Emat

Emat Emat 是一款先进的数据抓取工具，旨在从 Gmail、Yahoo、Hotmail 以及政府邮箱服务等平台收集电子邮件账户。然而，必须强调的是，该脚本仅应用于教育目的，不得用于任何滥用或不道德的活动。 为了有效使用该脚本，你需要使用 wget 命令爬取并下载网站内容。以下是一个使用示例：wget -r https://example.com。 网站成功爬取后，Emat 将继续下载页面，供你抓取并搜索电子邮件账户。它采用电子邮件正则表达式来识别已下载站点目录中的电子邮件地址。整个过程简单明了，Emat 让你轻松检索到所需的电子邮件账户。请记住要负责任且合乎道德地使用该工具。...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

url-regex-safe

url-regex-safe Expresión regular para coincidir con URLs. Versión mantenida, segura y compatible con navegadores de url-regex. Resuelve CVE-2020-7661 para servidores Node.js. Funciona en Node v14+ y navegadores. Mantenido paraSpam Scanner y Forward Email. Tabla de Contenidos...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

exrex

EXREX 正则表达式的非正则方法。 Exrex 是一个命令行工具和 Python 模块，能够生成给定正则表达式的所有或随机匹配字符串，以及更多功能。 它纯 Python 实现，无外部依赖。 有些正则表达式具有无限匹配字符串（例如：a-z+），在这种情况下，exrex 会限制无限部分的最大长度。 Exrex 使用生成器，因此内存使用量不依赖于匹配字符串的数量。 功能 生成所有匹配字符串 生成随机匹配字符串 计算匹配字符串的数量 简化正则表达式 安装 要安装 exrex，只需： root@kitploit: $ pip install exrex 或 root@kitploit: $...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

CVE-2023-32309

CVE-2023-32309...

RegEx-DoS

👮 👊 RegEx Denial of Service ReDos Scanner Helping you find Regular Expressions susceptible to Denial of Service Attacks. Please read thecontribution guidelines before contributing. A screenshot of ReDoS scanning in action. What is Regular Expression Denial of Service? Wikipedia and OSWAP have...

regexploit

Regexploit 寻找易受正则表达式拒绝服务（ReDoS）攻击的正则表达式。 更多信息请参见Doyensec 博客 许多默认的正则表达式解析器具有无界的最坏情况复杂度。当输入字符串匹配时，正则表达式匹配可能很快。然而，某些不匹配的输入字符串会使正则表达式匹配器陷入疯狂的回溯循环，并花费大量时间处理。这可能导致拒绝服务，因为CPU将被卡住尝试匹配正则表达式。 该工具旨在： 查找易受ReDoS攻击的正则表达式 给出一个会导致灾难性回溯的恶意字符串示例 最坏情况复杂度 这反映了正则表达式匹配器回溯过程的复杂度与输入字符串长度的关系。...

regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

PoC-CVE-2025-25200

CVE-2025-25200 背景 漏洞: CVE-2025-25200 类型: Regular Expression Denial of Service ReDoS 组件: Kao = 2.0.0, = 3.0.0-alpha.0, = 1.0.0, 1.7.1, 0.21.2 描述: 该漏洞呈现二次时间复杂度On2，或在更严重的情况下，指数级复杂度O2n，即处理输入所需的时间随其规模增长（回溯）。问题的根源在于正则表达式引擎的回溯机制。当输入（令牌）不匹配时，引擎简单地回退到之前可能选择替代路径的位置。 影响与严重性 影响类型: Denial of Service DoS 攻击向量:...

CVE-2026-83619

A flaw was found in xmldom, a JavaScript module used for processing XML documents. A remote attacker could exploit a vulnerability in the XML parser by submitting a specially crafted XML input. This could lead to a Denial of Service DoS, causing the affected system to become unresponsive by...

CVE-2019-19203

CVE-2019-19203 在 Oniguruma 6.x 至 6.9.4rc2 之前版本中发现了一个问题。在文件 gb18030.c 的函数 gb18030mbcenclen 中，一个 UChar 指针在未检查是否超过匹配字符串末尾的情况下被解引用。这会导致基于堆的缓冲区过度读取。 研究人员：ManhND（The Tarantula Team 成员）、VinCSS（Vingroup 成员） 什么是 Oniguruma Oniguruma 由 K. Kosako 开发，是一个采用 BSD 许可证的正则表达式库，支持多种字符编码。Ruby 编程语言 1.9 版本以及 PHP...

CVE-2019-19012

Oniguruma 中的整数溢出 Oniguruma 6.x（低于 6.9.4rc2）中 regexec.c 的 searchinrange 函数存在一个整数溢出，导致越界读取，且此读取的偏移量可由攻击者控制。（仅影响 32 位编译版本）。远程攻击者可通过构造的正则表达式造成拒绝服务或信息泄露，或可能产生其他未指定的影响。 研究人员：ManhND of The Tarantula Team, VinCSS a member of Vingroup 什么是 Oniguruma Oniguruma 由 K. Kosako 开发，是一个 BSD 许可的正则表达式库，支持多种字符编码。Ruby...

CVE-2019-19012

CVE-2019-19012 Un desbordamiento de entero en la función searchinrange en regexec.c en Oniguruma 6.x anterior a 6.9.4rc2 conduce a una lectura fuera de los límites, en la que el desplazamiento de esta lectura está bajo el control de un atacante. Esto solo afecta a la versión compilada en 32 bits...

Linux Distros Unpatched Vulnerability : CVE-2026-83619

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. From 0.7.0 until 0.8.15, the release-0.8.x parser in...

GHSA-6XFF-CPCQ-VPW2 vulnerabilities

Vulnerabilities for packages: grafana...

EUVD-2024-55736

nodemailer before 6.9.9 contains a regular expression denial of service vulnerability in email parsing when attachDataUrls parameter is set or processing embedded file attachments. Attackers can send specially crafted emails with malicious data URLs or embedded attachments to cause the event loop...