gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

gustave

c Airbus 2021, sduverger GUSTAVE - 임베디드 OS 커널 퍼저 무엇인가요? GUSTAVE는 임베디드 OS 커널을 위한 퍼징 플랫폼입니다. QEMU와 AFL그리고 모든 forkserver 관련 도구들을 기반으로 합니다. OS 커널을 간단한 애플리케이션처럼 퍼징할 수 있습니다. QEMU 덕분에 멀티 플랫폼입니다. GUSTAVE는 QEMU 내부의 AFL forkserver 구현체로, 세밀한 대상 검사 기능을 제공합니다. 지원되는 커널은 무엇인가요? GUSTAVE는 주로 임베디드 OS 커널을 대상으로...

firmadyne

목차 목차 소개 설정 추출기 데이터베이스 바이너리 QEMU 사용법 FAQ run.sh가 생성되지 않음 로그가 "Kernel panic - not syncing: No working init found"로 끝남 프로세스가 충돌함, 예: dopagefault 2: sending SIGSEGV for invalid read access from 00000000 에뮬레이션된 펌웨어를 디버깅하려면 어떻게 해야 합니까? 소스에서 컴파일하기 툴체인 console libnvram 커널 ARM MIPS 데이터베이스 데이터 스키마 논문 소개...

kali-packer

Kali-Packer ここは以前、Kali-Vagrantのビルドスクリプトのホームでした。 Kali 2025.2以降、KaliチームはVagrant VMを生成するためにPackerを使うのをやめ、現在はDebOSを使用しています。 これは、私たちの他の/標準のVMを生成するために使用されるのと同じ方法です。 このリポジトリはもはやKali Vagrantイメージを担当していないため、Kali-Packerに改名されました。 このリポジトリは本番環境では使用されていないため、最新かつ正確ではない可能性があります。 参考資料 : README.md: README.packer.md...

page_table_walk

물리 메모리에서의 플래그 캡처 페이징에 대해 읽어본 적이 있을 겁니다. 다이어그램은 이해가 갑니다. 4단계, 각 9비트, 페이지 프레임, 오프셋. 물론이죠. 하지만 실제로 페이지 테이블을 탐색해야 하는 도전 과제에 직면하면, 여러분은 그것을 알고 있지 않다는 것을 깨닫게 됩니다. 그것에 대해 알고 있을 뿐입니다. 큰 차이죠. 저에게 효과가 있었던 것은 QEMU와 gdb 앞에 앉아 직접 워크를 수행한 것이었습니다: 모든 인덱스를 계산하고, 물리 메모리에서 모든 엔트리를 읽고, 모든 포인터를 손으로 따라가는 것. 그런 오후 한 번...

mofos

mofos コンセプト インストール ホストの設定 QEMU/KVMシステムセッション セキュリティ上の考慮事項 Mofosの設定 テンプレートのインストール ファイアウォールの設定 インストール インポート 上位レイヤーの空ディスクを作成 仮想マシンの作成 カスタマイズ テンプレート - フックのインストール 仮想マシン - 新規フック 仮想マシン - 起動フック 機能 VMの起動・停止時の通知設定 クリップボード マシン間のルーティング設定 ペンテストボックス経由のトンネリング設定 USB管理 PCIデバイス管理 共有フォルダ Windowsマシン 自動補完 IPアドレスの重複...

CVE-2026-81627

A flaw was found in QEMU. The VAPIC setup hypercall in hw/i386/vapic.c does not validate that the writable RAM alias remains within the option ROM window. A privileged guest user on a Q35/KVM machine can position this alias over locked SMRAM, bypassing chipset DLCK protection and injecting code...

CVE-2026-81627 Qemu-kvm: vapic writable rom alias can escape the option-rom window and expose locked smram

A flaw was found in QEMU. The VAPIC setup hypercall in hw/i386/vapic.c does not validate that the writable RAM alias remains within the option ROM window. A privileged guest user on a Q35/KVM machine can position this alias over locked SMRAM, bypassing chipset DLCK protection and injecting code...

EUVD-2026-82872

A flaw was found in QEMU. The VAPIC setup hypercall in hw/i386/vapic.c does not validate that the writable RAM alias remains within the option ROM window. A privileged guest user on a Q35/KVM machine can position this alias over locked SMRAM, bypassing chipset DLCK protection and injecting code...

