CVE-2023-43646

CVE-2023-43646 脆弱性概要 CVE-2023-43646 CVSS : 8.6 Sep 26, 2023 node.jsパッケージにおけるReDoS rebobプロジェクトの一環 脆弱性説明 github advisories root@kitploit: /\sfunction?:\s|\s/^?:/+/\s^\/+/ この脆弱性は、括弧に不均衡がある場合に悪用される可能性があり、過度のバックトラッキングを引き起こし、その結果CPU負荷と処理時間が大幅に増加します。この脆弱性は、以下の入力を使用してトリガーできます: root@kitploit:...

CVE-2022-24713-POC

POC of CVE-2022-24713 on Ubuntu 在 Ubuntu 上安装当前的 rust-regex 包。 然后，克隆此仓库。 然后，运行 cargo build。 regex 依赖项被设定为 /usr/share/cargo/registry 文件夹，因此不会出现依赖问题。 如果编译花费了极其荒谬的长时间，则属于拒绝服务，即 CVE-2022-24713。 如果没有，则已修补（https://github.com/rust-lang/regex/commit/ae70b41d4f46641dbc45c7a4f87954aea356283e）...

[SECURITY] [DSA 6496-1] nginx security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6496-1 [email protected] https://www.debian.org/security/ Aron Xu September 12, 2026 https://www.debian.org/security/faq -...

DEBIAN-CVE-2026-82617

The two built-in name-finder patterns exposed by opennlp.tools.namefind.RegexNameFinderFactory - DEFAULTREGEXNAMEFINDER.EMAIL and DEFAULTREGEXNAMEFINDER.URL - contain ambiguous nested quantifiers. An application that obtains these finders through RegexNameFinderFactory.getDefaultRegexNameFinders...

CVE-2026-82617 Apache OpenNLP, Apache OpenNLP: ReDoS / stack exhaustion in RegexNameFinderFactory built-in EMAIL and URL patterns

The two built-in name-finder patterns exposed by opennlp.tools.namefind.RegexNameFinderFactory - DEFAULTREGEXNAMEFINDER.EMAIL and DEFAULTREGEXNAMEFINDER.URL - contain ambiguous nested quantifiers. An application that obtains these finders through RegexNameFinderFactory.getDefaultRegexNameFinders...

bordair-detector

Bordair Detector LLM入力に対するプロンプトインジェクションおよびジェイルブレイク試行を検出する2段階検出器です。正規表現ゲートがトラフィックの大半をモデルに触れることなく処理し、曖昧なものだけがONNXで動作する量子化DeBERTa-v3分類器に渡されます。同じエンジンが画像、文書、音声入力をカバーするため、どのチャネルからインジェクションが到着しても捕捉されます。 Bordair...

CVE-2026-5524-PoC

CVE-2026-5524 — Divi Form Builder 認証なしRCE CVE-2026-5524 のための大量エクスプロイトツールキット。WordPress プラグイン Divi Form Builder = 5.1.8 における認証なしの任意ファイルアップロード脆弱性により、リモートコード実行が可能になります。 フィールド| 値 ---|--- CVE| 2026-5524 CVSS| 9.8 緊急 Vector| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるバージョン| Divi Form Builder = 5.1.8...

Leaked-Credentials

要使用 Google Chrome 的开发者工具和正则表达式搜索泄露的凭据，请按照以下简短步骤操作： 1. 打开 DevTools： 在 Chrome 中，导航到你要检查的站点，然后使用 Ctrl+Shift+I（Windows/Linux）或 Cmd+Option+I（macOS）打开开发者工具。 2. 前往 Network 标签页： 点击“Network”标签页。 3. 启用正则表达式搜索： 点击过滤器栏中的正则表达式图标以启用正则模式。 4. 刷新页面： 刷新页面以加载所有网络请求。 5. 应用正则表达式： 将给定的正则表达式粘贴到过滤器栏中，以搜索表明凭据泄露的模式。...

