spectre-meltdown-checker

Spectre & Meltdown Checker Un script shell autonome pour évaluer la résilience de votre système face aux multiples CVE d'exécution transitoire publiées depuis début 2018, et vous donner des conseils sur la façon de les atténuer. Liste des CVE...

In-Spectre-Meltdown

In-Spectre-Meltdown Cet outil permet de vérifier les attaques par canal auxiliaire d'exécution spéculative qui affectent de nombreux processeurs modernes et conceptions de systèmes d'exploitation. CVE-2017-5754 Meltdown et CVE-2017-5715 Spectre permettent à des processus non privilégiés de voler...

CVE-2021-29155

Ceci est le code de preuve de concept pour CVE-2021-29155. Le système de suivi de plage pour l'arithmétique des pointeurs dans le domaine spéculatif était insuffisant. Il était possible d'extraire des données du noyau via un canal auxiliaire. Ceci est une preuve de concept, vous pouvez lire jusqu...

meltdown-exploit

PREUVE DE CONCEPT DE L'EXPLOIT MELTDOWN Les optimisations spéculatives exécutent du code de manière non sécurisée, laissant des traces de données dans la microarchitecture comme le cache. Lipp et al. 2018 ont publié leur code le 09/01/2018 sur https://github.com/IAIK/meltdown. Consultez leur...

spectreScope

spectreScope 투기적 실행 공격 Spectre CVE-2017-5753, CVE-2017-5715의 데모입니다. 테스트 환경 macOS root@kitploit: Intel - Apple MacBook Pro Retina, 15-inch, Late 2013 - macOS High Sierra 10.13.2 - 1 IntelR CoreTM i7-4750HQ CPU @ 2.00GHz - git 2.14.3 - cmake 3.10.1 - Xcode 9.2 Linux root@kitploit: Intel - HP ProLia...

exploit-cve-2017-5715

Атака Spectre Spectre нарушает изоляцию между различными приложениями. Он позволяет атакующему обманом заставить безошибочные программы, следующие лучшим практикам, раскрыть свои секреты. Фактически, проверки безопасности этих лучших практик на самом деле увеличивают поверхность атаки и могут...

Jump-over-ASLR-BTB

Предсказатели ветвлений и ASLR Автор: Byte Reaper Описание Этот репозиторий содержит исследовательскую реализацию на C, демонстрирующую концепции, связанные с предсказателями ветвлений, спекулятивным выполнением и кэш-ориентированными побочными каналами в контексте рандомизации распределения...

kernel: AMD-SN-7061: Safe RET Interrupt Vulnerability

An attacker executing code on affected system could inject an interrupt at a precise moment to disrupt "Safe RET", the default Linux mitigation for speculative Return Overflow SRSO, which could potentially weaken that protection and may result in information disclosure...

kernel: AMD-SN-7061: Safe RET Interrupt Vulnerability

An attacker executing code on affected system could inject an interrupt at a precise moment to disrupt "Safe RET", the default Linux mitigation for speculative Return Overflow SRSO, which could potentially weaken that protection and may result in information disclosure...

kernel: AMD-SN-7061: Safe RET Interrupt Vulnerability

An attacker executing code on affected system could inject an interrupt at a precise moment to disrupt "Safe RET", the default Linux mitigation for speculative Return Overflow SRSO, which could potentially weaken that protection and may result in information disclosure...

CTT-MICROSOFT-OFFICE-OLE-MANIFOLD-BYPASS-CVE-2026-21509

🏛️CTT - Microsoft Office OLE 매니폴드 우회 CVE-2026-21509 1096x 시간적 실행을 위한 표준화된 CTT 구현 ! 📜 취약점 개요 CVE-2026-21509는 Microsoft Office OLE개체 연결 및 포함 검증 엔진의 치명적인 우회 취약점입니다. 표준 "라미나laminar" 익스플로잇이 정적 COM 개체를 조작하려는 반면, 이 저장소는 정리 4.2Theorem 4.2를 활용하여 개체 정의 규칙ODR에 대한 추측적 경쟁 조건 우회를 달성합니다. 🕰️ CTT의 장점 정리 4.2 이 CVE에...

Spectre-PoC

Spectre-PoC 私によるものではありません。書籍『Spectre攻撃: 投機的実行の悪用』から収集しました。...

SpeculativeExecutionAssessment

SpeculativeExecutionAssessment Оценивает систему на наличие уязвимостей «спекулятивного выполнения», описанных в: CVE-2017-5715 инъекция цели перехода CVE-2017-5753 обход проверки границ CVE-2017-5754 загрузка недействительных данных в кеш ВНИМАНИЕ: Убедитесь, что опция «Prefer 32-bit» не отмечен...

spectre-attack

Spectre攻撃の例 2018年1月2日に公開された「Spectre」エクスプロイトを使用した例 CVE-2017-5753 および CVE-2017-5715 Spectreは異なるアプリケーション間の隔離を破ります。攻撃者は、ベストプラクティスに従ったエラーのないプログラムをだまして、その秘密を漏洩させることができます。実際、そのベストプラクティスの安全性チェックは攻撃対象領域を増やし、アプリケーションをSpectreに対してより脆弱にする可能性があります。 Spectre paper - Spectre論文とコードのソース 言語 C言語、使用ライブラリ: stdio.h...

spectre-attack-demo

Пример атаки Spectre Пример использования раскрытого эксплойта "Spectre" от 2 января 2018 года CVE-2017-5753 и CVE-2017-5715 Spectre нарушает изоляцию между различными приложениями. Он позволяет атакующему обмануть безошибочные программы, которые следуют лучшим практикам, заставив их раскрыть сво...

Hardware-Vulnerability-with-Proof-of-Concept-

🛡️ 스펙터 변종 2 CVE-2017-5715 — 하드웨어 취약점 연구 최신 CPU의 추측 실행 공격을 탐구하는 심층 연구 논문 및 실습형 개념 증명PoC 📖 개요 이 프로젝트는 스펙터 변종 2CVE-2017-5715 , 일명 Branch Target Injection 에 대한 연구 및 실습 기반 탐구입니다. 이는 추측 실행과 분기 예측을 구현하는 CPU에 영향을 미치는 하드웨어 수준의 부채널 취약점입니다. 이 프로젝트의 목표는 다음과 같습니다: 스펙터 변종 2의 마이크로아키텍처적 근본 원인 이해 격리된 가상 실습 환경에서...

spectre-attack-example

Exemple d'attaque Spectre 2 janvier 2018 CVE-2017-5753 et CVE-2017-5715 Exemple d'exploitation de la vulnérabilité Spectre « Ghost » Qu'est-ce que c'est ? Nous plaçons le texte « The Magic Words are Squeamish Ossifrage. » en mémoire, puis nous essayons de le lire en exploitant la vulnérabilité. S...

Ubuntu 20.04 LTS : Linux kernel (GCP) vulnerabilities (USN-8668-1)

"The remote Ubuntu 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8668-1 advisory. Maxim Suhanov discovered that the NTFS file system implementation in the Linux kernel did not properly validate file name length in certain situations,...

Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS : Linux kernel (Raspberry Pi) vulnerabilities (USN-8665-1)

"The remote Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8665-1 advisory. It was discovered that some AMD processors did not properly clear data in the floating point divider unit during speculative...

Astra Linux – Vulnerability in Linux, Linux 5.15

When SMT is enabled, certain AMD processors may speculateively execute instructions using a target from the sibling thread after a SMT mode switch, which may potentially lead to information disclosure...