bluesnoop

bluesnoop أداة بسيطة لمراقبة حزم Bluetooth Low Energy BLE باستخدام Python ومكتبة Bleak الميزات تحديد معرّفات UUID وأسماء الأجهزة القريبة تتبع مستمر لأول ظهور وآخر ظهور ترجمة معرّفات الطراز الغامضة تصدير المعلومات الاستخباراتية للتحليل الخارجي معرض العروض التوضيحية مراقبة مؤقّتة --- مراقبة غير...

CVE-2019-16113-Dockerfile

ثغرة اجتياز الدليل في Bludit CVE-2019--16113 Bludit-3.9.2 هو نظام إدارة محتوى CMS خفيف الوزن، ولا يحتاج سوى بيئة LAMP ليعمل. عند رفع الصور، يتحقق Bludit من امتداد الملف دون حذفه في الوقت المناسب، ويمكن للمهاجم أيضًا التحكم في معامل uuid لتحقيق اجتياز الدليل. المرجع بيئة الثغرة نفّذ الأوامر التالي...

CVE-2025-63408

...

FUD-UUID-Shellcode

FUD-UUID-Shellcode مقدمة تقنية أخرى لحقن الشيل كود باستخدام C++ تحاول تجاوز Windows Defender باستخدام سحر تشفير XOR وسلاسل UUID الجنونية :. كيف تعمل توليد الشيل كود أولاً، قم بتوليد حمولة بتنسيق ثنائي باستخدام إما Havoc أو CobaltStrike أو msfvenom. على سبيل المثال، في msfvenom، يمكنك فعل ذلك...

Directus - Unauthenticated File Modification

Directus versions from 10.8.0 before 11.9.3 allow unauthenticated attackers to modify the contents of an existing file when a valid file UUID is known. The PATCH /files/id endpoint processes multipart file uploads without proper authentication, allowing file content replacement despite returning ...

bluffy

بلوفي تحويل شيلكود إلى ✨ صيغ مختلفة ✨! بلوفي هي أداة تم استخدامها في تجارب لتجاوز منتجات مكافحة الفيروسات بشكل ثابت عن طريق تنسيق الشيلكود إلى صيغ بيانات تبدو واقعية. أدوات إثبات المفهوم، مثل NinjaUUIDRunner الخاصة بـ 0xBoku و UuidShellcodeExec الخاصة بـ ChoiSG، ألهمت المفهوم الأولي لـ بلوفي. حتى...

CVE-2025-22828

CVE-2025-22828 📜 الوصف أباتشي كلاود ستاك 4.16.0 والإصدارات الأحدث تعاني من مشكلة في التحكم في الوصول المكسور تسمح للمستخدمين الذين لديهم معرفة بـ UUIDs الموارد بقراءة أو إضافة تعليقات تعليقات توضيحية على الموارد التي ليس لديهم صلاحية الوصول إليها. يمكن كشف UUIDs في أجزاء مختلفة من التطبيق، مثل...

EUVD-2026-70973

Improper certificate validation in Checkmk 2.5.0p10 allows a relay and a push agent that share the same UUID to reuse each other's mTLS certificate to authenticate against agent receiver endpoints in either direction, because the endpoints do not verify that the certificate was issued by their ow...

CVE-2026-85389 Worklenz before 3.0.0 Authorization Bypass on Task-Scoped Endpoints

Worklenz before 3.0.0 fails to verify task ownership by organization when resolving task-scoped API endpoints, allowing authenticated users to access another tenant's task data. Attackers can query task endpoints with arbitrary task UUIDs to retrieve work logs, comments, attachments, and project...

CVE-2026-24134-PoC

CVE-2026-24134-PoC Aperçu Ce dépôt contient la preuve de concept PoC pour CVE-2026-24134 , une vulnérabilité de type Broken Object Level Authorization BOLA dans StudioCMS. Contenu cve202624134poc.py - Script d'exploitation en Python Prérequis StudioCMS=0.1.1 root@kitploit: pip install requests...

