CVE-2021-3929-3947

CVE-2021-3929-3947 VM escape PoC for CVE-2021-3929 and CVE-2021-3947. Educational purposes only. You can read the white paper for more information. Environment root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu 21.04 Commands Host...

parallels-plist-escape

parallels-plist-escape इस रिपॉजिटरी में CVE-2023-27327 और CVE-2023-27328 के लिए एक्सप्लॉइट शामिल हैं, जिनका उपयोग Parallels Desktop 18.1.1 से पहले के संस्करणों में Parallels Desktop वर्चुअल मशीन से बाहर निकलने के लिए एक साथ किया जा सकता है। इसमें prlmod में एक आवश्यक कर्नेल मॉड्यूल के लिए कोड भी...

Januscape-Hotfix

Januscape Fix Library — CVE-2026-53359 简体中文 Complete fix collection for the CVE-2026-53359 guest-to-host escape vulnerability in the KVM/x86 shadow MMU. From zero-downtime livepatch to kernel upgrade — covers every operational scenario. One-liner root@kitploit: Direct curl -sL...

Sauercloude

Sauercloude Évasion 0day de VirtualBox 6.1.2 pour RealWorld CTF 2020/2021 CVE-2021-2119...

Zapscape-Fix

Zapscape-Fix — CVE-2026-64561 KVM 内核热补丁 English | 简体中文 给 CentOS Stream 8 / RHEL 8 （4.18.0 全系列内核）的 KVM 宿主机修复 CVE-2026-64561（Zapscape） 漏洞的内核热补丁 ： 不打补丁的风险 ：租户虚拟机（guest）可以仅凭自身操作逃逸到宿主机，以宿主 内核 root 权限执行代码——击穿整台物理机及其上所有虚拟机。 本项目的补丁 ：基于 Linux 上游官方修复（2abd5287f083）backport 而来， 通过内核 livepatch 机制在线生效 ： ✅ 不重启宿...

CVE-2023-22098

CVE-2023-22098 - Oracle VM VirtualBox 7.0.10 r158379 Évasion Salut les sorciers VM, En 2023, l'éminent chercheur en sécurité Andy Nguyen @TheFlow0 a découvert plusieurs vulnérabilités dans Virtio-net pour VirtualBox. Tout le mérite lui revient pour son incroyable travail. Ce dépôt contient...

vmware-escape-CVE-2023-20872-poc

vmware-escape-CVE-2023-20872-poc...

CVE-2023-27326

पैरेलल्स डेस्कटॉप VM एस्केप इस रिपॉजिटरी में पैरेलल्स डेस्कटॉप की एक भेद्यता के लिए एक एक्सप्लॉइट शामिल है, जिसे CVE-2023-27326 निर्दिष्ट किया गया है। यह भेद्यता स्थानीय हमलावरों को पैरेलल्स डेस्कटॉप के प्रभावित इंस्टॉलेशन पर विशेषाधिकार बढ़ाने की अनुमति देती है। एक्सप्लॉइट का परीक्षण पैरेलल्स...

CVE-2023-27326

Parallels Desktop VM Escape यह रिपॉज़िटरी Parallels Desktop की एक भेद्यता के लिए एक शोषण exploit प्रस्तुत करती है, जिसे CVE-2023-27326 निर्दिष्ट किया गया है। यह भेद्यता स्थानीय हमलावरों को Parallels Desktop के प्रभावित इंस्टॉलेशनों पर विशेषाधिकार बढ़ाने की अनुमति देती है। यह exploit Parallels...

KVM-Januscape

KVM-XJ تصحيح ساخن dumptool.py يقوم تلقائيًا بالعثور على الإزاحات، كيفية استخدامه انظر إلى الكود بنفسك نظرة عامة على الثغرة CVE-2026-53359 Januscape هي ثغرة استخدام بعد التحرير UAF في KVM Shadow MMU لنواة لينكس. زمن الكمون: 16 عامًا أغسطس 2010 حتى يوليو 2026 نطاق التأثير: جميع أنظمة Intel/AMD x86 ...

CVE-2026-53359

CVE-2026-53359 ثغرة عمرها 16 عامًا في نواة Linux تسمح لجهاز افتراضي مستأجر بالهروب ومهاجمة المضيف الذي يعمل عليه. Januscape هي ثغرة use-after-free في كود KVM موجودة منذ عام 2010. باستخدام السكريبت exploit-check.sh، يمكننا الحصول على مزيد من المعلومات حول ثغرة نواة Linux - CVE-2026-53359...

Presentations

Präsentationen 2025 CodeBlue 2025 - 18. bis 19. November 2025 KI-beschleunigtes Exploiting: Kompromittierung des MTE-fähigen Pixel über den DSP-Co-Prozessor von PAN Zhenpeng & Billy JHENG Bing Jhong Tanzen mit dem Exynos-Co-Prozessor: Samsung aus Spaß und „Profit“ pwnen von Muhammad Ramdhan, PAN...

vmware-exploitation

Exploit di VMware Una raccolta di link relativi agli exploit di fuga da VMware. Le pull request sono benvenute. Segui @andreyknvl su Twitter o @[email protected] su Mastodon per essere notificato degli aggiornamenti. Ricerca 2024 "Concatenare N-day per compromettere tutto": "Parte 4 — Fuga d...

Zapscape-Fix — Updated!

Zapscape-Fix — CVE-2026-64561 Kernel Live Patch KVM/x86 English |简体中文 A kernel live patch that fixes CVE-2026-64561 Zapscape on CentOS Stream 8 / RHEL 8 KVM hosts all 4.18.0- kernels. Without the patch : a tenant VM guest can escape to the host with guest-side actions alone and execute code with...

Linux Distros Unpatched Vulnerability : CVE-2026-72287

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - KVM: nVMX: Move vTPR vs. TPR Threshold consistency check into normal checks Move the off-by-default consistency check for vmcs12.tprthreshold vs. the virtual AP...

AZL-94607 CVE-2026-47243 affecting package kata-containers-preview 3.27.0~preview2-1

Kata Containers is an open source project focusing on a standard implementation of lightweight Virtual Machines VMs that perform like containers. Prior to 3.31.0, the runtime-rs standalone virtio-fs path is vulnerable to a guest-root to host-root escape. In this configuration, Kata runs the host...

GO-2026-5638 Kata Containers have VM Escape via virtiofsd Argument Injection through Default-Enabled Pod Annotations in github.com/kata-containers/kata-containers

Kata Containers have VM Escape via virtiofsd Argument Injection through Default-Enabled Pod Annotations in github.com/kata-containers/kata-containers...

CVE-2026-46442

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.1.2, POST /api/v1/node-custom-function lacks route-level authorization, allowing any authenticated user or API key to submit arbitrary JavaScript to the Custom JS Function node. When...

CVE-2026-49238 SFTP Server VM Escape in Canonical Multipass

An issue was discovered in Canonical Multipass before version 1.16.3. The host-side SFTP server component sshfsserver, which executes with root privileges on the host, contains a path containment bypass vulnerability within its validatepath function in src/sshfsmount/sftpserver.cpp. The function...

CVE-2026-49238 SFTP Server VM Escape in Canonical Multipass

An issue was discovered in Canonical Multipass before version 1.16.3. The host-side SFTP server component sshfsserver, which executes with root privileges on the host, contains a path containment bypass vulnerability within its validatepath function in src/sshfsmount/sftpserver.cpp. The function...