90 matches found
CVE-2026-53359
CVE-2026-53359 Linux内核中一个存在16年的漏洞，允许租用的虚拟机逃逸并攻击其宿主机。 Januscape 是一个 use-after-free 漏洞，位于 KVM 代码中，自2010年以来一直存在。 使用 exploit-check.sh 脚本，我们可以获取有关Linux内核漏洞 CVE-2026-53359 的更多漏洞信息。 root@kitploit: wget https://raw.githubusercontent.com/ndouglas-cloudsmith/exploit-check/refs/heads/main/exploit-check.sh...
Sauercloude
Sauercloude 用于 RealWorld CTF 2020/2021 CVE-2021-2119 的 VirtualBox 6.1.2 0day 逃逸漏洞...
Januscape-Hotfix
Januscape 修正パッチコレクション — CVE-2026-53359 English KVM/x86 shadow MMU 仮想マシン脱出脆弱性（CVE-2026-53359）の完全な修正パッチコレクション 。 ダウンタイムゼロのホットフィックスからカーネルアップグレードまで、すべての運用シナリオをカバー。 ワンクリック診断 & 修正 root@kitploit: GitHub 直连 curl -sL https://raw.githubusercontent.com/Aoripus-LTD/Januscape-Hotfix/main/tools/januscape-fix.sh...
parallels-plist-escape
parallels-plist-escape Este repositorio contiene exploits para CVE-2023-27327 y CVE-2023-27328, que se pueden usar juntos para escapar de una máquina virtual de Parallels Desktop, anteriores a Parallels Desktop 18.1.1. También contiene código para un módulo de kernel necesario, en prlmod, que se...
CVE-2023-22098
CVE-2023-22098 - Oracle VM VirtualBox 7.0.10 r158379 逃逸 嘿，VM 魔法师们， 2023 年，杰出的安全研究员 Andy Nguyen（@TheFlow0）发现了 VirtualBox 中 Virtio-net 的多个漏洞。所有赞誉归于他的出色工作。 本仓库包含 CVE-2023-22098 的利用程序 。 有关漏洞的深入分析、Virtio-net 内部机制的一些探讨、调试环境设置以及开发此利用程序的指南，请前往我的文章。 破解愉快 🚀...
CVE-2023-27326
पैरेलल्स डेस्कटॉप VM एस्केप इस रिपॉजिटरी में पैरेलल्स डेस्कटॉप की एक भेद्यता के लिए एक एक्सप्लॉइट शामिल है, जिसे CVE-2023-27326 निर्दिष्ट किया गया है। यह भेद्यता स्थानीय हमलावरों को पैरेलल्स डेस्कटॉप के प्रभावित इंस्टॉलेशन पर विशेषाधिकार बढ़ाने की अनुमति देती है। एक्सप्लॉइट का परीक्षण पैरेलल्स...
KVM-Januscape
KVM-XJ Hotpatch dumptool.py sucht automatisch Offsets. Wie man es verwendet, steht im Code. Schwachstellenübersicht CVE-2026-53359 Januscape ist eine Use-After-Free UAF Schwachstelle im KVM Shadow MMU des Linux-Kernels. Latenzzeit: 16 Jahre August 2010 bis Juli 2026 Betroffene Systeme: Alle...
vmware-escape-CVE-2023-20872-poc
vmware-escape-CVE-2023-20872-poc...
CVE-2021-3929-3947
CVE-2021-3929-3947 VM escape PoC für CVE-2021-3929 und CVE-2021-3947. Nur zu Bildungszwecken. Sie können das Whitepaper für weitere Informationen lesen. Umgebung root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu 21.04 Befehle Host...
Zapscape-Fix
Zapscape-Fix — CVE-2026-64561 KVM 内核热补丁 English | 简体中文 给 CentOS Stream 8 / RHEL 8 （4.18.0 全系列内核）的 KVM 宿主机修复 CVE-2026-64561（Zapscape） 漏洞的内核热补丁 ： 不打补丁的风险 ：租户虚拟机（guest）可以仅凭自身操作逃逸到宿主机，以宿主 内核 root 权限执行代码——击穿整台物理机及其上所有虚拟机。 本项目的补丁 ：基于 Linux 上游官方修复（2abd5287f083）backport 而来， 通过内核 livepatch 机制在线生效 ： ✅ 不重启宿...
CVE-2023-27326
Parallels Desktop VM Escape यह रिपॉज़िटरी Parallels Desktop की एक भेद्यता के लिए एक शोषण exploit प्रस्तुत करती है, जिसे CVE-2023-27326 निर्दिष्ट किया गया है। यह भेद्यता स्थानीय हमलावरों को Parallels Desktop के प्रभावित इंस्टॉलेशनों पर विशेषाधिकार बढ़ाने की अनुमति देती है। यह exploit Parallels...
Presentations
Präsentationen 2025 CodeBlue 2025 - 18. bis 19. November 2025 KI-beschleunigtes Exploiting: Kompromittierung des MTE-fähigen Pixel über den DSP-Co-Prozessor von PAN Zhenpeng & Billy JHENG Bing Jhong Tanzen mit dem Exynos-Co-Prozessor: Samsung aus Spaß und „Profit“ pwnen von Muhammad Ramdhan, PAN...
vmware-exploitation
VMware-Exploitation =================== Eine Sammlung von Links zu VMware-Escape-Exploits. Pull Requests sind willkommen. Folgt @andreyknvl auf Twitter oder @[email protected] auf Mastodon, um über Updates benachrichtigt zu werden. Forschung 2024 "N-Days verketten, um alles zu...
Zapscape-Fix — Updated!
Zapscape-Fix — CVE-2026-64561 Kernel Live Patch KVM/x86 English |简体中文 A kernel live patch that fixes CVE-2026-64561 Zapscape on CentOS Stream 8 / RHEL 8 KVM hosts all 4.18.0- kernels. Without the patch : a tenant VM guest can escape to the host with guest-side actions alone and execute code with...
Linux Distros Unpatched Vulnerability : CVE-2026-72287
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - KVM: nVMX: Move vTPR vs. TPR Threshold consistency check into normal checks Move the off-by-default consistency check for vmcs12.tprthreshold vs. the virtual AP...
GO-2026-5638 Kata Containers have VM Escape via virtiofsd Argument Injection through Default-Enabled Pod Annotations in github.com/kata-containers/kata-containers
Kata Containers have VM Escape via virtiofsd Argument Injection through Default-Enabled Pod Annotations in github.com/kata-containers/kata-containers...
CVE-2026-46442
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.1.2, POST /api/v1/node-custom-function lacks route-level authorization, allowing any authenticated user or API key to submit arbitrary JavaScript to the Custom JS Function node. When...
CVE-2026-49238 SFTP Server VM Escape in Canonical Multipass
An issue was discovered in Canonical Multipass before version 1.16.3. The host-side SFTP server component sshfsserver, which executes with root privileges on the host, contains a path containment bypass vulnerability within its validatepath function in src/sshfsmount/sftpserver.cpp. The function...
CVE-2026-49238 SFTP Server VM Escape in Canonical Multipass
An issue was discovered in Canonical Multipass before version 1.16.3. The host-side SFTP server component sshfsserver, which executes with root privileges on the host, contains a path containment bypass vulnerability within its validatepath function in src/sshfsmount/sftpserver.cpp. The function...
