CVE-2020-14293

CVE-2020-14293 This vulnerablity was discovered and disclosed by me. This repository will hold the advisory, vulnerable software and the exploits. This repository is only for educational purposes. Links Advisory SYSS-2020-025 Detailed writeup SySS Blog entry Exploit on Exploit-DB Vendor notice...

haaukins

Haaukins Haaukins 是一个高度可访问且自动化的虚拟化平台，用于安全教育，它有三个主要组件（Docker、Virtualbox 和 Golang），组件之间的通信和编排通过 Go 编程语言进行管理。之所以使用 Go 环境来管理和部署 Haaukins 平台上的内容，是因为 Go 便捷的并发和并行机制。 我们的主要目标是吸引任何希望在网络安全领域学习夺旗（CTF）概念的人，这是一种广泛接受的方法，用于学习如何在系统中发现漏洞。尽管现有平台众多，但 Haaukins 通过一个专为发现漏洞而设计的操作系统，为您提供自己的虚拟化环境。 前置条件 安装 获取依赖 测试 重新编译...

virtualbox_e1000_0day

Por qué Me gusta VirtualBox y no tiene nada que ver con por qué publico una vulnerabilidad 0day. La razón es mi desacuerdo con el estado contemporáneo de la infosec, especialmente de la investigación de seguridad y el bug bounty: 1. Esperar medio año hasta que una vulnerabilidad sea parcheada se...

e1000_vulnerability_exploit

e1000漏洞利用 安装 $ ./install.sh 目前仅支持构建自有版本。请选择 own 和 debug 来构建你的调试版本。 警告：过程中可能出现错误，尤其是在编译源码时。你可能会看到类似 "Exit with error status 2." 的信息。 如果出现错误，请联系我们：[email protected] 调试 使用 RTLogPrintfstring, args 打印调试信息。调试信息将写入 VirtualBox 文件夹中的 .log 文件。 查看以下文件： src/VBox/Devices/Network/DevE1000 .cpp / .h；...

specterops-k8s-red-teamers-libvirt-patch

Parche Libvirt de SpecterOps Kubernetes para Red Teamers Un parche no oficial de libvirt y QEMU/KVM para el curso gratuito Kubernetes for Red Teamers de SpecterOps. Las direcciones de red originales, la topología de Kubernetes, los callbacks de Mythic y el comportamiento del laboratorio permanece...

CVE-2026-35250

CVE-2026-35250 mi primer CVE es un 2.3 Desbordamiento de enteros en DevVGAVBVA puede causar DoS desde un invitado privilegiado Hallazgo asistido por IA y PoC completamente escrito por IA El problema está en src/VBox/Devices/Graphics/DevVGAVBVA.cpp:740-743 ASSERTGUESTMSGRETURN donde la comprobació...

Sauercloude

Sauercloude Escape de VirtualBox 6.1.2 0day para RealWorld CTF 2020/2021 CVE-2021-2119...

Sauercloude

Sauercloude 0day VirtualBox 6.1.2 Escape for RealWorld CTF 2020/2021 CVE-2021-2119...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cuckooautoinstall

关于CuckooAutoinstall Cuckoo Sandbox 自动安装脚本 什么是Cuckoo Sandbox？ Cuckoo Sandbox 是一个恶意软件分析系统。 这意味着什么？ 这意味着你可以将任何可疑文件丢进去，然后获得一份报告，详细说明该文件在隔离环境中的行为。 我们最初在 Buguroo Offensive Security 创建这个脚本，目的是让痛苦的 Cuckoo 安装过程变得更快、更简单、更无痛。 支持的系统 本脚本大部分不依赖发行版（当然你必须在 GNU/Linux 上运行它），但在软件包安装方面，目前仅支持 Debian 衍生版。 另外，由于我们使用专有的...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day Zu verwendender VBox-Bug CVE-2019-2525 : crUnpackExtendGetAttribLocation Information Disclosure CVE-2019-2548 : crServerDispatchReadPixels Integer-Overflow, führt zu Heap-Overflow Diese Bugs können bei aktivierter 3D-Beschleunigung ausgelöst werden. Vorab ist unten...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 设备缓冲区溢出 简介 以下文档详细描述了 VirtualBox v5.1.22 中发现的一个漏洞（已在 v5.1.24 中修复），该漏洞位于客户设备仿真组件 DevE1000（ Intel 82540EM 以太网控制器仿真 ）的函数 e1kFallbackAddToFrame 中，当客户操作系统被攻击者控制时，该漏洞会导致宿主机上的缓冲区溢出。 Oracle 已在 2017年7月的CPU 中确认了该漏洞，并发布了 CVE-2017-10235。 该漏洞已在运行 Linux（Ubuntu 16.04）和...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

