hyperv_local_dos_poc

Hyper-V DoS PoC. 이것은 Visual Studio 2019 드라이버 프로젝트의 코드 파일입니다. 1. 드라이버를 컴파일합니다. 2. 다음 명령을 사용하여 게스트 OS에 중첩 가상화를 활성화합니다: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. 게스트 OS 내에서 드라이버를 실행합니다. 호스트 OS가 재부팅되거나 HYPERVISORERROR 코드와 함께 BSOD가 발생합니다. 이 버그는 Windows Server 2019, 최신 패치가 적용된...

CVE-2023-24059

CVE-2023-24059 Grand Theft Auto V for PC は、攻撃者が部分的なリモートコード実行やPC上のファイル改変を可能にするものであり、2023年1月に実際に悪用されました。 authentication| complexity| vector ---|---|--- 未提供| 未提供| 未提供 confidentiality| integrity| availability ---|---|--- 未提供| 未提供| 未提供 CVSSスコア: 未提供 参考文献...

DeadDialect

DeadDialect 매 부팅은 다른 언어를 말한다. 어제의 바이너리는 오늘의 죽은 코드다. 세션 고유의 RISC-V ISA 재매핑 시스템. 시스템이 부팅될 때마다 명령어 집합의 새로운 암호화 순열을 생성합니다. 한 세션용으로 컴파일된 바이너리는 다음 세션에서 암호학적으로 거부됩니다. 재부팅 후에도 살아남는 멀웨어는 실행될 수 없습니다 — 죽은 방언을 말하기 때문입니다. 아이디어 표준 ISA는 고정된 계약입니다. 모든 프로그램, 모든 라이브러리, 모든 멀웨어는 0x13의 의미, syscall 64의 기능, 스택 포인터가 어떤...

CVE-2025-66470

NiceGUI XSS Scanner - CVE-2025-66470 📸 스크린샷 NiceGUI의 ui.interactiveimage 컴포넌트의 XSS 취약점인 CVE-2025-66470 을 탐지하는 빠르고 간단한 스캐너입니다. 🔍 취약점 세부 정보 필드| 값 ---|--- CVE| CVE-2025-66470 GHSA| GHSA-2m4f-cg75-76w2 컴포넌트| ui.interactiveimage 영향받는 버전| NiceGUI ≤ 3.3.1 수정된 버전| NiceGUI 3.4.0+ 유형| Stored/Reflected XSS ...

Centreon-RCE

Centreon-RCE Centreon v.19.04 원격 코드 실행 취약점 CVE-2019-13024 https://github.com/mhaskar/CVE-2019-13024 의 개정판 사용 방법: 1. 편의를 위해 인수 기본값을 편집하거나, 편집하지 않아도 됩니다 스크립트 하단 2. 필요한 경우 'editcommand' 함수를 편집하여 방어를 우회합니다 3. '-v'는 문제 해결/자세한 출력을 위해 사용합니다 응답 내용 출력 예제: ./centreonrce.py whoami ./centreonrce.py -t...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: vmswitch의 다중 취약점 WPP 코드에서 set OID 요청을 처리할 때 여러 버그가 존재합니다. 그 중 하나는 공격자가 제어하는 포인터를 역참조읽기 접근할 수 있게 하며, 나머지는 경계를 벗어난 읽기 접근을 유발합니다. 이 저장소에는 식별된 문제를 트리거하는 개념 증명 코드가 포함되어 있습니다. 문제에 대한 전체 기술 설명은 https://labs.bluefrostsecurity.de/advisories/bfs-sa-2021-001/ 에서 확인할 수 있습니다...

GoTEE-example

소개 GoTEE 프레임워크는 권한privileged 및 비권한unprivileged 모드에서 TamaGo 기반 유니커널의 동시 인스턴스화를 구현하며, 유니커널들은 모니터 모드와 사용자 정의 시스템 콜을 통해 서로 상호 작용합니다. 이러한 기능을 통해 GoTEE는 TamaGo 기반 TEETrusted Execution Environment를 구현하여, ARM TrustZone Secure World 또는 RISC-V Supervisor Execution Environment 내부의 베어 메탈 실행에 Go의 메모리 안전성, 편의성...

riscy-business

riscy-business 기사:RISC-Y Business: Raging against the reduced machine. 사전 요구 사항 C++ Clang Compiler for Windows 16.0.5 구성 요소가 포함된 Visual Studio 2022 CMake 3.26 이전 버전도 작동할 수 있지만 권장되지 않음 riscvm 이 폴더에는 VM 호스트rv64i 인터프리터가 포함되어 있습니다. 빌드하려면: cd riscvm cmake -B build -T ClangCL cmake --build build --conf...

CVE-2021-28476

CVE-2021-28476: vmswitch.sys의 게스트-호스트 "Microsoft Hyper-V 원격 코드 실행 취약점" 이것은 CVE-2021-28476 "Hyper-V 원격 코드 실행 취약점"에 대한 개념 증명PoC으로, 2021년 5월 Microsoft가 패치한 vmswitch.sys네트워크 가상화 서비스 제공자의 임의 메모리 읽기 취약점입니다. 이 취약점은 @australeo, @ergot86, @peleghd 및 @OphirHarpaz에 의해 발견되었습니다. 게스트 가상 머신이 VMBus를 통해 악의적인 RNDI...

