io/helm-charts のコミット...

CVE-2026-21858

CVE-2026-21858 n8n 워크플로 자동화 플랫폼 - 원격 코드 실행 n8n 워크플로 자동화 플랫폼의 심각한 원격 코드 실행 취약점인 CVE-2026-21858을 탐지하기 위한 보안 연구 도구입니다. 목차 취약점 요약 영향을 받는 버전 기술 분석 사전 요구사항 설치 사용 방법 출력 참조 탐지 방법론 완화 및 해결 방안 침해 지표 법적 고지 참고 자료 크레딧 취약점 요약 필드| 값 ---|--- CVE 식별자| CVE-2026-21858 CVSS v3.1 점수| 10.0 심각 CVSS 벡터|...

CVE-2026-21858

CVE-2026-21858 RCE Form Trigger 워크플로와 익스플로잇 스크립트를 포함한 n8n 1.120.4용 PoC 환경입니다. 요구 사항 Docker Windows의 경우 Docker Desktop Python 3.x 공격 측 파일 Dockerfile — 취약한 n8n 환경 빌드 run.bat — 컨테이너 실행 Windows workflow.txt — n8n 워크플로 Form Trigger 포함 poc.py — PoC 스크립트 requirements.txt — PoC 의존성 환경 설정 1. Docker 이미지 빌드...

gha-lab-677752506e

自動化研究アーティファクト — アップストリームプロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されたGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは gitroomhq/postiz-app のコミット e51cae16147be77712a62fbc6fb670ada8a9f385（2026-04-22）時点の逐語的スナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。...