exploit-cve-2017-5715

Ataque Spectre Spectre rompe el aislamiento entre diferentes aplicaciones. Permite a un atacante engañar a programas sin errores, que siguen las mejores prácticas, para que filtren sus secretos. De hecho, las comprobaciones de seguridad de dichas mejores prácticas aumentan la superficie de ataque...

spectre-meltdown-checker

Spectre & Meltdown Checker A self-contained shell script to assess your system's resilience against the several transient execution CVEs that were published since early 2018, and give you guidance as to how to mitigate them. CVE list CVE| Name| Aliases ---|---|--- CVE-2017-5753| Bounds Check...

spectre-meltdown-checker

Spectre & Meltdown Checker 一个独立的 Shell 脚本，用于评估您的系统在面对自 2018 年初以来发布的多个瞬态执行 CVE 时的抵御能力，并指导您如何缓解它们。 CVE 列表 CVE| 名称| 别名 ---|---|--- CVE-2017-5753| 边界检查绕过| Spectre V1 CVE-2017-5715| 分支目标注入| Spectre V2 CVE-2017-5754| 恶意数据缓存加载| Meltdown CVE-2018-3640| 恶意系统寄存器读取| Variant 3a CVE-2018-3639| 预测存储绕过| Variant...

SpecuCheck

SpecuCheck SpecuCheck is a Windows utility for checking the state of the software and hardware mitigations against CVE-2017-5754 Meltdown, CVE-2017-5715 Spectre v2, CVE-2018-3260 Foreshadow, and CVE-2018-3639 Spectre v4. It uses two new information classes that were added to the...

Spectre-Vulnerability-CVE-2017-5753-

Spectre-Vulnerabilidad-CVE-2017-5753- Este repositorio contiene un informe sobre la vulnerabilidad Specre y detalles sobre cómo explotar la vulnerabilidad. La Prueba de Concepto utilizada para esto fue referida desde el repositorio de GitHub https://github.com/Eugnis/spectre-attack . Originalment...

Spectre-PoC

Spectre-PoC No es mío. Recopilado de un libro. Spectre Attacks: Exploiting Speculative Execution...

CVE-2023-0045

Evadiendo las mitigaciones de Spectre-BTI en el espacio de usuario de Linux Este es un documento de trabajo; por favor, envíenos sus comentarios si cree que nos equivocamos en algo o si omitimos alguna cita Versión 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introducción Al probar la tasa de...

CVE-2021-29155

This is the Proof Of Concept code for CVE-2021-29155. The range tracking system for pointer arithmetic in the speculative domain was insufficient. It was possible to extract kernel data via a sidechannel. This is a proof of concept you can read up to 0x5fff bytes out of bounds from the last eleme...

CVE-2021-33624

Prueba de Concepto para CVE-2021-33624 compilar con gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 ejecutar con sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 donde 1 y 2 son hilos de CPU que se ejecutan en dos núcleos de hardware distintos,...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM para OSX, MAC, Intel Arch Compilar: gcc -o a.out spectre.c Salida: 0x41414141 También se agregó la salida de Control Flow desde Hopper.app para Aprendices Visuales Puedes ajustar el tamaño de basura y obtener lecturas más confiables Dependiendo de...

In-Spectre-Meltdown

推测执行侧信道攻击检测工具 In-Spectre-Meltdown 本工具用于检测影响众多现代处理器和操作系统设计的推测执行侧信道攻击。CVE-2017-5754（熔断）和 CVE-2017-5715（幽灵）允许非特权进程窃取特权进程的机密信息。这些攻击提供了三种不同的方式突破 CPU 的数据保护措施，使攻击者能够读取本不应读取的数据。...

CVE-2018-3639-specter-v4-

CVE-2018-3639-specter-v4 spectre v4 : Speculative Store Bypass CVE-2018-3639 proof of concept for Linux build: gcc spectre-v4.cpp -o spectre run: ./spectre result: --------attack-------- low than threshold:155 low than threshold:144 low than threshold:133 low than threshold:0 low than threshold:1...

arachni

Aviso Arachni se ha vuelto obsoleto, prueba su sucesor de próxima generación Ecsypno Spectre Scan! Arachni - Framework de Escáner de Seguridad de Aplicaciones Web Versión | 1.6.1.3 ---|--- Página principal | http://arachni-scanner.com Blog | http://arachni-scanner.com/blog Github |...

spectre-attack-demo

Ejemplo de ataque Spectre Ejemplo de uso del exploit "Spectre" revelado el 2 de enero de 2018 CVE-2017-5753 y CVE-2017-5715 Spectre rompe el aislamiento entre diferentes aplicaciones. Permite a un atacante engañar a programas sin errores, que siguen las mejores prácticas, para que revelen sus...

Hardware-Vulnerability-with-Proof-of-Concept-

🛡️ Spectre Variant 2 CVE-2017-5715 — Investigación de Vulnerabilidad de Hardware Un documento de investigación en profundidad y una Prueba de Concepto PoC práctica que explora ataques de ejecución especulativa en CPUs modernas. 📖 Resumen Este proyecto es una exploración de investigación y...

meltdown-spectre-bios-list

Lista de actualizaciones de BIOS/Firmware para Meltdown/Spectre Esta es una lista de todos los productos y fabricantes que han parcheado BIOS/Firmware para abordar las vulnerabilidades Meltdown y Spectre Si tienes mejor información, por favor envía pull requests. ¿Por qué hice esto? para tener un...

btr

Artefacts Branch Target Reuse BTR Ce dépôt contient les artefacts pour l'article « Branch Target Reuse: Practical Spectre-v2 Attacks in JIT Engines via Stale Branch Prediction Entries » accepté à ACM CCS 2026. Pour plus d'informations sur l'attaque BTR, consultez notre page-projet et notre articl...

CiscoSpectreTakeover

CiscoSpectreTakeover Una PoC de explotación encadenada que utiliza el reciente exploit SMP de Cisco CVE-2017-6736 para encadenar con Spectre CVE-2017-5753 y CVE-2017-5715 Créditos Submódulo del exploit RCE de Cisco por artkond: https://github.com/artkond/cisco-snmp-rce POC de JS Spectre para Chro...

CVE-2023-0045

Evadiendo las mitigaciones de Spectre-BTI en el espacio de usuario en Linux Este es un documento de trabajo, envíenos comentarios si cree que nos equivocamos en algo o si omitimos una cita Versión 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introducción Al probar la tasa de éxito de los ataque...

spectre-attack-example

Spectre 攻击例程 2018年1月2日 CVE-2017-5753 和 CVE-2017-5715 "幽灵" Spectre 漏洞利用例子 这是什么？ 我们把文本 "The Magic Words are Squeamish Ossifrage." 放在内存中, 然后我们试图利用漏洞读取他。如果系统易受到攻击, 那么你将在标准输出中看到相同的文本。 在本代码中, 如果 victimfunction 中的编译指令以严格的程序顺序执行, 则该函数只从 array1 0.. 15 中读取, 因为 array1 size = 16。但是, 执行时间超出读取时间是可能的。读取内存 byte...