cve-2023-46813-poc

CVE-2023-46813 PoC 1. Aplica los parches de la carpeta host-patches al host Linux y a QEMU. 2. Inicia una VM SEV-SNP. 3. Ejecuta el código de este repositorio y espera el mensaje "waiting for the hypervisor to change memory to MMIO". 4. Ejecuta repetidamente el comando attack en QEMU varias veces...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

exploiting-cve-2017-5123

Explotando CVE-2017-5123 Introducción Este repositorio es un complemento al artículo publicado en MISC Magazine 96. Conseguimos elevar nuestros privilegios de forma fiable, en nuestra máquina virtual con SMEP / SMAP y KASLR habilitados. No obstante, cabe señalar que el sistema queda en un estado...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

unicorn

Unicorn Engine CERCHIAMO COLLABORATORI! Vedi questo. Unicorn è un framework leggero, multi-piattaforma, multi-architettura per emulazione di CPU, basato su QEMU. Unicorn offre alcune caratteristiche senza pari: Multi-architettura: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCor...

cve-2022-46395-qemu

CVE-2022-46395 Laboratorio QEMU r36p0 Questo repository contiene un laboratorio QEMU/no-Mali per riprodurre la condizione di trigger portabile di CVE-2022-46395 contro la linea di driver Arm Mali r36p0. Il laboratorio è destinato alla ricerca locale di vulnerabilità e ai test di regressione. Non...

S-V-Project-Implementation-of-CVE-2015-3256

CVE-2015-3456 VENOM — QEMU-Crash-PoC und Analyse Dieses Repository enthält einen reproduzierbaren Crash/DoS-Proof-of-Concept für CVE-2015-3456 „VENOM" unter Verwendung einer verwundbaren Version von QEMU v2.3.0. Das Projekt demonstriert: Gastgesteuerte Schreibvorgänge auf den virtuellen...

Qemuno

Informazioni Qemuno è un'infrastruttura emulata, portatile e minimalista, per operazioni offensive. Questo framework ha lo scopo di aiutare nell'esecuzione di operazioni Red Team e nell'eludere il rilevamento da parte delle soluzioni di sicurezza degli endpoint, senza la necessità di privilegi...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

kernel-exploit-factory

kernel-exploit-factory Wird ständig aktualisiert...... Linux-Kernel-CVE-Exploit-Analysebericht und zugehörige Debug-Umgebung. Sie müssen den Linux-Kernel nicht mehr kompilieren und Ihre Umgebung nicht mehr konfigurieren. Dieses Repository dient dazu, alle Linux-Kernel-Exploits und die zugehörige...

detux

Detux: La Sandbox Linux Multipiattaforma Introduzione: Detux è una sandbox sviluppata per l'analisi del traffico dei malware Linux e la cattura degli IOC tramite tale analisi. L'hypervisor QEMU viene utilizzato per emulare Linux Debian per varie architetture CPU. Attualmente sono supportate le...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

gustave

c Airbus 2021, sduverger GUSTAVE - Fuzzer per kernel di sistemi operativi embedded Cos'è ? GUSTAVE è una piattaforma di fuzzing per kernel di sistemi operativi embedded. È basata su QEMU e AFL e tutti i suoi forkserver fratelli. Permette di fare fuzzing dei kernel di sistemi operativi come se...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

CVE-2021-3929-3947

CVE-2021-3929-3947 VM escape PoC für CVE-2021-3929 und CVE-2021-3947. Nur zu Bildungszwecken. Sie können das Whitepaper für weitere Informationen lesen. Umgebung root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu 21.04 Befehle Host...

firmadyne

Indice Indice Introduzione Configurazione Estrattore Database Binari QEMU Utilizzo FAQ run.sh non viene generato Il log termina con "Kernel panic - not syncing: No working init found" Un processo è crashato, ad es. dopagefault 2: sending SIGSEGV for invalid read access from 00000000 Come faccio a...

DECAF

DECAF DECAF kurz für Dynamic Executable Code Analysis Framework ist eine Binäranalyseplattform basierend auf QEMU. DECAF++ DECAF++, die neue Version von DECAF, ist mit einer Taint-Analyse, die etwa 2x schneller ist, nach bestem Wissen das schnellste dynamische Taint-Analyse-Framework für das...

CVE-2017-13672

CVE-2017-13672 POC per CVE-2017-13672 lettura fuori dai limiti nel driver VGA Cirrus di QEMU, che causa DoS...

pyrebox

ARCHIVIERTES PROJEKT DIESES PROJEKT WURDE ARCHIVIERT UND SEIN ISSUE-QUEUE IST GESPERRT. DAS PROJEKT WIRD NUR AUS REFERENZGRÜNDEN ÖFFENTLICH GEHALTEN. .. image:: docs/media/pyreboxlogolightbg.png .. QEMU: http://qemu.org/ .. DECAF: https://github.com/sycurelab/DECAF .. S2E:...

CVE-2026-52943

Come usare questo repository Questo è un codice PoC di escalation dei privilegi locali nel kernel Linux per un use-after-free in skbuff.c : https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d vidieo1.webm ecco il link al writeup:...