CVE-2026-81627

A flaw in QEMU 's VAPIC setup hypercall (hw/i386/vapic.c) fails to validate that the writable RAM alias remains within the option ROM window. A privileged guest user on a Q35/KVM machine can position this alias over locked SMRAM , bypassing chipset D_LCK protection and injecting code into System ...

Inferno

ChefKiss Inferno ChefKiss Inferno は、Apple ARM デバイスのゲストサポートを提供する QEMU プロジェクトから派生したものです。 !CAUTION プロジェクトの開発を継続し、無料でオープンソースであり続けるために、 寄付やチップをご検討ください。 PayPal またはクレジット/デビットカード: https://ko-fi.com/chefkiss BTC: bc1qgu56kptepex2csuzl5nhzc4vxuj8c6ggjzhcem SOL: 4PJU3iB5rimN9BNcpzduvmTnptJyedZiAd23so33SAdi...

cve-2023-46813-poc

CVE-2023-46813 PoC 1. host-patches フォルダ内のパッチを Linux ホストと QEMU に適用します。 2. SEV-SNP VM を起動します。 3. このリポジトリ内のコードを実行し、「waiting for the hypervisor to change memory to MMIO」というメッセージを待ちます。 4. QEMU で attack コマンドを数回連打します。 5. エクスプロイトが自身のメモリの一部の型が MMIO に変更されたことを検出すると、その脆弱性を利用して自身の資格情報を init タスクの資格情報と交換します。...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

kernel-exploit-factory

kernel-exploit-factory 更新し続けています...... LinuxカーネルCVEエクスプロイト解析レポートと関連デバッグ環境。もうLinuxカーネルをコンパイルしたり、環境を設定したりする必要はありません。 このリポジトリは、すべてのLinuxカーネルエクスプロイトと関連デバッグ環境をまとめたものです。Qemuを使用してカーネルを起動し、エクスプロイトをテストできます。 例bash Eg, test CVE-2017-11176, finally you levate privileges and get the shell...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

kali-vm

Kali VM イメージビルダー これは、Kali Linux 仮想マシン VM イメージを作成するためのビルドスクリプトです。 現在、2つのビルド方法が可能です: build.sh - お使いのマシンから直接ビルドします build-in-container.sh - コンテナ Docker または Podman 内からビルドします どちらの方法でも、ビルドは実際にはビルドツール debos によってその場で作成される仮想マシン内で行われます。 Debos は内部でfakemachine を使用しており、これはさらに QEMU/KVM に依存しています。 前提条件 git...

DECAF

DECAF DECAF Dynamic Executable Code Analysis Framework의 약자는 QEMU 기반의 바이너리 분석 플랫폼입니다. DECAF++ DECAF++는 DECAF의 새 버전으로, 테인트 분석 속도가 약 2배 빨라져 현재까지 알려진 가장 빠른 전체 시스템 동적 테인트 분석 프레임워크입니다. 이로 인해 사용성이 크게 향상되어 의심스러운 테인트된 입력이 없을 때 오버헤드가 4% SPEC CPU2006에 불과합니다. 또한, 테인트 분석 작업량이 많은 환경에서도 DECAF++는 탄력성 덕분에 nbench ...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

unicorn

Unicorn Engine 기여자를 찾고 있습니다! 여기를 참조하세요. Unicorn은 QEMU를 기반으로 하는 가볍고, 멀티 플랫폼, 멀티 아키텍처 CPU 에뮬레이터 프레임워크입니다. Unicorn은 몇 가지 비할 데 없는 기능을 제공합니다: 멀티 아키텍처: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore 및 X86 16, 32, 64비트 깔끔하고/단순하며/가벼운/직관적인 아키텍처 중립 API 순수 C 언어로 구현되었으며, Crystal, Clojure...

R7000_httpd_BOF_CVE-2020-15416

R7000httpdBOFCVE-2020-15416 QEMU 사용자 모드를 사용하여 Netgear R7000 WiFi 라우터의 디버깅 환경을 설정하는 방법을 보여드렸습니다. 그런 다음 Netgear WiFi 라우터 httpd 버퍼 오버플로 취약점CVE-2020-15416에 대한 익스플로잇 과정을 안내합니다. 이는 https://www.zerodayinitiative.com/advisories/ZDI-20-712/를 참조합니다. 자세한 분석은...