haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

haaukins

Haaukins Haaukins — это высокодоступная и автоматизированная платформа виртуализации для обучения безопасности, она состоит из трех основных компонентов Docker, Virtualbox и Golang, связь и оркестрация между компонентами управляется с помощью языка программирования Go. Основная причина...

hyperv_local_dos_poc

Hyper-V DoS PoC. Это файлы кода драйверного проекта Visual Studio 2019. 1. Скомпилируйте драйвер. 2. Включите вложенную виртуализацию для гостевой ОС с помощью команды: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. Запустите драйвер внутри гостевой ОС. Хостовая ОС будет...

RvbbitSafe

RvbbitSafe: Кошмар хакера – Шестикрепостная архитектура защиты от программ-вымогателей для Windows 🛡️ Обзор RvbbitSafe — это исследовательский прототип, демонстрирующий смену парадигмы в защите от программ-вымогателей. Это активная многоуровневая крепость, сочетающая аппаратную виртуализацию, обма...

EagleVM

EagleVM 가상 머신으로 보호된 x64 어셈블리를 생성하기 위한 플레이그라운드입니다. 프로젝트 구성 EagleVM 코드를 가상화하는 주요 보호 애플리케이션입니다. EagleVM.Core EagleVM에서 사용되는 정적 라이브러리로, 모든 가상화 및 분석 기능을 제공합니다. EagleVM.Sandbox 향후 전체 바이너리 테스트를 위한 프로젝트입니다. EagleVM.Stub 보호가 필요한 프로젝트에서 사용되는 DLL입니다. EagleVM 보호 애플리케이션은 스텁 임포트의 사용처를 검색하여 표시된 코드 섹션을 비우고hollow...

KVM-Januscape

KVM-XJ 핫패치 dumptool.py는 오프셋을 자동으로 찾는 도구입니다. 사용법은 코드를 직접 확인하세요. 취약점 개요 CVE-2026-53359Januscape는 Linux 커널 KVM 섀도 MMU에서 발생하는 use-after-freeUAF 취약점입니다. 잠복 기간: 16년2010년 8월 2026년 7월 영향 범위: 중첩 가상화nested virtualization가 활성화된 모든 Intel/AMD x86 시스템 위험 등급: 높음. VM 내 root 사용자가 호스트로 탈출하여 호스트 root 권한을 획득할 수 있음 악...

SliverMirage

SliverMirage CrystalSliver의 포크로, Crystal Palace PICO 로더를 확장하여 이중 계층 AMSI 우회, ETW 무력화, 그리고 Sliver C2용 6가지 전달 변형을 제공합니다. 기능 SliverMirage는 Crystal Palace PICO 가상화를 통해 Sliver 임플란트 DLL을 래핑한 다음, amsi.dll이나 ntdll.dll을 패치하지 않고 AMSI와 ETW를 무력화하는 로더를 통해 전달합니다. 우회 스택: 계층| 기법| 상세 ---|---|--- AMSI L1| CLR 문자열...

Important: Red Hat Security Advisory: Red Hat Enterprise Linux AI 3.4.5 security update

Updated Red Hat Enterprise Linux AI 3.4.5 container disk images are now available. Red Hat® Enterprise Linux® AI is a foundation model platform to seamlessly develop, test, and run Granite family large language models LLMs for enterprise applications. This update provides the latest Red Hat...

Important: Red Hat Security Advisory: Red Hat Enterprise Linux AI 3.3.7 security update

Updated Red Hat Enterprise Linux AI 3.3.7 container disk images are now available. Red Hat® Enterprise Linux® AI is a foundation model platform to seamlessly develop, test, and run Granite family large language models LLMs for enterprise applications. This update provides the latest Red Hat...

Important: Red Hat Security Advisory: OpenShift Virtualization v4.14 Images

Red Hat OpenShift Virtualization release v4.14 is now available with updates to packages and images that fix several bugs and add enhancements. OpenShift Virtualization is Red Hat's virtualization solution designed for Red Hat OpenShift Container Platform. This advisory contains OpenShift...

