EUVD-2026-82682

The Filter Gallery WordPress plugin before 1.1.5 does not verify the nonce on several of its AJAX handlers when the nonce field is omitted, and applies no capability check, allowing low-privileged users to overwrite the content of arbitrary posts and delete the Filter Gallery WordPress plugin...

CVE-2026-90978 Filter Gallery < 1.1.5 - Subscriber+ Arbitrary Post Overwrite and Plugin Option Deletion via Fail-Open Nonce Check

The Filter Gallery WordPress plugin before 1.1.5 does not verify the nonce on several of its AJAX handlers when the nonce field is omitted, and applies no capability check, allowing low-privileged users to overwrite the content of arbitrary posts and delete the Filter Gallery WordPress plugin...

CVE-2026-90978

The Filter Gallery WordPress plugin (versions 1.1.2–1.1.4 ) contains a fail-open nonce check on several of its AJAX handlers: when the nonce field is omitted entirely, the check is skipped, and no capability check is applied. This allows Subscriber-level or higher users to overwrite the content o...

CVE-2026-90978 Filter Gallery < 1.1.5 - Subscriber+ Arbitrary Post Overwrite and Plugin Option Deletion via Fail-Open Nonce Check

The Filter Gallery WordPress plugin before 1.1.5 does not verify the nonce on several of its AJAX handlers when the nonce field is omitted, and applies no capability check, allowing low-privileged users to overwrite the content of arbitrary posts and delete the Filter Gallery WordPress plugin...

EUVD-2026-82662

The King Addons for Elementor WordPress plugin before 51.1.81 does not perform any capability, post-status, or password check before rendering the content of a user-supplied post, allowing users with Contributor-level access and above to read the content of private, draft, pending, and...

CVE-2026-84903 King Addons for Elementor < 51.1.81 - Contributor+ Private Post Content Disclosure via kng_maintenance_page Shortcode

The King Addons for Elementor WordPress plugin before 51.1.81 does not perform any capability, post-status, or password check before rendering the content of a user-supplied post, allowing users with Contributor-level access and above to read the content of private, draft, pending, and...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - Falta de autorización para sobrescritura/subida de archivos Ejecución remota de código Descripción El plugin SEO LAT Auto Post para WordPress es vulnerable a la sobrescritura de archivos debido a una falta de comprobación de capacidades en la acción AJAX...

ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo Generador de Texto e Imágenes con IA input type="hidd...

Cable

Cable Cable es una herramienta de post-explotación utilizada para el reconocimiento y la explotación centrada en Listas de Control de Acceso Discrecional DACL de un entorno de Active Directory. Esta herramienta fue creada principalmente para aprender más sobre el desarrollo ofensivo en .NET en un...

CVE-2023-37597

CVE-2023-37597 — issabel-pbx 4.0.0-6: Cross-Site Request Forgery CSRF — Delete User Group Disclaimer: This repository is intended for educational and authorized security research purposes only. Do not use this exploit against any system you do not own or have explicit written permission to test...

loot-me

linux-loot Generación de informes post-explotación. Recopila archivos / comandos y los coloca en formato markdown listo para informes y ayuda a encontrar información sensible...

CVE-2023-34835

CVE-2023-34835 — eScan Management Console: Cross-Site Scripting reflejado XSS Tabla de contenidos Descripción general Detalles de la vulnerabilidad Producto afectado Análisis técnico Prueba de concepto Pasos para reproducir Impacto Mitigación y remediación Referencias Descargo de responsabilidad...

CVE-2019-2725-POC

CVE-2019-2725-POC CVE-2019-2725-POC Modifica la dirección del caballo grande en el txt por tu propia dirección de caballo grande, utiliza burpsuite para enviar una solicitud POST al servidor de destino, el contenido del paquete de solicitud es el contenido del txt...

EXPLOIT-CVE-2026-8832

EXPLOIT CVE-2026-8832 An exploitation tool to test for Remote Code Execution RCE vulnerabilities in the WordPress plugin WPCode Lite Insert Headers and Footers v2.3.5. This vulnerability stems from registering the Custom Post Type CPT wpcode without defining a custom capabilitytype. This oversigh...

offensive-security-adversary-emulation

Proyecto 5 — Seguridad Ofensiva y Emulación de Adversarios Parte de un arco de SOC de laboratorio doméstico de 5 proyectos: construir → detectar y enriquecer → investigar → monitorizar y cazar → atacar y verificar de forma cruzada. Este proyecto añade la mitad que faltaba del panorama de los...

pepe

PEPE - Correos Electrónicos de Pastebin para Post-Explotación Recopila información sobre direcciones de correo electrónico filtradas de Pastebin Acerca de El script analiza los volcados de email:contraseña de Pastebin y recopila información sobre cada dirección de correo electrónico. Soporta...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

pupy

Pupy Instalación sencilla root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh Si deseas información más detallada,consulta la wiki Instalación de desarrollo root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

gato

!WARNING Este repositorio está obsoleto y archivado Gato ha sido sustituido por Trajan , la herramienta multiplataforma de detección de vulnerabilidades y automatización de ataques en CI/CD de Praetorian. Trajan consolida las capacidades de ataque CI/CD de GitHub Actions Gato y GitLab Glato en un...