ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

holos

Docker compose for KVM. Define multi-VM stacks in one YAML file. No libvirt, no XML, no distributed control plane. Website and docs: https://zeroecco.github.io/holos/ The primitive is a VM, not a container. Every workload instance gets its own kernel boundary, qcow2 overlay, cloud-init seed, and...

Januscape

Januscape: Guest-to-Host Escape in KVM/x86 Abstract This document describes the Januscape CVE-2026-53359 vulnerability discovered and reported by Hyunwoo Kim @v4bel. It is a KVM escape vulnerability that lets a guest escape to the host in a KVM/x86 environment. To the best of public knowledge, th...

kali-vm

Kali-VM Build-Script Kali Linux Virtual Machine VM image builder, viadebos with fakemachine and KVM. These are the same build-scripts that the Kali team uses to generate the official Kali Linux VM images, found on kali.org/get-kali/. For more information, please see: kali.org/docs/virtualization/...

mofos

mofos コンセプト インストール ホストの設定 QEMU/KVMシステムセッション セキュリティ上の考慮事項 Mofosの設定 テンプレートのインストール ファイアウォールの設定 インストール インポート 上位レイヤーの空ディスクを作成 仮想マシンの作成 カスタマイズ テンプレート - フックのインストール 仮想マシン - 新規フック 仮想マシン - 起動フック 機能 VMの起動・停止時の通知設定 クリップボード マシン間のルーティング設定 ペンテストボックス経由のトンネリング設定 USB管理 PCIデバイス管理 共有フォルダ Windowsマシン 自動補完 IPアドレスの重複...

Zapscape

KVM エスケープ三部作 ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: KVM/x86 におけるゲストからホストへのエスケープ 概要 この文書は、Hyunwoo Kim @v4bel によって発見され、報告された Zapscape CVE-2026-64561 脆弱性について説明します。これは KVM/x86 環境において、ゲストがホストへエスケープし、カーネル root 権限でホスト上でコマンドを実行できるようにする KVM...

windows

Windows...

CVE-2026-53359-Kernel-Fix

Chino | Inglés Chino Tutorial para actualizar el kernel de Linux a 7.1.3 y corregir CVE-2026-53359 Declaración: Este artículo solo documenta el proceso de corrección en mi propio entorno de servidor. No es un análisis de seguridad profesional. Si hay errores, agradezco las correcciones. Nota de...

CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM Shadow Paging Use-After-Free Guest-to-Host Escape Januscape is a Linux Kernel KVM vulnerability caused by a Use-After-Free UAF condition in the x86 Shadow MMU. Under vulnerable configurations, a malicious guest can corrupt host memory, leading to host crashe...

firecracker

私たちの使命は、セキュアでマルチテナント、最小オーバーヘッドのコンテナおよび関数ワークロードの実行を可能にすることです。 Firecracker Charter の詳細はこちらをご覧ください。 Firecrackerとは？...

ITScape

ITScape: KVM/arm64 中的虚拟机逃逸到宿主机 摘要 本文档描述了由 Hyunwoo Kim @v4bel 报告并修复的 ITScape CVE-2026-46316 漏洞。这是一个 KVM 逃逸漏洞，允许虚拟机在 KVM/arm64 环境中逃逸到宿主机，并以内核（root）权限在宿主机上执行命令。据公开所知，这是首个针对 KVM/arm64 的虚拟机逃逸到宿主机的利用研究。 ITScape 利用的是 KVM/arm64 的 vGIC-ITS（中断翻译服务） 模拟中的竞态条件。它仅通过客户机侧的操作触发该漏洞，从而逃逸到宿主机，并且可能威胁到接受非受信任客户机的...

