Sauercloude

Sauercloude 用于 RealWorld CTF 2020/2021 CVE-2021-2119 的 VirtualBox 6.1.2 0day 逃逸漏洞...

Zapscape-Fix

Zapscape-Fix — CVE-2026-64561 KVM 内核热补丁 English | 简体中文 给 CentOS Stream 8 / RHEL 8 （4.18.0 全系列内核）的 KVM 宿主机修复 CVE-2026-64561（Zapscape） 漏洞的内核热补丁 ： 不打补丁的风险 ：租户虚拟机（guest）可以仅凭自身操作逃逸到宿主机，以宿主 内核 root 权限执行代码——击穿整台物理机及其上所有虚拟机。 本项目的补丁 ：基于 Linux 上游官方修复（2abd5287f083）backport 而来， 通过内核 livepatch 机制在线生效 ： ✅ 不重启宿...

CVE-2021-3929-3947

CVE-2021-3929-3947 CVE-2021-3929 および CVE-2021-3947 の VM エスケープ PoC です。教育目的のみで使用してください。 詳細は ホワイトペーパー をご覧ください。 環境 root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 ゲストOS: Ubuntu 21.04 コマンド ホスト root@kitploit: qemu-system-x8664 run -machine type=q35,accel=k...

parallels-plist-escape

parallels-plist-escape 本仓库包含针对 CVE-2023-27327 和 CVE-2023-27328 的漏洞利用代码，它们可以组合使用，在 Parallels Desktop 18.1.1 之前版本中逃逸 Parallels Desktop 虚拟机。 它还包含一个所需内核模块的代码，位于 prlmod 中，该模块可利用在 /proc/driver/prltgpwn 创建的 proc 条目，从用户态发送任意 Toolgate 请求（ opcode 0x8000）。 要求 来宾系统（guest）中拥有 root 权限，以便加载内核模块 已安装 Parallels...

CVE-2023-22098

CVE-2023-22098 - Oracle VM VirtualBox 7.0.10 r158379 脱出 こんにちは、VM ウィザードの皆さん、 2023年、卓越したセキュリティ研究者である Andy Nguyen @TheFlow0 氏が VirtualBox の Virtio-net に複数の脆弱性を発見しました。彼の素晴らしい研究に最大の称賛を送ります。 このリポジトリには、CVE-2023-22098 のエクスプロイト が含まれています。 脆弱性の詳細な分析、Virtio-net...

CVE-2026-53359

CVE-2026-53359 A 16-year-old bug in the Linux kernel lets a rented VM break out and attack the host it runs on. Januscape is a use-after-free vulnerability in the KVM code that has been sitting there since 2010. Using the exploit-check.sh script, we can get more vuln info about the Linux Kernel...

KVM-Januscape

KVM-XJ 热补丁 dumptool.py 是自动寻找偏移，怎么用就自己看代码 漏洞概述 CVE-2026-53359（Januscape）是 Linux 内核 KVM 影子 MMU 中的释放后使用（UAF）漏洞。 潜伏时间：16 年（2010年8月至2026年7月） 影响范围：所有启用嵌套虚拟化的 Intel/AMD x86 系统 危害等级：高危，VM 内 root 用户可逃逸到母鸡，获取母鸡 root 权限 利用方式：母鸡内核 panic（DoS）或完整虚拟机逃逸（无公开POC） 漏洞原理 kvmmmugetpage 函数在哈希表中查找可复用的影子页表时，仅比较了...

CVE-2023-27326

Parallels Desktop 虚拟机逃逸 该仓库包含针对 Parallels Desktop 漏洞（编号 CVE-2023-27326）的利用代码。此漏洞允许本地攻击者在受影响的 Parallels Desktop 安装实例中提升权限。 该利用代码已在 Parallels Desktop 18.0.0 53049 版本上测试通过，该漏洞已在 18.1.1 53328 安全更新 中被修复。 漏洞详情 具体缺陷存在于 Toolgate 组件中。问题源于在使用用户提供的路径进行文件操作之前，缺乏对路径的正确验证。攻击者可利用此漏洞提升权限，并在主机系统上当前用户的上下文中执行任意代码。...

