hyperv_local_dos_poc

Hyper-V DoS PoC。 これはVisual Studio 2019ドライバプロジェクトのコードファイルです。 1. ドライバをコンパイルします。 2. 次のコマンドを使用して、ゲストOSのネストされた仮想化を有効にします: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. ゲストOS内でドライバを実行します。ホストOSが再起動されるか、HYPERVISORERRORコードでBSODが発生します。 バグはHyper-V（Windows Server 2019、最新パッチ適用済みWindows 10、お...

s6_pcie_microblaze

PCI Express DIY 黑客工具包 一般信息 内容 SP605 板卡配置 软件配置 示例 使用 Python API 实用 DMA 攻击 Option ROM 攻击 故障排除 从源代码构建项目 一般信息 本仓库包含一组与 PCI-E 总线及 DMA 攻击相关的工具和概念验证。其中包含一个 HDL 设计，可为搭载 Spartan-6 FPGA 的 Xilinx SP605 评估套件实现软件可控的 PCI-E gen 1.1 端点设备。与流行的 USB3380EVB 相比，该设计允许操作 PCI-E 总线的原始事务层数据包（TLP），并执行完整的 64...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V：vmswitch 中的多个漏洞 在处理 set OID 请求时，WPP 代码中存在多个 bug，其中一个允许解引用（读访问）攻击者控制的指针，其余的导致越界读访问。此仓库包含用于触发已识别问题的概念验证代码。 可在 https://labs.bluefrostsecurity.de/advisories/bfs-sa-2021-001/ 找到问题的完整技术描述。...

gerhart01

gerhart01 CVE-2020-0890 | Windows Hyper-V 拒绝服务漏洞的概念验证代码...

HyperDeceit

HyperDeceit 本仓库包含 HyperDeceit 项目的完整源代码，该项目是一个库，允许你伪装成 Hyper-V 并拦截 Windows 内核发出的 hypercall。 博客文章：https://reversing.info/posts/hyperdeceit/ 免责声明 该代码尚未经过适当的代码审查，因此可能包含不一致之处，请为任何添加/修复创建一个新的 issue / pull request。 实现 以下功能已准备好，可直接挂钩： TLB 刷新 睡眠 / 关机 地址空间切换 自旋锁 尚未添加且计划稍后添加的功能（欢迎实现并创建新的 PR）： IPI ??? 兼容性 仅支...

CVE-2021-28476

CVE-2021-28476: ゲストからホストへの「Microsoft Hyper-V リモートコード実行の脆弱性」vmswitch.sys これは CVE-2021-28476 「Hyper-V リモートコード実行の脆弱性」 の概念実証です。vmswitch.sys ネットワーク仮想化サービスプロバイダー における任意のメモリ読み取りであり、2021年5月にMicrosoftによって修正されました。 この脆弱性は @australeo、@ergot86、@peleghd、および @OphirHarpaz によって発見されました。ゲスト仮想マシンが VMBus...

0vercl0k

0vercl0k CVE-2021-28476 的 PoC，一个存在于 vmswitch.sys 中的“Hyper-V 远程代码执行漏洞”，可实现从客户机到宿主的攻击。...

CVE-2021-28476

CVE-2021-28476：Hyper-V vmswitch.sys 来自客户虚拟机的任意指针解引用 摘要： Hyper-V 客户虚拟机可因其 vmswitch.sys 中的 VmsIfrInfoParamsOIDSWITCHNICREQUEST 函数对输入的不安全解析，而在其底层宿主机上触发拒绝服务（Denial-of-Service）条件。该崩溃是由函数试图将客户机控制的值当作宿主机虚拟地址进行解引用所致。在某些条件下，此漏洞可能被用于获取远程代码执行（RCE），即当请求连同指向攻击者控制数据的指针被传递给底层硬件设备时，但据我所知，该技术尚未被公开演示。 披露日期： 补丁日期：...

CVE-2021-28476-tools-env

pack test and exploitdev for POC CVE-2021-28476 from bluefrostsecurity researcher インストールガイド: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ remove tools from /usr/bin: cd tools/ ./deltopathtools.sh tools: pocinit: 説明: POCコンパイルのためのゲストホスト環境の事前初期化（poccompile参照） コマンド引数: arg1 :...

CVE-2025-21333

CVE-2025-21333 Desbordamiento de montón Paged Pool en Hyper-V NT Kernel Integration VSP vkrnlintvsp.sys → escalada de privilegios local LPE. Este directorio contiene el código fuente del PoC de laboratorio basado en MrAle98/CVE-2025-21333-POC, con parches locales. 1. Resumen de la vulnerabilidad...

CVE-2023-36407

CVE-2023-36407 これはCVE-2023-36407、Hyper-Vの権限昇格の脆弱性のPoCです。 https://github.com/pwndorei/CVE-2023-36407/assets/96749184/a8ef87d3-e0d0-40e5-9b23-35ab057a9c78 脆弱性 winhvr.sys!WinHvGet/SetVpStateを介した非ページプールへの/からのOOB読み取り/書き込み 再現手順 使用環境: Windows 11 22H2 x64 パッチ: kb5031354 WinHvSetVpStateの制御コード: 0x221268...

The vulnerability of the Hyper-V component for Windows operating systems, allowing a perpetrator to execute arbitrary code

The vulnerability of the Hyper-V component in Windows operating systems is related to the execution of operations beyond the buffer in memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

AZL-102971 CVE-2026-90097 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: Drivers: hv: vmbus: Skip VMBus module cleanup for non-nested root partition The VMBus module initialization function, hvacpiinit, currently does nothing when running in the root partition and root is not nested in another VM. But...

SUSE CVE-2026-89927

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

AZL-101225 CVE-2026-89927 affecting package kernel for versions less than 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

DEBIAN-CVE-2026-89927

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

CVE-2026-89927 KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

CVE-2026-89927: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: drm/hyperv: Fixed an address space leak when the Hyper-V DRM device is removed. When a Hyper-V DRM device is probed, the driver allocates MMIO space for the vram and maps it as cacheable. If the device is removed, or if the devic...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: scsi: storvsc: Fix handling of virtual Fibre Channel timeouts Hyper-V provides the ability to connect Fibre Channel LUNs to the host system and present them as SCSI devices in a guest VM. I/O to the vFC device is handled by the...