jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

CVE-2026-31816

CVE-2026-31816 - Budibase 인증 우회로 인한 RCE CVE-2026-31816 은 Budibase에 영향을 미치는 치명적인 인증 및 인가 우회 취약점입니다. 이 취약점은 API 엔드포인트를 보호하는 서버 측 인가 미들웨어에 존재합니다. Budibase는 고정앵커되지 않은 정규식을 사용하여 합법적인 웹훅 엔드포인트를 식별하려고 시도하며, 해당 정규식을 Koa의 ctx.request.url에 대해 평가합니다. ctx.request.url에는 쿼리 문자열이 포함되어 있으므로, 공격자는 그 외에는 관련이 없는 AP...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

exrex

EXREX 정규 표현식을 위한 비정규적인 방법들. Exrex는 주어진 정규 표현식과 일치하는 모든또는 무작위 문자열을 생성하는 명령줄 도구이자 Python 모듈입니다. 순수 Python으로 작성되었으며, 외부 의존성이 없습니다. 일치하는 문자열이 무한한 정규 표현식예: a-z+도 있으며, 이런 경우 exrex는 무한 부분의 최대 길이를 제한합니다. Exrex는 제너레이터를 사용하므로, 메모리 사용량은 일치하는 문자열의 수에 의존하지 않습니다. 기능 일치하는 모든 문자열 생성 무작위 일치 문자열 생성 일치하는 문자열 수 계산 정...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

CVE-2019-19012

Oniguruma의 정수 오버플로우 Oniguruma 6.x6.9.4rc2 이전의 regexec.c에 있는 searchinrange 함수의 정수 오버플로우는 범위를 벗어난 읽기out-of-bounds read로 이어지며, 이 읽기의 오프셋은 공격자가 제어할 수 있습니다. 이 문제는 32비트로 컴파일된 버전에만 영향을 미칩니다. 원격 공격자는 조작된 정규 표현식을 통해 서비스 거부 또는 정보 노출을 일으키거나, 기타 명시되지 않은 영향을 발생시킬 수 있습니다. 연구자: The Tarantula Team, VinCSSVingrou...

url-regex-safe

url-regex-safe URL을 위한 정규식 매칭. url-regex의 유지 관리되는 안전한 브라우저 친화적 버전입니다. Node.js 서버용 CVE-2020-7661을 해결합니다. Node v14+ 및 브라우저에서 작동합니다. Spam Scanner 및 Forward Email을 위해 유지 관리됩니다. 목차 머리말 설치 사용법 Node 브라우저 옵션 url-regex에서의 빠른 팁과 마이그레이션 제한 사항 기여자 라이선스 머리말 CVE-2020-7661을 발견하고 Spam Scanner 및 Forward Email에서의...

regexploit

Regexploit 정규 표현식 서비스 거부 ReDoS에 취약한 정규식을 찾습니다. 자세한 내용은Doyensec 블로그에서 확인하세요. 많은 기본 정규 표현식 파서는 최악의 경우 복잡도가 제한되지 않습니다. 정규식 일치는 일치하는 입력 문자열이 주어지면 빠를 수 있습니다. 그러나 특정 비일치 입력 문자열은 정규식 일치 엔진이 엄청난 백트래킹 루프에 빠지게 하여 처리하는 데 오랜 시간이 걸릴 수 있습니다. 이는 CPU가 정규식을 일치시키려고 붙잡혀 있기 때문에 서비스 거부를 유발할 수 있습니다. 이 도구는 다음을 위해...

CVE-2023-32309

CVE-2023-32309...

GHSA-JP53-MHQP-8XCG vulnerabilities

Vulnerabilities for packages: open-webui...

Emat

Emat Emat은 Gmail, Yahoo, Hotmail 및 정부 이메일 서비스와 같은 플랫폼에서 이메일 계정을 수집하도록 설계된 고급 스크래핑 도구입니다. 그러나 이 스크립트는 교육 목적으로만 사용해야 하며 남용이나 비윤리적인 활동에 사용해서는 안 된다는 점을 강조하는 것이 중요합니다. 스크립트를 효과적으로 활용하려면 'wget' 명령을 사용하여 웹사이트 콘텐츠를 크롤링하고 다운로드해야 합니다. 사용 방법의 예는 다음과 같습니다: 'wget -r https://example.com'. 사이트가 성공적으로 크롤링되면 Emat...

noseyparker

Nosey Parker is now Replaced by Titus. Nosey Parker is Officially Retired See our announcement post https://www.praetorian.com/blog/titus-open-source-secret-scanner/. The Titus Repo can be found at https://github.com/praetorian-inc/titus Overview Nosey Parker is a CLI tool that finds secrets and...

PoC-CVE-2025-25200

CVE-2025-25200 Контекст Уязвимость: CVE-2025-25200 Тип: Regular Expression Denial of Service ReDoS Компонент: Kao = 2.0.0, = 3.0.0-alpha.0, = 1.0.0, 1.7.1, 0.21.2 Описание: Эта уязвимость демонстрирует квадратичную временную сложность On2 или, в более критичных сценариях, экспоненциальную O2n, то...

CVE-2026-88026

MongoDB C# Driver is affected by a regular expression injection in its LINQ query translation component . The root cause is improper neutralization of regular-expression metacharacters: a caller-supplied string can alter a regex predicate generated by the application. An authenticated user who ca...

RegEx-DoS

👮 👊 RegEx 서비스 거부ReDos 스캐너 서비스 거부DoS 공격에 취약한 정규 표현식을 찾는 데 도움을 줍니다. 기여하기 전에기여 지침을 읽어주세요. 실제 작동 중인 ReDoS 스캐닝 스크린샷. 정규 표현식 서비스 거부Regular Expression Denial of Service란 무엇인가? Wikipedia와 OSWAP에 괜찮은 설명이 있습니다. 기본적으로 특정 정규식RegEx은 특정 입력에 대해 오랜 시간이 걸릴 수 있습니다. 실제 예시를 보여드립니다. root@kitploit:...

CVE-2026-87819

GitPython before 3.1.60 contains a regular expression denial of servic...

UBUNTU-CVE-2026-87819

GitPython before 3.1.60 contains a regular expression denial of servic...

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS : Perl vulnerabilities (USN-8736-1)

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8736-1 advisory. It was discovered that Perl incorrectly handled certain large inputs...