CVE-2024-56426

Exynos 990 / Exynos9830 統合 BootROM エクスプロイト Exynos 990 Galaxy S20、S20 FE、Note20 ファミリー向けの統合 CVE-2024-56426 ツールキットです。このエクスプロイトは全10種類の モデル名を受け付け、それらを6つの検証済みストックブートローダーファミリーにマッピングします。 !CAUTION 追跡対象のキーバンドルと生成されたイメージはファジング（焼き込み）可能です。ファジングは 不可逆的です。特定のキーにファジングされた電話機は、そのキーと互換性のあるイメージのみを...

itscape

ITScape — Linux KVM/arm64 ゲストからホストへのエスケープ追跡サイト ITScape パッチステータストラッカーのソースです。Linux カーネルの KVM/arm64 ゲストからホストへのエスケープに対する修正を、どのディストリビューションがリリースしたかを記録するシングルページサイトです。 事実はどこにあるか バグに関するすべての情報（CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見と開示のクレジット、ディストリビューションごとの最終的なパッチステータス）は、この README ではなくトラッカーページにあります。 表示:...

zeroboot

AIエージェント向けのコピーオンライトフォークによるサブミリ秒VMサンドボックス 試す root@kitploit: curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' ベンチマーク Metric| Zeroboot| E2B| microsandbox| Daytona...

CVE-2023-2008

CVE-2023-2008 Proof of concept exploit for CVE-2023-2008, a bug in the udmabuf driver of the Linux kernel fixed in 5.19-rc4. You can find a description of the bug and the exploitation strategy in our blog post. The exploit was tested on a vulnerable Ubuntu 22.04, and it requires access to the...

kali-packer

Kali-Packer ここは以前、Kali-Vagrantのビルドスクリプトのホームでした。 Kali 2025.2以降、KaliチームはVagrant VMを生成するためにPackerを使うのをやめ、現在はDebOSを使用しています。 これは、私たちの他の/標準のVMを生成するために使用されるのと同じ方法です。 このリポジトリはもはやKali Vagrantイメージを担当していないため、Kali-Packerに改名されました。 このリポジトリは本番環境では使用されていないため、最新かつ正確ではない可能性があります。 参考資料 : README.md: README.packer.md...

bmcweb

OpenBMCウェブサーバー このコンポーネントは、OpenBMC向けの「何でもできる」組み込みウェブサーバーを目指しています。 機能 このウェブサーバーは、いくつかの異なるインターフェースを実装しています： DBusイベントウェブソケット。特定のdbusパスやプロパティの変更を登録でき、これらのフィルタに一致した場合にウェブソケットからイベントを送信します。 OpenBMC DBus REST API。dbusおよびそれが表すオブジェクトへの、直接的で干渉が少なく、忠実度の高いアクセスを提供します。 Serial:...

Zapscape

⚡ Zapscape - Your Computer's Safety Net, Simplified ⬇️ DOWNLOAD ZAPSCAPE NOW 🛡️ What Is Zapscape? Zapscape is a friendly tool that helps protect your computer from a hidden threat called a "KVM escape." Think of it as a digital shield that keeps your personal files, photos, and information safe...

CVE-2026-64561

CVE-2026-64561 — Zapscape:KVM/x86 shadow MMU UAF、guest から host root へのエスケープ HackSpeak 配布ミラー。本リポジトリは、研究者 Hyunwoo Kim@v4belが公開した完全な PoC + 技術ドキュメントの配布ミラーです 。コードとドキュメントはアップストリームと一致しています。 ⚠️ アップストリームには LICENSE が付属していません :本ミラーは配布の慣例に従い MIT License,Copyright c 2026 HackSpeak を採用しています。ソースコードの著作権は原作者 V4bel...

snapchange

Snapchange KVM を使用したメモリスナップショットの軽量ファジング Snapchange は、生のメモリダンプとレジスタ状態を KVM 仮想マシン VM にロードして実行する機能を提供します。実行中の任意の時点で、この VM は、KVM によって検出されたダーティページ、またはファザーによって手動でダーティ化されたページをリセットすることにより、初期状態にリセットできます。 クイックリンク: クックブック には、fuzz、trace、coverage、minimize、project のコマンドライン・ユーティリティの例が含まれています QEMU でスナップショットを取得する...