CVE-2026-95595

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Fontsplugin Disable and Remove Google Fonts | GDPR & DSGVO friendly disable-remove-google-fonts allows Reflected XSS. This issue affects Disable and Remove Google Fonts | GDPR & DSGVO friendly: fro...

CVE-2026-95595 WordPress Disable and Remove Google Fonts | GDPR & DSGVO friendly plugin <= 2.0.2 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Fontsplugin Disable and Remove Google Fonts | GDPR & DSGVO friendly disable-remove-google-fonts allows Reflected XSS. This issue affects Disable and Remove Google Fonts | GDPR & DSGVO friendly: fro...

CVE-2026-95595

The Disable and Remove Google Fonts | GDPR & DSGVO friendly WordPress plugin (versions

EUVD-2026-94489

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Fontsplugin Disable and Remove Google Fonts | GDPR & DSGVO friendly disable-remove-google-fonts allows Reflected XSS. This issue affects Disable and Remove Google Fonts | GDPR & DSGVO friendly: fro...

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527 Microsoft Print Spooler サービスをシステムから無効化するシンプルなバッチスクリプト 実行方法 1. 管理者権限でコマンドプロンプトを開きます。サービスを無効化するには管理者権限が必要です。 2. スクリプトを実行します .\DisableSpooler.bat...

LightsOut

LightsOut LightsOut는 AMSI & ETW를 비활성화하면서 AV를 회피하려는 난독화된 DLL을 생성합니다. 이는 사용된 모든 WinAPI 함수를 무작위화하고, 문자열을 xor 인코딩하며, 기본 샌드박스 검사를 활용하여 수행됩니다. Mingw-w64는 난독화된 C 코드를 AMSI나 ETW가 존재하는 모든 프로세스예: PowerShell에 로드할 수 있는 DLL로 컴파일하는 데 사용됩니다. LightsOut는 python3와 mingw-w64가 설치된 Linux 시스템에서 작동하도록 설계되었습니다. 다른 종속성은...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry レジストリキーを介してWindows Defenderを完全に無効化するためのC++コード コンパイルして実行するだけです！ そして、再起動すると： BYOVDWindowsDefenderKiller このモジュールは、BYOVD（Bring Your Own Vulnerable Driver）技術を実装し、プロセスを継続的に終了させることでWindows Defenderを無効化します。 カーネルレベルのアクセスを得るために脆弱な署名済みドライバが読み込まれ、プログラムがMsMpEng.e...

paniclock

PanicLock은 macOS 메뉴바 유틸리티로, 한 번의 클릭 또는 노트북 덮개를 닫는 것만으로 Touch ID를 즉시 비활성화하고 화면을 잠급니다. PanicLock은 macOS가 남겨둔 격차를 메웁니다. 중요할 때 Touch ID를 즉시 비활성화하는 기본 제공 방법이 없습니다. 생체인식은 일상적으로 편리하며, 속도가 필요하거나 비밀번호가 노출되는 것을 피하고 싶을 때 때로는 더 선호됩니다. 그러나 민감한 상황에서는 많은 국가의 법 집행 기관과 국경 수비대가 비밀번호로는 강제할 수 없는 방식으로 생체인식 잠금 해제를 강제할...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

fatal_core_dump

致命的コアダンプ殺人ミステリー コアダンプデバッグ殺人ミステリーゲームサイトを生成するためのリポジトリ。 このリポジトリにはゲームのネタバレが含まれています!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! ここでプレイできます: https://www.robopenguins.com/fatalcoredump/ デザインプロセスに関するブログ記事はこちら: https://www.robopenguins.com/core-dump-game/ ブラウザでコアダンプをデバッグするためのVMをホストするリポジトリ:...

Squid Proxy - HTTP Authentication Credentials Disclosure

Squid versions prior to 7.2 fail to redact HTTP authentication credentials in error page responses. The Authorization header value is embedded in plain text inside the mailto: diagnostic block when Squid generates an error page e.g. ERRDNSFAIL. id: CVE-2025-62168 info: name: Squid Proxy - HTTP...

GhostLock

GhostLock - CVE-2026-43499 ローカル権限昇格エクスプロイト 脆弱性の概要 CVE 番号： CVE-2026-43499 脆弱性タイプ： futex PI（優先度継承）スタック UAF（Use-After-Free） 影響範囲： Linux カーネル 6.1 6.12（Android GKI） 利用効果： ローカル権限昇格 + SELinux 無効化、root シェル取得 動作原理 脆弱性トリガーパス 用户空间 → pselect → 内核栈上分配 rtmutexwaiter → futex PI 操作触发 waiter 释放 → 释放后的 waiter 内存被...

CSRF-breach

セキュリティ侵害プロジェクト - クロスサイトリクエストフォージェリ Dolibarr 7.0.0 は、クロスサイトリクエストフォージェリ CSRF の影響を受けます。影響: 悪意のあるHTMLにより、ユーザーパスワードの変更、ユーザーの無効化、パスワード暗号化の無効化が可能になります。対象コンポーネント: ユーザーパスワード変更機能、ユーザー無効化機能、パスワード暗号化機能。攻撃ベクトル: 管理者が悪意のあるURLにアクセスすること。 デモンストレーション デモンストレーションの手順 -起動: 'vagrant up' を実行して環境をダウンロードします 当然時間がかかります:...

CVE-2026-31321

PoC Defender が実行中です 方法 1 - Windows Defender 関連フォルダを非表示にする 再起動前 再起動後、Defender は消えています 方法 2 - Windows Defender 関連フォルダをロックする 再起動後 方法 3 - Windows Defender 関連フォルダを保護する !imagehttps://ass...

ghostlock-selinux-disabler

GhostLock SELinux Disabler Write-1-only 抽出版 JoinChang/ghostlock-oneplus （CVE-2026-43499 対象）。 ロックされたブートローダーを持つ、対応済み脆弱性のある OnePlus カーネル上で SELinux の enforcing を無効にし、それ以外は何もしません。cred の上書き、root シェル、KernelSU、bootstrap、KASLR リークは行いません。 脆弱性 CVE-2026-43499 は、futex PI requeue パスにおける Linux カーネルの rtmutex...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: scsi: smartpqi: Fix for disablemanagedinterrupts The issue with the registration of blk-mq using the module parameter “disablemanagedinterrupts” was corrected. When we disable the default PCIIRQAFFINITY flag, the driver needs ...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: - ice: xsk: disabling TXQ interrupts before flushing hardware settings. - iceqpdis attempts to stop a given queue pair that is a target of xsk pool attach/detach. One of the steps involved disabling interrupts on these queues...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: usb: cdns3: Fixed deadlock issue when using the NCM gadget The cdns3 driver suffers from the same deadlock issue as fixed in cdnsp with the commit 58f2fcb3a845 „usb: cdnsp: Fixed deadlock issue during use of the NCM gadget”. Unde...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: btrfs: Fixed a race condition when deleting the quota root from the “dirtycowonlyroots” list. When disabling quotas, we delete the quota root from the fsinfo-dirtycowonlyroots list without locking it, which requires the protectio...

Astra Linux – Vulnerability found in Linux 5.15, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: drm: bridge: adv7511: Unregistering the i2c device after unregistering the CEC adapter. The cecunregisteradapter function assumes that the underlying CEC adapter is callable. For example, if the CEC adapter currently has a valid...