CVE-2021-29155

This is the Proof Of Concept code for CVE-2021-29155. The range tracking system for pointer arithmetic in the speculative domain was insufficient. It was possible to extract kernel data via a sidechannel. This is a proof of concept you can read up to 0x5fff bytes out of bounds from the last eleme...

In-Spectre-Meltdown

In-Spectre-Meltdown This tool allows to check speculative execution side-channel attacks that affect many modern processors and operating systems designs. CVE-2017-5754 Meltdown and CVE-2017-5715 Spectre allows unprivileged processes to steal secrets from privileged processes. These attacks prese...

CVE-2021-33624

Proof of Concept for CVE-2021-33624 compile with gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 execute with sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 where 1 and 2 are CPU threads which run on two distinct hardware cores, ffffffffa4925620 ...

SpecuCheck

SpecuCheck SpecuCheck is a Windows utility for checking the state of the software and hardware mitigations against CVE-2017-5754 Meltdown, CVE-2017-5715 Spectre v2, CVE-2018-3260 Foreshadow, and CVE-2018-3639 Spectre v4. It uses two new information classes that were added to the...

CVE-2023-0045

Linux에서 Spectre-BTI 사용자 공간 완화 우회하기 작업 중인 문서입니다. 잘못된 내용이 있거나 누락된 인용이 있다면 피드백을 보내주세요 버전 1.0 José Oliveira esoj Rodrigo Branco BSDaemon 소개 Spectre-BTI 공격의 성공률을 테스트하던 중, 커널 API를 완화 수단으로 사용할 때 이상한 패턴을 발견했습니다1. 테스트 결과 Linux 커널이 공격을 올바르게 완화하지 못하여 syscall 이후 짧은 시간 동안 프로세스가 노출된 상태로 남는 것으로 나타났습니다. 추가 조사 결과...

exploit-cve-2017-5715

Атака Spectre Spectre нарушает изоляцию между различными приложениями. Он позволяет атакующему обманом заставить безошибочные программы, следующие лучшим практикам, раскрыть свои секреты. Фактически, проверки безопасности этих лучших практик на самом деле увеличивают поверхность атаки и могут...

CVE-2018-3639-specter-v4-

CVE-2018-3639-specter-v4 spectre v4 : Bypass de Armazenamento Especulativo CVE-2018-3639 prova de conceito para Linux compilar: gcc spectre-v4.cpp -o spectre executar: ./spectre resultado: --------ataque-------- abaixo do limiar:155 abaixo do limiar:144 abaixo do limiar:133 abaixo do limiar:0...

Spectre-Vulnerability-CVE-2017-5753-

Spectre-Vulnerability-CVE-2017-5753- يحتوي هذا المستودع على تقرير حول ثغرة Specre وتفاصيل حول استغلال الثغرة. تم اقتباس إثبات المفهوم المستخدم لهذا الغرض من مستودع GitHub https://github.com/Eugnis/spectre-attack . في الأصل، كان الكود مأخوذاً من تقرير صادر عن Graz University of technology...

spectre-attack

Esempio di attacco Spectre Esempio di utilizzo dell'exploit "Spectre" rivelato il 2 gennaio 2018 CVE-2017-5753 e CVE-2017-5715 Spectre rompe l'isolamento tra diverse applicazioni. Consente a un attaccante di indurre programmi privi di errori, che seguono le best practice, a far trapelare i propri...

Spectre-PoC

Spectre-PoC Non mio. Raccolto dal libro. Spectre Attacks: Exploiting Speculative Execution...

arachni

Avviso Arachni è diventato obsoleto, prova il suo successore di nuova generazione Ecsypno Spectre Scan! Arachni - Framework di scansione per la sicurezza delle applicazioni web...

CiscoSpectreTakeover

CiscoSpectreTakeover Un exploit a catena PoC che usa il recente exploit Cisco SMP CVE-2017-6736 per concatenare Spectre CVE-2017-5753 e CVE-2017-5715 Crediti Sottomodulo dell'exploit RCE Cisco di artkond: https://github.com/artkond/cisco-snmp-rce POC JS Spectre per Chrome di ascendr:...

spectre-attack-demo

Esempio di attacco Spectre Esempio di utilizzo dell'exploit "Spectre" rivelato il 2 gennaio 2018 CVE-2017-5753 e CVE-2017-5715 Spectre rompe l'isolamento tra diverse applicazioni. Permette a un attaccante di indurre programmi senza errori, che seguono le buone pratiche, a rivelare i propri segret...

CVE-2023-0045

लिनक्स पर Spectre-BTI उपयोगकर्ता स्थान शमन को बायपास करना यह एक कार्यशील दस्तावेज़ है, यदि आपको लगता है कि हमने कुछ गलत समझा है या हम एक उद्धरण चूक गए हैं तो कृपया हमें प्रतिक्रिया भेजें संस्करण 1.0 José Oliveira esoj Rodrigo Branco BSDaemon परिचय Spectre-BTI हमलों की सफलता दर का परीक्षण करते समय...

spectre-meltdown-checker

Spectre & Meltdown Checker A self-contained shell script to assess your system's resilience against the several transient execution CVEs that were published since early 2018, and give you guidance as to how to mitigate them. CVE list...

spectre-meltdown-checker

Spectre & Meltdown Checker Uno script shell autonomo per valutare la resilienza del tuo sistema contro le diverse CVE di esecuzione transitoria pubblicate dall'inizio del 2018, e fornire indicazioni su come mitigarle. Elenco CVE...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM per OSX, MAC, architettura Intel Compila: gcc -o a.out spectre.c Output: 0x41414141 Aggiunto anche l'output del flusso di controllo da Hopper.app per chi apprende visivamente Puoi regolare la dimensione del junk e ottenere letture più affidabili A...

Hardware-Vulnerability-with-Proof-of-Concept-

🛡️ Spectre Variant 2 CVE-2017-5715 — Ricerca sulle Vulnerabilità Hardware Un documento di ricerca approfondito e una Proof-of-Concept PoC pratica che esplorano gli attacchi a esecuzione speculativa sulle CPU moderne. 📖 Panoramica Questo progetto è un'esplorazione teorica e di laboratorio di Spectr...

meltdown-spectre-bios-list

Elenco aggiornamenti BIOS/Firmware per Meltdown/Spectre Questa è una lista di tutti i prodotti e produttori che hanno applicato patch a BIOS/Firmware per affrontare le vulnerabilità Meltdown e Spectre Se hai informazioni migliori, invia pull request. Perché l'ho fatto? per avere un elenco...

spectre-attack-example

Esempio di attacco Spectre 2 gennaio 2018 CVE-2017-5753 e CVE-2017-5715 Esempio di sfruttamento della vulnerabilità Spectre "fantasma" Cos'è questo? Mettiamo il testo "The Magic Words are Squeamish Ossifrage." in memoria, e poi proviamo a leggerlo sfruttando la vulnerabilità. Se il sistema è...