hyperv_local_dos_poc

Hyper-V DoS PoC. 이것은 Visual Studio 2019 드라이버 프로젝트의 코드 파일입니다. 1. 드라이버를 컴파일합니다. 2. 다음 명령을 사용하여 게스트 OS에 중첩 가상화를 활성화합니다: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. 게스트 OS 내에서 드라이버를 실행합니다. 호스트 OS가 재부팅되거나 HYPERVISORERROR 코드와 함께 BSOD가 발생합니다. 이 버그는 Windows Server 2019, 최신 패치가 적용된...

CVE-2023-36407

CVE-2023-36407 이것은 CVE-2023-36407, Hyper-V 권한 상승 취약점Hyper-V Elevation of Privilege Vulnerability에 대한 PoC입니다. https://github.com/pwndorei/CVE-2023-36407/assets/96749184/a8ef87d3-e0d0-40e5-9b23-35ab057a9c78 취약점 winhvr.sys!WinHvGet/SetVpState를 통한 Non-paged Pool의 OOB 읽기/쓰기 재현 단계 사용한 환경: Windows 11 22...

s6_pcie_microblaze

PCI Express DIY 해킹 툴킷 일반 정보 목차 SP605 보드 구성 소프트웨어 구성 예제 Python API 사용하기 실용적인 DMA 공격 Option ROM 공격 문제 해결 소스 코드에서 프로젝트 빌드하기 일반 정보 이 저장소에는 PCI-E 버스 및 DMA 공격과 관련된 도구와 개념 증명proof of concept 세트가 포함되어 있습니다. Spartan-6 FPGA 기반 Xilinx SP605 Evaluation Kit용 소프트웨어로 제어 가능한 PCI-E gen 1.1 엔드포인트 디바이스를 구현하는 HDL 설계...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: vmswitch의 다중 취약점 WPP 코드에서 set OID 요청을 처리할 때 여러 버그가 존재합니다. 그 중 하나는 공격자가 제어하는 포인터를 역참조읽기 접근할 수 있게 하며, 나머지는 경계를 벗어난 읽기 접근을 유발합니다. 이 저장소에는 식별된 문제를 트리거하는 개념 증명 코드가 포함되어 있습니다. 문제에 대한 전체 기술 설명은 https://labs.bluefrostsecurity.de/advisories/bfs-sa-2021-001/ 에서 확인할 수 있습니다...

gerhart01

gerhart01 CVE-2020-0890 | Windows Hyper-V 서비스 거부 취약점 개념 증명 코드...

HyperDeceit

HyperDeceit 이 저장소에는 Hyper-V로 가장하여 Windows 커널이 수행하는 하이퍼콜을 가로챌 수 있게 해주는 라이브러리인 HyperDeceit 프로젝트의 전체 소스 코드가 포함되어 있습니다. 블로그 게시물: https://reversing.info/posts/hyperdeceit/ 고지 사항 이 코드는 제대로 된 코드 리뷰를 거치지 않았으므로 불일치 사항이 포함될 수 있습니다. 추가 사항이나 수정 사항이 있으면 새 이슈 / 풀 리퀘스트를 만들어 주시기 바랍니다. 구현 사항 다음 기능은 별도의 수정 없이 바로 후...

CVE-2021-28476

CVE-2021-28476: vmswitch.sys의 게스트-호스트 "Microsoft Hyper-V 원격 코드 실행 취약점" 이것은 CVE-2021-28476 "Hyper-V 원격 코드 실행 취약점"에 대한 개념 증명PoC으로, 2021년 5월 Microsoft가 패치한 vmswitch.sys네트워크 가상화 서비스 제공자의 임의 메모리 읽기 취약점입니다. 이 취약점은 @australeo, @ergot86, @peleghd 및 @OphirHarpaz에 의해 발견되었습니다. 게스트 가상 머신이 VMBus를 통해 악의적인 RNDI...

0vercl0k

0vercl0k CVE-2021-28476에 대한 PoC — vmswitch.sys의 게스트-투-호스트 "Hyper-V 원격 코드 실행 취약점"...

CVE-2021-28476

CVE-2021-28476: Hyper-V vmswitch.sys 게스트 VM의 임의 포인터 역참조 요약: Hyper-V 게스트 가상 머신은 vmswitch.sys의 VmsIfrInfoParamsOIDSWITCHNICREQUEST 함수가 입력을 안전하지 않게 파싱하여 기본 호스트에서 서비스 거부Denial-of-Service 조건을 유발할 수 있습니다. 이 크래시는 함수가 게스트가 제어하는 값을 호스트 가상 주소인 것처럼 역참조하려고 시도하기 때문에 발생합니다. 이 버그는 특정 조건, 즉 요청이 공격자가 제어하는 데이터에 대한...

CVE-2021-28476-tools-env

bluefrostsecurity 연구원의 POC CVE-2021-28476용 테스트 및 익스플로잇 개발 팩 설치 가이드: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ /usr/bin에서 도구 제거: cd tools/ ./deltopathtools.sh 도구: pocinit: 설명: POC 컴파일을 위한 게스트 호스트 환경 사전 초기화 poccompile 참조 명령 인자: arg1 : CVE 루트 디렉터리 경로 실행 옵션: root 권한으로 실행 poccompile:...

CVE-2025-21333

CVE-2025-21333 Hyper-V NT Kernel Integration VSP（vkrnlintvsp.sys）Paged Pool 힙 오버플로 → 로컬 권한 상승（LPE）。 본 디렉토리는 lab용 PoC 소스 코드（MrAle98/CVE-2025-21333-POC 기반, 로컬 패치 포함）。 1. 취약점 요약 항목| 내용 ---|--- CVE| CVE-2025-21333 유형| Heap-based Buffer Overflow 영향| 로컬 권한 상승（EoP）；야생 이용 표시됨 구성 요소| vkrnlintvsp.sys 취약 함수...

The vulnerability of the Hyper-V component for Windows operating systems, allowing a perpetrator to execute arbitrary code

The vulnerability of the Hyper-V component in Windows operating systems is related to the execution of operations beyond the buffer in memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

AZL-102971 CVE-2026-90097 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: Drivers: hv: vmbus: Skip VMBus module cleanup for non-nested root partition The VMBus module initialization function, hvacpiinit, currently does nothing when running in the root partition and root is not nested in another VM. But...

SUSE CVE-2026-89927

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

AZL-101225 CVE-2026-89927 affecting package kernel for versions less than 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

DEBIAN-CVE-2026-89927

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

CVE-2026-89927 KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

CVE-2026-89927: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerability has been resolved: clocksource: hyper-v: unexport init-annotated hvinitclocksource EXPORTSYMBOL and init are a poor combination, as the .init.text section is freed after initialization. As a result, modules cannot use symbols annotated with init...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: drm/hyperv: Fixed an address space leak when the Hyper-V DRM device is removed. When a Hyper-V DRM device is probed, the driver allocates MMIO space for the vram and maps it as cacheable. If the device is removed, or if the devic...