RDL-detect

استكشاف أخطاء خدمة Remote Desktop Licensing المرجع: https://github.com/fortra/impacket/blob/master/examples/rpcdump.py قم بتعداد الخدمات المفتوحة عبر MSRPC، واستنادًا إلى UUID: 3d267954-eeb7-11d1-b94e-00c04fa3080d حدد ما إذا كانت تتضمن Terminal Server Licensing الاستخدام: python3 rdl-detect.py 目标...

CVE-2026-82738 Ash.Type.UUIDv7 accepts non-v7 UUIDs that then fail to load, causing persistent denial of service

Improper Input Validation vulnerability in ash-project ash allows an attacker to persistently deny reads of a record by storing a non-version-7 UUID in an Ash.Type.UUIDv7 attribute. Ash.Type.UUIDv7.castinput/2 accepts any well-formed UUID string, including non-version-7 UUIDs, and stores it as a...

CVE-2026-82879 DataEase before 2.10.26 Access Control Bypass via Share Tickets

DataEase before 2.10.26 contains multiple access control defects in the sharing link module. Tickets are not bound to the target share UUID, so a valid ticket issued for one share can be reused against another ShareTicketManage.validateTicket / POST /de2api/share/proxyInfo. The POST...

CVE-2026-55255-Lab

CVE-2026-55255 - انكشاف المرجع المباشر غير الآمن IDOR في Langflow في /api/v1/responses ملخص تنفيذي يحتوي هذا المستودع على معمل Docker محلي لإعادة إنتاج والتحقق من صحة CVE-2026-55255، وهي ثغرة مرجع كائن مباشر غير آمن IDOR تؤثر على واجهة برمجة تطبيقات Responses المتوافقة مع OpenAI في Langflow...

CVE-2026-82658

Admidio versions before 5.0.12 contain a broken access control vulnerability in profile_function.php . An authenticated low-privilege user can bypass profile-level authorization by directly calling the reload_future_memberships endpoint with a victim's user UUID, disclosing that user's future rol...

CVE-2026-54746

Hatchet is a platform for orchestrating background tasks, AI agents, and durable workflows at scale. From 0.40.0 until 0.91.1, the Dispatcher gRPC service does not verify that a request's worker ID belongs to the tenant identified by the bearer-token context in Dispatcher/UpsertWorkerLabels and...

Hatchet allows cross-tenant write/DoS to other tenants' workers via Dispatcher gRPC UpsertWorkerLabels and Unsubscribe

Summary A cross-tenant write / DoS vulnerability in the Hatchet Dispatcher gRPC service allows any holder of a normal tenant-scoped API token the lowest credential Hatchet issues — an OWNER of a brand-new tenant to overwrite the affinity labels of, or disconnect from the dispatcher, any worker UU...

PT-2026-83170

Name of the Vulnerable Software and Affected Versions Hatchet versions 0.40.0 through 0.91.0 Description The Dispatcher gRPC service fails to verify if a request's worker ID belongs to the tenant identified by the bearer-token context. This occurs within the Dispatcher/UpsertWorkerLabels and...

CVE-2026-62283

Nezha Monitoring (a self-hostable server and website monitoring tool) versions 1.14.13–1.14.14 and 2.0.0–2.0.9 contain a cross-tenant session hijack vulnerability. Stream identifiers created by CreateStream in service/rpc/io_stream.go are not bound to their creating user, and the WebSocket endpoi...

CVE-2026-62283 Nezha Monitoring: Cross-tenant terminal/file-manager session hijack via WebSocket stream UUID without ownership check

Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. Nezha versions 1.14.13 through 1.14.14 and 2.0.0 through 2.0.9 do not bind stream identifiers created by CreateStream in service/rpc/iostream.go to their creating user, and GET /ws/terminal/:id and GET...