Januscape

Januscape: Guest-to-Host Escape in KVM/x86 Abstract This document describes the Januscape CVE-2026-53359 vulnerability discovered and reported by Hyunwoo Kim @v4bel. It is a KVM escape vulnerability that lets a guest escape to the host in a KVM/x86 environment. To the best of public knowledge, th...

kali-vm

Kali-VM Build-Script Kali Linux Virtual Machine VM image builder, viadebos with fakemachine and KVM. These are the same build-scripts that the Kali team uses to generate the official Kali Linux VM images, found on kali.org/get-kali/. For more information, please see: kali.org/docs/virtualization/...

mofos

mofos コンセプト インストール ホストの設定 QEMU/KVMシステムセッション セキュリティ上の考慮事項 Mofosの設定 テンプレートのインストール ファイアウォールの設定 インストール インポート 上位レイヤーの空ディスクを作成 仮想マシンの作成 カスタマイズ テンプレート - フックのインストール 仮想マシン - 新規フック 仮想マシン - 起動フック 機能 VMの起動・停止時の通知設定 クリップボード マシン間のルーティング設定 ペンテストボックス経由のトンネリング設定 USB管理 PCIデバイス管理 共有フォルダ Windowsマシン 自動補完 IPアドレスの重複...

Zapscape

KVM エスケープ三部作 ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: KVM/x86 におけるゲストからホストへのエスケープ 概要 この文書は、Hyunwoo Kim @v4bel によって発見され、報告された Zapscape CVE-2026-64561 脆弱性について説明します。これは KVM/x86 環境において、ゲストがホストへエスケープし、カーネル root 権限でホスト上でコマンドを実行できるようにする KVM...

CVE-2026-53359-Kernel-Fix

Chino | Inglés Chino Tutorial para actualizar el kernel de Linux a 7.1.3 y corregir CVE-2026-53359 Declaración: Este artículo solo documenta el proceso de corrección en mi propio entorno de servidor. No es un análisis de seguridad profesional. Si hay errores, agradezco las correcciones. Nota de...

CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM 섀도우 페이징 Use-After-Free 게스트-투-호스트 탈출 Januscape 는 x86 섀도우 MMU 의 Use-After-FreeUAF 조건으로 인해 발생하는 Linux Kernel KVM 취약점입니다. 취약한 구성에서 악의적인 게스트가 호스트 메모리를 손상시켜 호스트 충돌을 유발하고 잠재적으로 VM 격리를 깨뜨릴 수 있습니다. 📌 개요 📖 설명 이 취약점은 KVM의 레거시 섀도우 페이징 구현 에 존재합니다. 이전 보안 패치는 게스트 프레임 번호GFN...

firecracker

私たちの使命は、セキュアでマルチテナント、最小オーバーヘッドのコンテナおよび関数ワークロードの実行を可能にすることです。 Firecracker Charter の詳細はこちらをご覧ください。 Firecrackerとは？...

ITScape

ITScape: KVM/arm64 中的虚拟机逃逸到宿主机 摘要 本文档描述了由 Hyunwoo Kim @v4bel 报告并修复的 ITScape CVE-2026-46316 漏洞。这是一个 KVM 逃逸漏洞，允许虚拟机在 KVM/arm64 环境中逃逸到宿主机，并以内核（root）权限在宿主机上执行命令。据公开所知，这是首个针对 KVM/arm64 的虚拟机逃逸到宿主机的利用研究。 ITScape 利用的是 KVM/arm64 的 vGIC-ITS（中断翻译服务） 模拟中的竞态条件。它仅通过客户机侧的操作触发该漏洞，从而逃逸到宿主机，并且可能威胁到接受非受信任客户机的...

CVE-2024-56426

Exynos 990 / Exynos9830 統合 BootROM エクスプロイト Exynos 990 Galaxy S20、S20 FE、Note20 ファミリー向けの統合 CVE-2024-56426 ツールキットです。このエクスプロイトは全10種類の モデル名を受け付け、それらを6つの検証済みストックブートローダーファミリーにマッピングします。 !CAUTION 追跡対象のキーバンドルと生成されたイメージはファジング（焼き込み）可能です。ファジングは 不可逆的です。特定のキーにファジングされた電話機は、そのキーと互換性のあるイメージのみを...