vboxdie-cracker

Virtual Box 磁盘映像加密密码破解器 需求 1. PHP = 5.5.0 2. OpenSSL = 1.0.1（支持 XTS） 算法描述 用户密码通过结合 PBKDF2 和 AES-XTS 存储，如下所示（目前显示的值是固定的，但可以在文件格式内控制）： root@kitploit: 32 用于 AES-XTS128-PLAIN64 64 用于 AES-XTS256-PLAIN64 AESkeylength = 32 | 64 AES-password = PBKDF2algorithm: SHA256, password: userpassword, salt:...

CVE-2024-38063

CVE-2024-38063 - SSP H3 इस सेटअप वीडियो वाले के लिए मैंने Windows 22H2 19045 और बिल्ड 2468 का उपयोग किया है। यह CVE 4780 तक पैच नहीं किया गया है। मैंने इसे Qemu/KVM के साथ आज़माया, लेकिन नेटवर्क एडॉप्टर पैकेट को कोलेसिंग नहीं कर रहा था जैसा कि मैंने tcpdump के साथ जांचा। समाधान VirtualBox,...

CVE-2023-22098

CVE-2023-22098 - Oracle VM VirtualBox 7.0.10 r158379 逃逸 嘿，VM 魔法师们， 2023 年，杰出的安全研究员 Andy Nguyen（@TheFlow0）发现了 VirtualBox 中 Virtio-net 的多个漏洞。所有赞誉归于他的出色工作。 本仓库包含 CVE-2023-22098 的利用程序 。 有关漏洞的深入分析、Virtio-net 内部机制的一些探讨、调试环境设置以及开发此利用程序的指南，请前往我的文章。 破解愉快 🚀...

VirtualBox_CVE-2019-2525-CVE-2019-2548

VirtualBox 3D PoCs & Exploits Autor : @niklasb Übersichtsartikel. Lizenz Exploits Siehe die Unterverzeichnisse außer lib. Debug-Build Für Arch Linux kannst du das mitgelieferte PKGBUILD in archpkg verwenden, um eine Debug-Version von 5.2.18 zu erhalten, bei der die 3D-Sicherheitskorrekturen vom...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-मेंटरशिप-परियोजना- अवलोकन यह रिपॉजिटरी MassCyber Center मेंटरशिप प्रोग्राम के दौरान मेरी यात्रा और प्रदेय वस्तुओं का दस्तावेजीकरण करती है। इस मेंटरशिप प्रोग्राम ने हमें एक साइबर सुरक्षा परियोजना पूरी करने और फिर इसे साइबर सुरक्षा पेशेवरों द्वारा उपस्थित एक प्रदर्शनी कार्यक्रम में...

CVE-2026-21986-VirtualBox-DoS

CVE-2026-21986 - Esaurimento della memoria kernel delle cartelle condivise di VirtualBox DoS Panoramica Questa repository contiene una proof of concept e una documentazione tecnica per CVE-2026-21986, una vulnerabilità di denial-of-service in Oracle VM VirtualBox. Il problema risiede...

antivmdetection

Antivmdetection Hintergrund Ein Skript, das Ihnen hilft, Vorlagen zu erstellen, die Sie mit VirtualBox verwenden können, um die VM-Erkennung zu erschweren. Mein erster Beitrag zu diesem Thema war 2012 und wurde danach zu unregelmäßigen Zeiten aktualisiert. Das Blog-Format war möglicherweise nicht...