cve-2022-31705

CVE-2022-31705 简介 https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html 在 Windows VMware Workstation 16.2.0 上测试，客户机操作系统为 Ubuntu Server 22 至少有一个 USB 设备连接到客户机 修改 ehci.c 代码中的 'qh-field4' 输入 'sudo ./run.sh' 编译并运行 PoC 示例 使用 'lsusb' 确定设备 ID，然后用设备 I...

S-V-Project-Implementation-of-CVE-2015-3256

CVE-2015-3456（VENOM）— QEMU クラッシュ PoC と解析 このリポジトリは、脆弱性のある QEMU（v2.3.0）を使用した CVE-2015-3456（"VENOM"）の再現可能なクラッシュ/DoS の概念実証（PoC）を含んでいます。 このプロジェクトは以下を示しています： ゲスト制御による仮想フロッピーディスクコントローラ（FDC）への書き込み 脆弱性のある QEMU FDC コードパスのトリガー ホスト側 QEMU プロセスのクラッシュ GDB によるクラッシュ情報のキャプチャ このリポジトリは、VM エスケープやホストコード実行のエクスプロイトを...

CVE-2026-64561

CVE-2026-64561 — Zapscape:KVM/x86 shadow MMU UAF,guest 逃逸到 host root HackSpeak 分发镜像。本仓库为研究员 Hyunwoo Kim@v4bel公开的完整 PoC + 技术文档的分发镜像 ,代码与文档与上游一致。 ⚠️ 上游未附 LICENSE :镜像按分发惯例采用 MIT License,Copyright c 2026 HackSpeak ,源码版权归原代码作者 V4bel / @v4bel。PoC 未经真机验证 ,请先在可销毁环境QEMU TCG测试,勿对未授权目标使用。 漏洞简述...

VMInjector

V M I n j e c t o r root@kitploit: c 2012 by Marco Batista Con licencia GPLv3 consulte el archivo LICENSE Resumen: VMInjector es una herramienta diseñada para omitir las pantallas de autenticación de inicio de sesión de los principales sistemas operativos que se ejecutan en VMware...

CVE-2025-43990-Magento-RCE

Magento APSB25-94 — 認証なしファイルアップロードによるRCE 概要 REST APIのゲストカート customoptions ファイルアップロードを介して、Magento / Adobe Commerceにおける認証なしファイルアップロードを悪用します。 攻撃チェーン root@kitploit: 1. GraphQL → leak product SKU 2. REST API → create guest cart 3. REST API → upload PNG polyshell via customoptions fileinfo 4. HTTP GET ...

SharpSphere

SharpSphere - vSphere インフラストラクチャの攻撃 クレジット @jkcoote および @grzryc 完全なウォークスルーとサンプルはこちらからご覧いただけます。 バージョン履歴 1.0 - 初期リリース 2.0 - SSPIを使用したパススルー認証のサポートを追加 2.1 - LinuxターゲットVMのサポートを--linuxで追加、vCenterユーザーとグループを一覧表示する--verboseフラグを追加 はじめに...

RWCTF21-VirtualBox-61-escape

RWCTF21-VirtualBox-61-逃逸 用于RealWorld CTF 2020/2021的0day VirtualBox 6.1 逃逸 演示 这是什么？ 这是我们对2020/2021赛季RealWorld CTF“Box Escape”挑战的解决方案。目前是一个0day，但一旦有CVE编号我们会补充上。 CVE-2021-2119 它是如何工作的？ 我们写了一篇博文描述这些漏洞及我们的利用技术。你可以在这里找到：secret.club 如何保护自己？ 在VirtualBox的正式发布版本打上补丁之前，请禁用SCSI。 致谢 编写这个利用是许多人的共同努力。...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

e1000_vulnerability_exploit

e1000vulnerabilityexploit インストール $ ./install.sh 現時点では、独自ビルドのみがサポートされています。デバッグ版をビルドするには、 own と debug を選択してください。 警告 : 処理中、特にソースのコンパイル中にエラーが発生する可能性があります。"Exit with error status 2." のようなメッセージが表示されることがあります。 エラーが発生した場合は、[email protected] までご連絡ください。 デバッグ RTLogPrintfstring, args...

XWiki < 4.10.20 - Remote code execution

XWiki is vulnerable to a remote code execution RCE attack through its user registration feature. This issue allows an attacker to execute arbitrary code by crafting malicious payloads in the "first name" or "last name" fields during user registration. This impacts all installations that have user...