itscape

ITScape — Linux KVM/arm64 ゲストからホストへのエスケープ追跡サイト ITScape パッチステータストラッカーのソースです。Linux カーネルの KVM/arm64 ゲストからホストへのエスケープに対する修正を、どのディストリビューションがリリースしたかを記録するシングルページサイトです。 事実はどこにあるか バグに関するすべての情報（CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見と開示のクレジット、ディストリビューションごとの最終的なパッチステータス）は、この README ではなくトラッカーページにあります。 表示:...

zeroboot

AIエージェント向けのコピーオンライトフォークによるサブミリ秒VMサンドボックス 試す root@kitploit: curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' ベンチマーク Metric| Zeroboot| E2B| microsandbox| Daytona...

holos

KVM을 위한 Docker compose. 하나의 YAML 파일로 다중 VM 스택을 정의합니다. libvirt도, XML도, 분산 제어 플레인이 필요 없습니다. 웹사이트 및 문서: https://zeroecco.github.io/holos/ 기본 단위는 컨테이너가 아니라 VM입니다. 모든 워크로드 인스턴스는 자체 커널 경계, qcow2 오버레이, cloud-init 시드, 그리고 생성된 SSH 접근 권한을 갖습니다. 빠른 시작 Linux + /dev/kvm이 필요합니다. macOS 빌드는 validate, import,...

CVE-2023-2008

CVE-2023-2008 CVE-2023-2008에 대한 개념 증명 익스플로잇입니다. 이 버그는 Linux 커널의 udmabuf 드라이버에 있으며 5.19-rc4에서 수정되었습니다. 버그에 대한 설명과 익스플로잇 전략은 블로그 게시물에서 확인할 수 있습니다. 이 익스플로잇은 취약한 Ubuntu 22.04에서 테스트되었으며, /dev/udmabuf 장치에 대한 액세스가 필요합니다. 이 장치는 kvm 그룹의 사용자만 액세스할 수 있으므로, 익스플로잇을 테스트할 때 테스트 사용자를 이 그룹에 추가해야 할 수 있습니다. 테스트하려면...

kali-packer

Kali-Packer ここは以前、Kali-Vagrantのビルドスクリプトのホームでした。 Kali 2025.2以降、KaliチームはVagrant VMを生成するためにPackerを使うのをやめ、現在はDebOSを使用しています。 これは、私たちの他の/標準のVMを生成するために使用されるのと同じ方法です。 このリポジトリはもはやKali Vagrantイメージを担当していないため、Kali-Packerに改名されました。 このリポジトリは本番環境では使用されていないため、最新かつ正確ではない可能性があります。 参考資料 : README.md: README.packer.md...

windows

Windows...

bmcweb

OpenBMCウェブサーバー このコンポーネントは、OpenBMC向けの「何でもできる」組み込みウェブサーバーを目指しています。 機能 このウェブサーバーは、いくつかの異なるインターフェースを実装しています： DBusイベントウェブソケット。特定のdbusパスやプロパティの変更を登録でき、これらのフィルタに一致した場合にウェブソケットからイベントを送信します。 OpenBMC DBus REST API。dbusおよびそれが表すオブジェクトへの、直接的で干渉が少なく、忠実度の高いアクセスを提供します。 Serial:...

Zapscape

⚡ Zapscape - Your Computer's Safety Net, Simplified ⬇️ DOWNLOAD ZAPSCAPE NOW 🛡️ What Is Zapscape? Zapscape is a friendly tool that helps protect your computer from a hidden threat called a "KVM escape." Think of it as a digital shield that keeps your personal files, photos, and information safe...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

CVE-2026-64561

CVE-2026-64561 — Zapscape:KVM/x86 shadow MMU UAF、guest から host root へのエスケープ HackSpeak 配布ミラー。本リポジトリは、研究者 Hyunwoo Kim@v4belが公開した完全な PoC + 技術ドキュメントの配布ミラーです 。コードとドキュメントはアップストリームと一致しています。 ⚠️ アップストリームには LICENSE が付属していません :本ミラーは配布の慣例に従い MIT License,Copyright c 2026 HackSpeak を採用しています。ソースコードの著作権は原作者 V4bel...

snapchange

Snapchange KVM を使用したメモリスナップショットの軽量ファジング Snapchange は、生のメモリダンプとレジスタ状態を KVM 仮想マシン VM にロードして実行する機能を提供します。実行中の任意の時点で、この VM は、KVM によって検出されたダーティページ、またはファザーによって手動でダーティ化されたページをリセットすることにより、初期状態にリセットできます。 クイックリンク: クックブック には、fuzz、trace、coverage、minimize、project のコマンドライン・ユーティリティの例が含まれています QEMU でスナップショットを取得する...