mnemosyne

Mnemosyne は、Windows ベースの汎用メモリスクレイピングツールです。 プロセスのメモリ空間をスキャンして検索文字列または正規表現（Unicode および ASCII）を探し、見つかった場合は、その結果を stdout、ファイル、またはリモートリスナーへのソケットに出力します。 このユーティリティは、プロセスのメモリスクレイピング、ポストエクスプロイテーションの POC、マルウェアの動的解析メカニズム、ファジング中に使用するインストルメンテーションツール、およびその他多くのアプリケーションに役立ちます。...

CVE-2026-54461

The Habitica habit tracker application (versions 4.172.1 through 5.48.2 ) is vulnerable to a Regex Injection leading to a Regular Expression Denial of Service (ReDoS) . The flaw exists in a query parameter on the /api/v3/groups/:groupId/members route, where input is not sanitized before being int...

CVE-2026-54461 Habitica: Regex Injection / ReDoS in Member Search

Habitica is a habit tracker application that treats goals like a role-playing game. From 4.172.1 until 5.48.2, a query parameter on Habitica's /api/v3/groups/:groupId/members route is not sanitized before being interpreted as a regular expression. An authenticated caller can supply a...

CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done get-versions.sh からの抜粋 119〜124行目: root@kitploit: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion...

CVE-2025-60423

認証バイパス： 7.2.8 この認証バイパスはShiroの権限バイパスと類似しています。 sessionfilterクラスのdofilterInternalメソッドでは、デフォルトのdofilterパラメータはtrueであり、falseの場合のみ認証を回避できます。 matchesメソッドを追跡すると、このコードはurlとpatterns内の134個のパス文字列を照合し、マッチが成功するとtrueを返してdofilterをtrueにできることがわかります。 その後、ループが判定に入るまでデバッグを続けると、このときpatternは/static.?になります。 1. 正規表現パターン...

-CVE-2026-23829-CTT-Mailpit-phase-reconstruction-

SimoesCTT-mailpit-phase-reconstructor これはMailpitのSMTPサーバーにおけるCRLFインジェクション — 古典的なデータ破損の脆弱性です。しかしCTTの観点では、これは単なるバグではありません。位相再構築の機会なのです。 CVE-2026-23829 root@kitploit: CTT-Mailpit-Phase-Reconstructor CVE-2026-23829 — 新物理の証明 --- ⚡ TL;DR...

cve-2026-31900-lab

CVE-2026-31900 — 脆弱性ラボ psf/black GitHub Action の安全でない正規表現検証による RCE...

RegEx-DoS

👮 👊 正規表現サービス拒否（ReDos）スキャナー サービス拒否攻撃の影響を受けやすい正規表現を見つけるのに役立ちます。 コントリビュートする前にコントリビューションガイドラインをお読みください。 ReDoSスキャンを実行中のスクリーンショット。 正規表現サービス拒否（ReDoS）とは？ Wikipedia と OSWAP には適切な説明があります。基本的に、特定の正規表現は特定の入力に対し非常に長い時間がかかることがあります。実際の例を次に示します。 root@kitploit: console.time'benchmark';...

CVE-2026-42533-nginx

CVE-2026-42533 nginx このリポジトリには、CVE-2026-42533 で説明されている complexvalue の2パスキャプチャ破壊（capture-clobbering）問題に関連する nginx 設定パターンを特定するための Go 製スキャナが含まれています。 概要 このツールは nginx 設定ファイルとディレクトリを解析し、正規表現キャプチャと正規表現マップ変数が同じリクエストバッファを共有する危険な設定を検出します。このような場合、パーサーが長さと値の不一致を生じさせ、ヒープ領域外書き込みや情報漏えいにつながる可能性があります。 機能 nginx...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter は、クライアントサイドJavaScriptにハードコードされた秘密情報の検出を自動化するために、セキュリティ研究者向けに設計された高度なPythonツールです。 単純なスキャナとは異なり、V2 には動的クローラが搭載されており、対象WebサイトのHTMLを解析して読み込まれたすべてのJavaScriptファイルを自動的に抽出するため、包括的なカバレッジを確保します。 機能 🕷️ 動的クローリング: HTMLを解析して、すべてのタグを自動的に検出します。 🔍 正規表現ベースの検出:...

CVE-2019-19204

CVE-2019-19204 Oniguruma 6.x 6.9.4rc2 より前 に問題が発見されました。regparse.c の fetchintervalquantifier 旧称 fetchrangequantifier 関数において、PEND をチェックせずに PFETCH が呼び出されています。これにより、ヒープベースのバッファオーバーリードが発生します。 研究者: ManhND of The Tarantula Team, VinCSS a member of Vingroup Oniguruma とは K. Kosako による Oniguruma は、BSD...

CVE-2022-45729

Este repositorio no tiene un README...

CVE-2026-77421

A flaw was found in the JLine built-in nano editor's regular expression regex search mode. A remote attacker could exploit this by providing a specially crafted search term. This could lead to excessive central processing unit CPU consumption, causing the editor session to become unresponsive and...

CVE-2026-77423

The JLine Java library (versions 3.0.0 to 3.30.15 and 4.3.1 ) is vulnerable to a Regular Expression Denial of Service (ReDoS) . The built-in less viewer passes user-controlled search and display-filter patterns from getPattern(boolean doDisplayPattern) in builtins/src/main/java/org/jline/builtins...

CVE-2026-77421

JLine is a Java library for handling console input. From 3.0.0 until 3.30.15 and 4.3.1, the JLine built-in nano editor's regex search mode passes a user-controlled search term from doSearchString text in builtins/src/main/java/org/jline/builtins/Nano.java to Java's backtracking regular expression...

EUVD-2026-85522

JLine is a Java library for handling console input. From 3.0.0 until 3.30.15 and 4.3.1, the JLine built-in nano editor's regex search mode passes a user-controlled search term from doSearchString text in builtins/src/main/java/org/jline/builtins/Nano.java to Java's backtracking regular expression...

CVE-2026-77421 JLine: ReDoS in Nano Editor Regex Search Mode

JLine is a Java library for handling console input. From 3.0.0 until 3.30.15 and 4.3.1, the JLine built-in nano editor's regex search mode passes a user-controlled search term from doSearchString text in builtins/src/main/java/org/jline/builtins/Nano.java to Java's backtracking regular expression...

cloudformation-waf-acl

cloudformation-waf-acl An AWS CloudFormation template used to provision and manage AWS WAFv2 resources, including a Web ACL, managed rule groups, a custom regex pattern set, and an IP set. Components The template provisions: 1. An AWS::WAFv2::WebACL. 2. AWS managed protection rule groups:...

Linux Distros Unpatched Vulnerability : CVE-2026-89407

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NumberInput.looksLikeValidNumber in FasterXML jackson-core pre-validates stringified numbers with two regular expressions: PATTERNFLOAT +-?0-9.?0-9+eE+-?0-9+?,...

GitMiner3

作者: UnkL4b サイト: bravul.com ブログ: unkl4b.github.io Github: UnkL4b X: @UnkL4b 警告 root@kitploit: +---------------------------------------------------+ | DEVELOPERS ASSUME NO LIABILITY AND ARE NOT | | RESPONSIBLE FOR ANY MISUSE OR DAMAGE CAUSED BY | | THIS PROGRAM |...