CVE-2026-42533-POC

CVE-2026-42533 nginx 中未经认证的堆缓冲区溢出和堆信息泄露，根因是脚本引擎两遍执行过程中缺失对 PCRE 捕获状态的保存/恢复。在两个捕获引用之间求值的正则 map 变量会覆盖 r-captures，导致 LEN 遍和 VALUE 遍对捕获大小的判断不一致。缓冲区按一个捕获的大小分配，却填充了另一个捕获的内容。较大的覆写会产生堆溢出，内容与长度由攻击者控制。较小的覆写会产生一个过大的缓冲区，其未初始化的尾部被返回给客户端，从而泄露 libc 和堆指针。 这两种原语可串联成可靠的未经认证远程代码执行。信息泄露在单次 GET 中即可绕过 ASLR，因此溢出无需在 ASLR...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

jsleak

jsleak jsleakは、正規表現パターンを使用してJSファイル内の機密データを特定するツールです。この目的のために作られていますが、正規表現パターンがあれば何でも特定するために使用できます。 インストール方法 直接: root@kitploit: your package manager install pkg-config libpcre++-dev go get github.com/0xTeles/jsleak/v2/jsleak コンパイル済み: リリースページ 使用方法 root@kitploit: -json string + 出力先のJsonファイル -pattern...

anteater

Anteater - CI/CD ゲートチェックフレームワーク 説明 Anteater は、指定された文字列、ファイル名、バイナリ、非推奨の関数、ステージング環境のコードや認証情報などが意図せずマージされるのを防ぐためのオープンフレームワークです。正規表現の構文で指定できるものは、すべて anteater で検出できます。 Anteater にマージされたくないものを正確に伝えるだけで、残りは anteater が処理します。 Anteater が何かを見つけると、ゼロ以外のコードで終了し、CI...

PT-2026-90004

The two built-in name-finder patterns exposed by opennlp.tools.namefind.RegexNameFinderFactory - DEFAULT REGEX NAME FINDER.EMAIL and DEFAULT REGEX NAME FINDER.URL - contain ambiguous nested quantifiers. An application that obtains these finders through...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE スキャナー CVE-2025-13780 用の包括的な脆弱性スキャナーです。これは pgAdmin 4 バージョン ≤ 8.14 におけるリモートコード実行 RCE 脆弱性です。 🔍 脆弱性の詳細 この脆弱性は pgAdmin 4 の 復元 Restore 機能に存在します。アプリケーションは正規表現を用いて危険なシェルコマンド（\ で始まるもの）をブロックしようとします。しかし、このチェックは回避可能です。 脆弱な正規表現 : ^|\n \t\ 回避方法 : 1. UTF-8 BOM : \xef\xbb\xbf...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 TryHackMe.comのSteel Mountainボックスの攻略記とCVE-2014-6287のエクスプロイト クレジット 私はこの脆弱性の原本の発見および悪用に対して一切の功績を主張しません。以下の方々に感謝します！ 発見: Daniele Linguaglossa Metasploitモジュール作成者: Muhamad Fadzil Ramli TryHackMeルームと作者: https://tryhackme.com/room/steelmountain...

axios: Axios: Client-side Denial of Service via unescaped regex metacharacters in XSRF cookie name

A flaw was found in Axios. A remote attacker, by influencing the XSRF cookie name in a browser environment, could cause the application to construct a regular expression that leads to excessive processing. This can result in a client-side Denial of Service DoS, where the affected browser tab may...

mnemosyne

Mnemosyne 是一款基于 Windows 的通用内存抓取工具。 它会扫描进程内存空间，查找搜索字符串或正则表达式（Unicode 和 ASCII），一旦找到，便将结果输出到 stdout、文件或远程监听器的套接字。 该工具适用于对进程进行内存抓取，可作为后渗透 POC、恶意软件动态分析机制、模糊测试期间使用的检测工具，以及其他诸多应用场景。 由于内存是动态的且变化迅速，该工具会对一个进程（或所有正在运行的进程）无限循环运行，因此这种循环方式可能更有利于抓取内存中特定的感兴趣内容。 它仅使用原生 Win32 API 调用，因此没有任何依赖项，并且已从 Windows 2000 到...

CVE-2026-88026

Improper neutralization of regular-expression metacharacters in the LINQ query translation component of the MongoDB C Driver can cause a caller-supplied character sequence to alter a regular-expression predicate generated by an affected application. An authenticated user who can influence such a...

EUVD-2026-75640

Improper neutralization of regular-expression metacharacters in the LINQ query translation component of the MongoDB C Driver can cause a caller-supplied character sequence to alter a regular-expression predicate generated by an affected application. An authenticated user who can influence such a...

CVE-2026-88026 Regular expression injection via unescaped characters in LINQ query translation in MongoDB C# Driver

Improper neutralization of regular-expression metacharacters in the LINQ query translation component of the MongoDB C Driver can cause a caller-supplied character sequence to alter a regular-expression predicate generated by an affected application. An authenticated user who can influence such a...