Important: Red Hat Security Advisory: OpenShift Virtualization v4.16 Images

Red Hat OpenShift Virtualization release v4.16 is now available with updates to packages and images that fix several bugs and add enhancements. OpenShift Virtualization is Red Hat's virtualization solution designed for Red Hat OpenShift Container Platform. This advisory contains OpenShift...

Important: Red Hat Security Advisory: OpenShift Virtualization v4.21 Images

Red Hat OpenShift Virtualization release v4.21 is now available with updates to packages and images that fix several bugs and add enhancements. OpenShift Virtualization is Red Hat's virtualization solution designed for Red Hat OpenShift Container Platform. This advisory contains OpenShift...

vUSBf

vusbf-Framework / / / / / / / / // | | / / / / / / / / / / / / / /\ / | | |/ / / / / // // / // / / / // // / // / |/ /,/,// //// / / / // / / / // // / / / / / / // / / // // / / // ,/ ///// Фреймворк для USB-фаззинга на основе KVM/QEMU. Sergej Schumilo, OpenSource Security Spenneberg 2015...

CVE-2026-64561

CVE-2026-64561 — Zapscape: KVM/x86 shadow MMU UAF, 게스트에서 호스트 root로 탈출 HackSpeak 배포 미러. 본 저장소는 연구원 Hyunwoo Kim@v4bel이 공개한 전체 PoC + 기술 문서의 배포 미러이며 , 코드와 문서는 업스트림과 일치합니다. ⚠️ 업스트림에는 LICENSE가 없음 : 미러는 배포 관례에 따라 MIT License, Copyright c 2026 HackSpeak 를 적용하며, 소스 코드 저작권은 원저작자 V4bel / @v4bel에게 있습니다. PoC는...

[SECURITY] Fedora 45 Update: open-vm-tools-13.1.0-9.fc45

The open-vm-tools project is an open source implementation of VMware Tools. It is a suite of open source virtualization utilities and drivers to improve the functionality, user experience and administration of VMware virtual machines. This package contains only the core user-space programs and...

[SECURITY] Fedora 45 Update: libvirt-12.6.0-2.fc45

Libvirt is a C toolkit to interact with the virtualization capabilities of recent versions of Linux and other OSes. The main package includes the libvirtd server exporting the virtualization support...

ESXi_ransomware_bitcoinWallets

배경 https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 랜섬노트 예시: 피해자 현재까지 사용된 지갑 현재까지1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3. 15KehiyPFC6uSTu4JM7B6fEhstXbCHKQna 4...

CVE-2023-54405 H3C CVM Unauthenticated File Upload via fileUpload/upload Token

H3C CVM, the Cloud Virtualization Management component of the H3C CAS cloud platform, contains an unauthenticated arbitrary file upload vulnerability in the /cas/fileUpload/upload endpoint that allows remote attackers to write arbitrary files by manipulating the caller-supplied token parameter...

vmware-exploitation

VMware 익스플로잇 VMware 이스케이프 익스플로잇과 관련된 링크 모음입니다. Pull Request는 언제나 환영합니다. 업데이트 소식을 받아보시려면 Twitter에서 @andreyknvl을, Mastodon에서 @[email protected]를 팔로우하세요. 연구 2024 "N-day 연쇄 공격으로 모든 것을 장악하기": "파트 4 — VMware Workstation 정보 유출", "파트 5 — VMware Workstation 게스트-투-호스트 이스케이프" 글 "가상화의 균열 밝혀내기, 호스트 시스템...

qemu-t8030

QEMU README QEMU — это универсальный эмулятор и виртуализатор машин и пользовательского пространства с открытым исходным кодом. QEMU способен эмулировать полную машину программно без необходимости аппаратной поддержки виртуализации. Благодаря динамической трансляции он достигает очень хорошей...