CVE-2026-36358

CVE-2026-36358 PoC - Juzaweb CMS v.5.0.0 （XSS） 먼저 플랫폼을 정상적으로 설정하고 계정을 등록합니다. 여기서 제가 등록한 관리자 계정은 [email protected] / 123456입니다. 플랫폼을 설정한 후 웹사이트 홈페이지를 볼 수 있습니다. /admin에 접속하여 로그인합니다. 로그인 후 관리자 백엔드 대시보드로 이동합니다. /admin/banner-ads 경로로 이동하여 "Add Banner"를 클릭해 광고 생성 페이지로 이동합니다. Type을 "HTML"로 변경하고 Bod...

0vercl0k

0vercl0k CVE-2021-28476에 대한 PoC — vmswitch.sys의 게스트-투-호스트 "Hyper-V 원격 코드 실행 취약점"...

CVE-2021-28476

CVE-2021-28476: Hyper-V vmswitch.sys 게스트 VM의 임의 포인터 역참조 요약: Hyper-V 게스트 가상 머신은 vmswitch.sys의 VmsIfrInfoParamsOIDSWITCHNICREQUEST 함수가 입력을 안전하지 않게 파싱하여 기본 호스트에서 서비스 거부Denial-of-Service 조건을 유발할 수 있습니다. 이 크래시는 함수가 게스트가 제어하는 값을 호스트 가상 주소인 것처럼 역참조하려고 시도하기 때문에 발생합니다. 이 버그는 특정 조건, 즉 요청이 공격자가 제어하는 데이터에 대한...

CVE-2021-28476-tools-env

bluefrostsecurity 연구원의 POC CVE-2021-28476용 테스트 및 익스플로잇 개발 팩 설치 가이드: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ /usr/bin에서 도구 제거: cd tools/ ./deltopathtools.sh 도구: pocinit: 설명: POC 컴파일을 위한 게스트 호스트 환경 사전 초기화 poccompile 참조 명령 인자: arg1 : CVE 루트 디렉터리 경로 실행 옵션: root 권한으로 실행 poccompile:...

DASICS-CVE-2021-3156

DASICS CVE-2021-3156 버전 요구 사항 sudo: 1.8.31 glibc: 2.31 Linux: 4.18 또는 5.10.167-gee203559bc0b-dirty 사용 방법 편의를 위해 Linux를 컴파일할 때 initramfs 방식을 사용하지 않고, 이 저장소에서 제공하는 rootfs.img를 루트 디렉터리로 사용하여 부팅합니다. 내부에는 sudo 및 nss 서비스가 정상적으로 작동하는 데 필요한 구성 파일이 포함된, 매우 간단한 배포판입니다. DASICSQEMU에서 제공하는 qemu를 사용하여...

AtomicMemory

참조 FPGA 구현 Cyclone V 이 디렉토리는 원자적 측정–붕괄 프리미티브를 위한 참조 RTL 모듈, 사전 컴파일된 FPGA 이미지, 선택적 TCL 테스트 스크립트를 포함합니다. 이 프리미티브는 단일 읽기 의미론을 강제하는 CMOS 호환 하드웨어 측정–붕괄 메커니즘입니다. 첫 번째 적격 읽기가 저장된 바이트를 반환하며, 측정 동작은 결정론적으로 되돌릴 수 없는 붕괄 이벤트를 트리거합니다. 붕괄 후 셀은 난독화되거나 PRNG에서 파생된 출력만 생성하여 원래 값을 복구할 수 없도록 보장합니다. 이 구현은 독립적인 메모리 셀...

GoTEE

소개 GoTEE 프레임워크는 TamaGo 기반 유니커널을 권한privileged 및 비권한unprivileged 모드로 동시에 인스턴스화하며, 각 유니커널은 모니터 모드와 커스텀 시스템 콜을 통해 서로 상호작용합니다. 이러한 기능을 통해 GoTEE는 TamaGo 기반 TEETrusted Execution Environment를 구현하여, ARM TrustZone Secure World 또는 RISC-V Supervisor Execution Environment 내 베어 메탈 실행에 Go의 메모리 안전성, 편의성 및 기능을...

CVE-2025-21333

CVE-2025-21333 Hyper-V NT Kernel Integration VSP（vkrnlintvsp.sys）Paged Pool 힙 오버플로 → 로컬 권한 상승（LPE）。 본 디렉토리는 lab용 PoC 소스 코드（MrAle98/CVE-2025-21333-POC 기반, 로컬 패치 포함）。 1. 취약점 요약 항목| 내용 ---|--- CVE| CVE-2025-21333 유형| Heap-based Buffer Overflow 영향| 로컬 권한 상승（EoP）；야생 이용 표시됨 구성 요소| vkrnlintvsp.sys 취약 함수...

The vulnerability of the Hyper-V component of the Windows operating system, which allows a hacker to increase their privileges

The vulnerability of the Hyper-V component of the Windows operating system is related to buffer overflows in dynamic memory. Exploiting this vulnerability can allow an attacker to gain increased privileges...

The vulnerability of the Hyper-V component for Windows operating systems, allowing a perpetrator to execute arbitrary code

The vulnerability of the Hyper-V component in Windows operating systems is related to the swapping of an unreliable pointer. Exploiting this vulnerability allows an attacker to execute arbitrary code...

CVE-2024-23998

Another Redis Desktop Manager PoC CVE-2024-23998 취약점에 대한 개념 증명입니다. 1. 취약점 개요: 취약점 제목: XSS를 통한 로컬 코드 실행 취약점 버전: =\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional cases, you...