CVE-2025-66954

CVE-2025-66954 – Enumeración de nombres de usuario en Buffalo LinkStation mediante IDOR Resumen Una vulnerabilidad en el firmware Buffalo LinkStation versión 1.85-0.01 permite a usuarios no autenticados o con nivel de invitado enumerar nombres de usuario válidos y sus roles de privilegio asociado...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - 远程代码执行 一个 RCE（远程代码执行）类别的漏洞，当未经身份验证的攻击者可以在无需身份验证或先前访问权限（访客用户）的情况下远程执行任意 Groovy 代码时被发现。以下是针对此漏洞的 Python PoC（概念验证）。 安装。 1. 克隆仓库到您的机器。 root@kitploit: git clone https://github.com/zs1n/CVE-2025-24893 2. 执行漏洞利用脚本。 root@kitploit: python3 CVE-2025-24893.py...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Samba 印刷ジョブ名コマンドインジェクション 概要 CVE-2026-4480 は、外部印刷コマンドを使用する特定の Samba 印刷設定に影響を与えるコマンドインジェクションの脆弱性です。 この脆弱性は、Samba がユーザー制御の印刷ジョブメタデータをシェルコマンドに挿入する際に、シェルメタ文字を適切にエスケープしないために発生します。特定の設定では、攻撃者が悪意のある印刷ジョブ名を提供することで、サーバー上で任意のコマンドを実行させることができます。...

CVE-2024-7627

CVE-2024-7627 漏洞利用 — Bit File Manager（WordPress）未认证 RCE 漏洞利用 📌 描述 该仓库包含针对 CVE-2024-7627 的概念验证（PoC）漏洞利用代码，这是 Bit File Manager WordPress 插件（6.0 – 6.5.5 版本）中的一个严重 未认证远程代码执行（RCE） 漏洞。 当启用了 访客用户读取（Guest User Read） 功能时，该插件会在 checkSyntax 函数中暴露一个竞态条件。 此函数在验证之前将一个临时 PHP 文件写入...

cve-2023-31346-poc

ファームウェアメモリリーク ここにあるコードは、ゲストメッセージヘッダーおよびCPUIDリクエストゲストメッセージにおけるメモリリークを実証することを目的としています。 前提条件 rustupをインストールします。 SEV-SNPホストサポートを備えたLinuxカーネルをインストールします。私は自分のパッチをいくつか適用したカーネルを使用しました。https://github.com/Freax13/linux/tree/snp-host-v9-rfc-with-my-patches 使用方法 1. マシンを再起動します。 2. hostディレクトリでcargo make run...

cve-2024-21978-poc

SEVファームウェアの脆弱性 このリポジトリには、SEVファームウェアの脆弱性を利用したエクスプロイトが含まれています。このエクスプロイトにより、実行中のSEV-SNPゲストの任意のメモリを復号化できます。 執筆時点の最新バージョン1.55.16でテスト済み。 根本原因...

cve-2024-21980-poc

SEV ファームウェア脆弱性 このリポジトリには、SEV ファームウェアの脆弱性を悪用するエクスプロイトが含まれています。このエクスプロイトにより、廃止された SEV-SNP ゲストの任意のメモリを復号化できます。 バージョン 1.55.16 執筆時点での最新 でテスト済み。 根本原因 SEV ファームウェアには、masterhandlertable と呼ばれるテーブルがあり、すべてのコマンドの関数ポインタと、コマンドに関連するいくつかの追加プロパティが含まれています。これらの追加プロパティのうち2つは、cmdbuftype と snpcmdbufenforcement...

CVE-2026-89727

A flaw was found in the Kernel-based Virtual Machine KVM for ARM64 arm64 architecture. A malicious guest operating system can provide an interrupt ID INTID that is outside the expected range to the GICv2 Generic Interrupt Controller version 2 during interrupt deactivation. This can trigger a...

Linux Distros Unpatched Vulnerability : CVE-2026-89513

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - RISC-V: KVM: Fix PMU event info array size overflow SBI PMU EVENTGETINFO stores guest-controlled numevents sizeofeinfo in a 32-bit integer. On RV64, numevents =...

CVE-2024-34102

CVE-2024-34102 CVE-2024-34102 的 PoC：未身份验证的 Magento XXE 及绕过 WAF，你将在你的 webhook 上收到 HTTP 连接 root@kitploit: POST /rest/V1/guest-carts/1/estimate-shipping-methods HTTP/2 Host: example.com Accept: application/json, text/javascript, /; q=0.01 Content-Length: 310 Content-Type: application/json User-Agent...