exrex

EXREX 정규 표현식을 위한 비정규적인 방법들. Exrex는 주어진 정규 표현식과 일치하는 모든또는 무작위 문자열을 생성하는 명령줄 도구이자 Python 모듈입니다. 순수 Python으로 작성되었으며, 외부 의존성이 없습니다. 일치하는 문자열이 무한한 정규 표현식예: a-z+도 있으며, 이런 경우 exrex는 무한 부분의 최대 길이를 제한합니다. Exrex는 제너레이터를 사용하므로, 메모리 사용량은 일치하는 문자열의 수에 의존하지 않습니다. 기능 일치하는 모든 문자열 생성 무작위 일치 문자열 생성 일치하는 문자열 수 계산 정...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

url-regex-safe

url-regex-safe 用于 URL 的正则表达式匹配。维护中、安全且浏览器友好版的 url-regex。解决了 Node.js 服务器的 CVE-2020-7661。适用于 Node v14+ 和浏览器。为Spam Scanner 和 Forward Email 维护。 目录 前言 安装 使用方法 Node 浏览器 选项 快速提示与从 url-regex 迁移 限制 贡献者 许可证 前言 在发现 CVE-2020-7661 并 公开披露（通过我在 Spam Scanner 和 Forward Email 上的工作）后，我使用了 url-regex...

CVE-2023-32309

CVE-2023-32309...

CVE-2019-19204

CVE-2019-19204 Oniguruma 6.x の 6.9.4rc2 より前のバージョンに問題が見つかりました。regparse.c の関数 fetchintervalquantifier 旧称 fetchrangequantifier では、PEND を確認せずに PFETCH が呼び出されます。これにより、ヒープベースのバッファオーバーリードが発生します。 研究者: The Tarantula Team の ManhND、VinCSS Vingroup のメンバー Oniguruma とは K. Kosako による Oniguruma は、BSD...

CVE-2026-31816

CVE-2026-31816 - Budibase 認証バイパスによるRCE CVE-2026-31816 は、Budibaseに影響する重大な認証・認可バイパスの脆弱性です。 この脆弱性は、APIエンドポイントを保護するサーバーサイドの認可ミドルウェアに存在します。Budibaseは、正当なWebhookエンドポイントを識別するためにアンカーされていない正規表現を使用し、その正規表現をKoaのctx.request.urlに対して評価します。...

regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

regexploit

Regexploit 정규 표현식 서비스 거부 ReDoS에 취약한 정규식을 찾습니다. 자세한 내용은Doyensec 블로그에서 확인하세요. 많은 기본 정규 표현식 파서는 최악의 경우 복잡도가 제한되지 않습니다. 정규식 일치는 일치하는 입력 문자열이 주어지면 빠를 수 있습니다. 그러나 특정 비일치 입력 문자열은 정규식 일치 엔진이 엄청난 백트래킹 루프에 빠지게 하여 처리하는 데 오랜 시간이 걸릴 수 있습니다. 이는 CPU가 정규식을 일치시키려고 붙잡혀 있기 때문에 서비스 거부를 유발할 수 있습니다. 이 도구는 다음을 위해...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

roninforge-angularjs-migration

roninforge-angularjs-migration AngularJS에서 Angular 18로의 GitHub Copilot 지침 패키지의 진실 공급원 저장소로, github/awesome-copilot의 instructions/angularjs-to-angular-18.instructions.md에 제공됩니다. RoninForge에서 계획된 엔터프라이즈 대상 Copilot 제품 시리즈 중 첫 번째입니다 계획: .NET Framework에서 .NET 9 마이그레이션, HIPAA PHI 편집, T-SQL 안티패턴, 레거시 코드...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

Emat

Emat Emat は、Gmail、Yahoo、Hotmail、政府のメールサービスなどのプラットフォームからメールアカウントを収集するために設計された高度なスクレイピングツールです。ただし、このスクリプトは教育目的でのみ使用し、悪用や非倫理的な活動に使用すべきではないことを強調することが重要です。 スクリプトを効果的に使用するには、'wget' コマンドを使用してウェブサイトのコンテンツをクロールしてダウンロードする必要があります。使用例は次のとおりです: 'wget -r https://example.com'。 サイトのクロールが成功すると、Emat...

Linux Distros Unpatched Vulnerability : CVE-2026-85062

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Colord is a tiny yet powerful tool for high-performance color manipulations and conversions. Prior to 2.9.4, synchronous CSS color string matchers in...

RegEx-DoS

👮 👊 正则表达式拒绝服务（ReDos）扫描器 帮助您发现易受拒绝服务攻击的正则表达式。 请在投稿前阅读贡献指南。 ReDoS 扫描运行时的截图。 什么是正则表达式拒绝服务？ 维基百科和OWASP对此有不错的解释。基本上，某些正则表达式在处理特定输入时可能需要极长的时间。下面是一个真实示例。 root@kitploit: console.time'benchmark'; /^a-z+.+A-Z+$/.test'aaaaaaaaaaaaaaa'; console.timeEnd'benchmark'; console.time'benchmark';...

PoC-CVE-2025-25200

CVE-2025-25200 背景 漏洞: CVE-2025-25200 类型: Regular Expression Denial of Service ReDoS 组件: Kao = 2.0.0, = 3.0.0-alpha.0, = 1.0.0, 1.7.1, 0.21.2 描述: 该漏洞呈现二次时间复杂度On2，或在更严重的情况下，指数级复杂度O2n，即处理输入所需的时间随其规模增长（回溯）。问题的根源在于正则表达式引擎的回溯机制。当输入（令牌）不匹配时，引擎简单地回退到之前可能选择替代路径的位置。 影响与严重性 影响类型: Denial of Service DoS 攻击向量:...

CVE-2026-83619

A flaw was found in xmldom, a JavaScript module used for processing XML documents. A remote attacker could exploit a vulnerability in the XML parser by submitting a specially crafted XML input. This could lead to a Denial of Service DoS, causing the affected system to become unresponsive by...

CVE-2019-19203

CVE-2019-19203 Oniguruma 6.x 버전6.9.4rc2 이전에서 문제가 발견되었습니다. gb18030.c 파일의 gb18030mbcenclen 함수에서 UChar 포인터가 일치된 문자열의 끝을 넘었는지 확인하지 않고 역참조됩니다. 이로 인해 힙 기반 버퍼 오버리드가 발생합니다. 연구자: ManhND of The Tarantula Team, VinCSS a member of Vingroup Oniguruma란? Oniguruma는 K. Kosako가 개발한 BSD 라이선스 정규 표현식 라이브러리로, 다양한 문자...

CVE-2019-19012

Oniguruma における整数オーバーフロー Oniguruma 6.x（6.9.4rc2 より前）の regexec.c の searchinrange 関数における整数オーバーフローは、範囲外読み取りを引き起こします。この読み取りのオフセットは攻撃者の制御下にあります。（これは 32 ビットでコンパイルされたバージョンのみに影響します）。リモートの攻撃者は、巧妙に細工された正規表現によって、サービス拒否や情報漏えい、あるいはその他の不特定の影響を引き起こす可能性があります。 研究者: ManhND（The Tarantula Team、VinCSS（Vingroup のメンバー））...