CVE-2023-27326

Parallels Desktop VM エスケープ このリポジトリには、CVE-2023-27326 として割り当てられた Parallels Desktop の脆弱性に対するエクスプロイトが含まれています。この脆弱性により、ローカルの攻撃者は影響を受ける Parallels Desktop のインストール環境で権限を昇格できます。 このエクスプロイトは Parallels Desktop バージョン 18.0.0 53049 でテストされ、脆弱性は 18.1.1 53328 の セキュリティアップデート で修正されました。 脆弱性の詳細 具体的な欠陥は Toolgate...

vmware-escape-CVE-2023-20872-poc

vmware-escape-CVE-2023-20872-poc...

Presentations

演讲资料 2025 CodeBlue 2025 - 2025年11月18日至19日 AI 加速漏洞利用：从 DSP 协处理器攻陷启用 MTE 的 Pixel 作者：PAN Zhenpeng 和 Billy JHENG Bing Jhong 与 Exynos 协处理器共舞：为了乐趣与“利益”攻陷三星 作者：Muhammad Ramdhan、PAN Zhenpeng 和 Billy JHENG Bing Jhong HITCON 2025 - 2025年8月15日至16日 破解 Pixel 8：利用未公开的 DSP 绕过 MTE 作者：PAN Zhenpeng 和 Billy JHENG...

vmware-exploitation

VMware 漏洞利用 与 VMware 逃逸漏洞利用相关的链接合集。 欢迎提交 Pull Request。 在 Twitter 上关注 @andreyknvl 或在 Mastodon 上关注 @[email protected] 以获取更新通知。 研究 2024 "串联 N-day 漏洞以攻陷一切": "第 4 部分 — VMware Workstation 信息泄漏", "第 5 部分 — VMware Workstation 客户机到宿主机逃逸" 文章 "揭示虚拟化的裂缝，掌控宿主机系统 — VMware Workstation 逃逸" 幻灯片 "我发现的 VMWare...

Januscape-Hotfix

Januscape 修正パッチコレクション — CVE-2026-53359 English KVM/x86 shadow MMU 仮想マシン脱出脆弱性（CVE-2026-53359）の完全な修正パッチコレクション 。 ダウンタイムゼロのホットフィックスからカーネルアップグレードまで、すべての運用シナリオをカバー。 ワンクリック診断 & 修正 root@kitploit: GitHub 直连 curl -sL https://raw.githubusercontent.com/Aoripus-LTD/Januscape-Hotfix/main/tools/januscape-fix.sh...

PT-2026-85031

Name of the Vulnerable Software and Affected Versions VMware Workstation versions 25H2 through 26H1 VMware Fusion versions 25H2 through 26H1 Description An integer overflow exists in the VMXNET3 virtual network adapter within the hypervisor. A malicious actor with local administrative privileges...

PT-2026-85032

Broadcom has fixed Critical security vulnerabilities in VMware Workstation and Fusion. CVE-2026-59346 CVE-2026-59347 https://t.co/OY9uOeyBn8...

Zapscape-Fix — Updated!

Zapscape-Fix — CVE-2026-64561 Kernel Live Patch KVM/x86 English |简体中文 A kernel live patch that fixes CVE-2026-64561 Zapscape on CentOS Stream 8 / RHEL 8 KVM hosts all 4.18.0- kernels. Without the patch : a tenant VM guest can escape to the host with guest-side actions alone and execute code with...

Linux Distros Unpatched Vulnerability : CVE-2026-72287

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - KVM: nVMX: Move vTPR vs. TPR Threshold consistency check into normal checks Move the off-by-default consistency check for vmcs12.tprthreshold vs. the virtual AP...

AZL-94607 CVE-2026-47243 affecting package kata-containers-preview 3.27.0~preview2-2

Kata Containers is an open source project focusing on a standard implementation of lightweight Virtual Machines VMs that perform like containers. Prior to 3.31.0, the runtime-rs standalone virtio-fs path is vulnerable to a guest-root to host-root escape. In this configuration, Kata runs the host...

GO-2026-5638 Kata Containers have VM Escape via virtiofsd Argument Injection through Default-Enabled Pod Annotations in github.com/kata-containers/kata-containers

Kata Containers have VM Escape via virtiofsd Argument Injection through Default-Enabled Pod Annotations in github.com/kata-containers/kata-containers...

CVE-2026-46442

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.1.2, POST /api/v1/node-custom-function lacks route-level authorization, allowing any authenticated user or API key to submit arbitrary JavaScript to the Custom JS Function node. When...