spectre-meltdown-checker

Spectre & Meltdown Checker A self-contained shell script to assess your system's resilience against the several transient execution CVEs that were published since early 2018, and give you guidance as to how to mitigate them. CVE list CVE| Name| Aliases ---|---|--- CVE-2017-5753| Bounds Check...

In-Spectre-Meltdown

In-Spectre-Meltdown This tool allows to check speculative execution side-channel attacks that affect many modern processors and operating systems designs. CVE-2017-5754 Meltdown and CVE-2017-5715 Spectre allows unprivileged processes to steal secrets from privileged processes. These attacks prese...

exploit-cve-2017-5715

Attacco Spectre Spectre rompe l'isolamento tra diverse applicazioni. Permette a un attaccante di ingannare programmi senza errori, che seguono le migliori pratiche, facendo trapelare i loro segreti. In effetti, i controlli di sicurezza di tali migliori pratiche aumentano la superficie d'attacco e...

spectre-meltdown-checker

Spectre & Meltdown Checker Uno script shell autonomo per valutare la resilienza del tuo sistema contro le diverse CVE di esecuzione transitoria pubblicate dall'inizio del 2018, e fornire indicazioni su come mitigarle. Elenco CVE CVE| Nome| Alias ---|---|--- CVE-2017-5753| Bypass del controllo dei...

SpecuCheck

SpecuCheck SpecuCheck è un'utilità Windows per verificare lo stato delle mitigazioni software e hardware contro CVE-2017-5754 Meltdown, CVE-2017-5715 Spectre v2, CVE-2018-3260 Foreshadow e CVE-2018-3639 Spectre v4. Utilizza due nuove classi di informazioni aggiunte alla chiamata API...

Spectre-Vulnerability-CVE-2017-5753-

Spectre-Vulnerability-CVE-2017-5753- Questo repository contiene un report sulla vulnerabilità Specre e dettagli sullo sfruttamento della vulnerabilità. Il Proof of Concept utilizzato è stato preso dal repository GitHub https://github.com/Eugnis/spectre-attack . Originariamente, il codice proveniv...

Spectre-PoC

Spectre-PoC Non mio. Raccolto dal libro. Spectre Attacks: Exploiting Speculative Execution...

CVE-2023-0045

Bypass delle mitigazioni Spectre-BTI nello spazio utente su Linux Questo è un documento di lavoro, inviateci feedback se pensate che abbiamo sbagliato qualcosa o se abbiamo perso una citazione Versione 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introduzione Quando abbiamo testato il tasso di...

CVE-2021-29155

Questo è il codice Proof of Concept per CVE-2021-29155. Il sistema di tracciamento dell'intervallo per l'aritmetica dei puntatori nel dominio speculativo era insufficiente. Era possibile estrarre dati del kernel tramite un canale laterale. Questo è un proof of concept, puoi leggere fino a 0x5fff...

CVE-2021-33624

Prova di concetto per CVE-2021-33624 compilare con gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 eseguire con sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 dove 1 e 2 sono thread della CPU che girano su due core hardware distinti,...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM per OSX, MAC, architettura Intel Compila: gcc -o a.out spectre.c Output: 0x41414141 Aggiunto anche l'output del flusso di controllo da Hopper.app per chi apprende visivamente Puoi regolare la dimensione del junk e ottenere letture più affidabili A...

CVE-2018-3639-specter-v4-

CVE-2018-3639-specter-v4 spectre v4 : Speculative Store Bypass CVE-2018-3639 prova di concetto per Linux compilazione: gcc spectre-v4.cpp -o spectre esecuzione: ./spectre risultato: --------attacco-------- inferiore alla soglia:155 inferiore alla soglia:144 inferiore alla soglia:133 inferiore all...

arachni

Notice Arachni has become obsolete, try out its next-gen successor Ecsypno Spectre Scan! Arachni - Web Application Security Scanner Framework Version | 1.6.1.3 ---|--- Homepage | http://arachni-scanner.com Blog | http://arachni-scanner.com/blog Github | http://github.com/Arachni/arachni...

spectre-attack-demo

Esempio di attacco Spectre Esempio di utilizzo dell'exploit "Spectre" rivelato il 2 gennaio 2018 CVE-2017-5753 e CVE-2017-5715 Spectre rompe l'isolamento tra diverse applicazioni. Permette a un attaccante di indurre programmi senza errori, che seguono le buone pratiche, a rivelare i propri segret...

Hardware-Vulnerability-with-Proof-of-Concept-

🛡️ Spectre Variant 2 CVE-2017-5715 — Ricerca sulle Vulnerabilità Hardware Un documento di ricerca approfondito e una Proof-of-Concept PoC pratica che esplorano gli attacchi a esecuzione speculativa sulle CPU moderne. 📖 Panoramica Questo progetto è un'esplorazione teorica e di laboratorio di Spectr...

meltdown-spectre-bios-list

Elenco aggiornamenti BIOS/Firmware per Meltdown/Spectre Questa è una lista di tutti i prodotti e produttori che hanno applicato patch a BIOS/Firmware per affrontare le vulnerabilità Meltdown e Spectre Se hai informazioni migliori, invia pull request. Perché l'ho fatto? per avere un elenco...

btr

Branch Target Reuse BTR Artifacts Questo repository contiene gli artefatti per il paper "Branch Target Reuse: Practical Spectre-v2 Attacks in JIT Engines via Stale Branch Prediction Entries" accettato ad ACM CCS 2026. Per maggiori informazioni sull'attacco BTR, consulta la nostra project-page e i...

CiscoSpectreTakeover

CiscoSpectreTakeover Un exploit a catena PoC che usa il recente exploit Cisco SMP CVE-2017-6736 per concatenare Spectre CVE-2017-5753 e CVE-2017-5715 Crediti Sottomodulo dell'exploit RCE Cisco di artkond: https://github.com/artkond/cisco-snmp-rce POC JS Spectre per Chrome di ascendr:...

CVE-2023-0045

Bypass delle mitigazioni Spectre-BTI dello spazio utente su Linux Questo è un documento di lavoro, inviateci feedback se pensate che abbiamo sbagliato qualcosa o se abbiamo omesso una citazione Versione 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introduzione Quando testavamo il tasso di...

spectre-attack-example

Esempio di attacco Spectre 2 gennaio 2018 CVE-2017-5753 e CVE-2017-5715 Esempio di sfruttamento della vulnerabilità Spectre "fantasma" Cos'è questo? Mettiamo il testo "The Magic Words are Squeamish Ossifrage." in memoria, e poi proviamo a leggerlo sfruttando la vulnerabilità. Se il sistema è...