hyperv_local_dos_poc

Hyper-V DoS PoC。 これはVisual Studio 2019ドライバプロジェクトのコードファイルです。 1. ドライバをコンパイルします。 2. 次のコマンドを使用して、ゲストOSのネストされた仮想化を有効にします: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. ゲストOS内でドライバを実行します。ホストOSが再起動されるか、HYPERVISORERRORコードでBSODが発生します。 バグはHyper-V（Windows Server 2019、最新パッチ適用済みWindows 10、お...

s6_pcie_microblaze

PCI Express DIY 黑客工具包 一般信息 内容 SP605 板卡配置 软件配置 示例 使用 Python API 实用 DMA 攻击 Option ROM 攻击 故障排除 从源代码构建项目 一般信息 本仓库包含一组与 PCI-E 总线及 DMA 攻击相关的工具和概念验证。其中包含一个 HDL 设计，可为搭载 Spartan-6 FPGA 的 Xilinx SP605 评估套件实现软件可控的 PCI-E gen 1.1 端点设备。与流行的 USB3380EVB 相比，该设计允许操作 PCI-E 总线的原始事务层数据包（TLP），并执行完整的 64...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: vmswitch における複数の脆弱性 set OID リクエストの処理時に WPP コードに複数のバグが存在します。そのうちの1つは、攻撃者が制御するポインタの参照解除（読み取りアクセス）を可能にし、残りは範囲外読み取りアクセスを引き起こします。このリポジトリには、特定された問題を引き起こすための概念実証コードが含まれています。 問題の完全な技術的説明は、https://labs.bluefrostsecurity.de/advisories/bfs-sa-2021-001/ にあります。...

HyperDeceit

HyperDeceit 本仓库包含 HyperDeceit 项目的完整源代码，该项目是一个库，允许你伪装成 Hyper-V 并拦截 Windows 内核发出的 hypercall。 博客文章：https://reversing.info/posts/hyperdeceit/ 免责声明 该代码尚未经过适当的代码审查，因此可能包含不一致之处，请为任何添加/修复创建一个新的 issue / pull request。 实现 以下功能已准备好，可直接挂钩： TLB 刷新 睡眠 / 关机 地址空间切换 自旋锁 尚未添加且计划稍后添加的功能（欢迎实现并创建新的 PR）： IPI ??? 兼容性 仅支...

CVE-2021-28476

CVE-2021-28476：vmswitch.sys 中的“Microsoft Hyper-V 远程代码执行漏洞” 这是 CVE-2021-28476（“Hyper-V 远程代码执行漏洞”）的概念验证，该漏洞是 vmswitch.sys（ 网络虚拟化服务提供程序 ）中的任意内存读取问题，微软于 2021 年 5 月进行了修补。 该漏洞由 @australeo、@ergot86、@peleghd 和 @OphirHarpaz 发现。客户虚拟机通过 VMBus（一种 用于分区间通信的基于通道的通信机制 ）发送恶意 RNDIS 数据包即可触发该漏洞。 以下是主机 系统在调试器中崩溃时的样子：...

0vercl0k

0vercl0k CVE-2021-28476 的 PoC，一个存在于 vmswitch.sys 中的“Hyper-V 远程代码执行漏洞”，可实现从客户机到宿主的攻击。...

CVE-2021-28476

CVE-2021-28476：Hyper-V vmswitch.sys 来自客户虚拟机的任意指针解引用 摘要： Hyper-V 客户虚拟机可因其 vmswitch.sys 中的 VmsIfrInfoParamsOIDSWITCHNICREQUEST 函数对输入的不安全解析，而在其底层宿主机上触发拒绝服务（Denial-of-Service）条件。该崩溃是由函数试图将客户机控制的值当作宿主机虚拟地址进行解引用所致。在某些条件下，此漏洞可能被用于获取远程代码执行（RCE），即当请求连同指向攻击者控制数据的指针被传递给底层硬件设备时，但据我所知，该技术尚未被公开演示。 披露日期： 补丁日期：...

CVE-2021-28476-tools-env

pack test and exploitdev for POC CVE-2021-28476 from bluefrostsecurity researcher インストールガイド: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ remove tools from /usr/bin: cd tools/ ./deltopathtools.sh tools: pocinit: 説明: POCコンパイルのためのゲストホスト環境の事前初期化（poccompile参照） コマンド引数: arg1 :...

CVE-2025-21333

CVE-2025-21333 Hyper-V NT Kernel Integration VSP（vkrnlintvsp.sys）Paged Pool 堆溢出 → 本地提权（LPE）。 本目录为 lab 用 PoC 源码（基于 MrAle98/CVE-2025-21333-POC，含本机补丁）。 1. 漏洞摘要 项| 内容 ---|--- CVE| CVE-2025-21333 类型| Heap-based Buffer Overflow 影响| 本地提权（EoP）；曾标记野外利用 组件| vkrnlintvsp.sys 漏洞函数|...

CVE-2023-36407

CVE-2023-36407 これはCVE-2023-36407、Hyper-Vの権限昇格の脆弱性のPoCです。 https://github.com/pwndorei/CVE-2023-36407/assets/96749184/a8ef87d3-e0d0-40e5-9b23-35ab057a9c78 脆弱性 winhvr.sys!WinHvGet/SetVpStateを介した非ページプールへの/からのOOB読み取り/書き込み 再現手順 使用環境: Windows 11 22H2 x64 パッチ: kb5031354 WinHvSetVpStateの制御コード: 0x221268...

gerhart01

gerhart01 CVE-2020-0890 | Windows Hyper-V サービス拒否（DoS）脆弱性の概念実証コード...

The vulnerability of the Hyper-V component for Windows operating systems, allowing a perpetrator to execute arbitrary code

The vulnerability of the Hyper-V component in Windows operating systems is related to the execution of operations beyond the buffer in memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

AZL-102971 CVE-2026-90097 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: Drivers: hv: vmbus: Skip VMBus module cleanup for non-nested root partition The VMBus module initialization function, hvacpiinit, currently does nothing when running in the root partition and root is not nested in another VM. But...

SUSE CVE-2026-89927

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

AZL-101225 CVE-2026-89927 affecting package kernel for versions less than 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

DEBIAN-CVE-2026-89927

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

CVE-2026-89927 KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

CVE-2026-89927: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerability has been resolved: clocksource: hyper-v: unexport init-annotated hvinitclocksource EXPORTSYMBOL and init are a poor combination, as the .init.text section is freed after initialization. As a result, modules cannot use symbols annotated with init...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: scsi: storvsc: Fix handling of virtual Fibre Channel timeouts Hyper-V provides the ability to connect Fibre Channel LUNs to the host system and present them as SCSI devices in a guest VM. I/O to the vFC device is handled by the...