s6_pcie_microblaze

PCI Express DIY hacking toolkit Общая информация Содержимое Конфигурация платы SP605 Конфигурация программного обеспечения Примеры Использование Python API Практические DMA-атаки Атаки через Option ROM Устранение неполадок Сборка проекта из исходного кода Общая информация Этот репозиторий содержи...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: Множественные уязвимости в vmswitch В коде WPP при обработке запросов set OID присутствует множество ошибок, одна из которых позволяет разыменовывать доступ на чтение указатель, контролируемый атакующим, а остальные вызывают чтение за пределами допустимой област...

CVE-2021-28476

CVE-2021-28476: уязвимость удаленного выполнения кода от гостя к хосту «Microsoft Hyper-V Remote Code Execution Vulnerability» в vmswitch.sys. Это доказательство концепции для CVE-2021-28476 «Уязвимость удаленного выполнения кода Hyper-V», произвольное чтение памяти в vmswitch.sys провайдер сетев...

hyperv_local_dos_poc

Hyper-V DoS PoC. Это файлы кода драйверного проекта Visual Studio 2019. 1. Скомпилируйте драйвер. 2. Включите вложенную виртуализацию для гостевой ОС с помощью команды: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. Запустите драйвер внутри гостевой ОС. Хостовая ОС будет...

0vercl0k

0vercl0k PoC для CVE-2021-28476 — уязвимость «Hyper-V Remote Code Execution Vulnerability» типа «гость-хост» в vmswitch.sys...

CVE-2021-28476

CVE-2021-28476: Произвольное разыменование указателя в Hyper-V vmswitch.sys из гостевой ВМ Краткое описание: Гостевая виртуальная машина Hyper-V может вызвать состояние отказа в обслуживании Denial-of-Service на своём хост-компьютере из-за небезопасного разбора входных данных функцией...

CVE-2021-28476-tools-env

пакет для тестирования и разработки эксплойтов для POC CVE-2021-28476 от исследователя bluefrostsecurity инструкция по установке: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ remove tools from /usr/bin: cd tools/ ./deltopathtools.sh tools: pocinit: description: preinit env guest hos...

CVE-2025-21333

CVE-2025-21333 Hyper-V NT Kernel Integration VSP vkrnlintvsp.sys: переполнение кучи Paged Pool → локальное повышение привилегий LPE. Этот каталог содержит исходный код PoC для лаборатории на основе MrAle98/CVE-2025-21333-POC, с локальными патчами. 1. Сводка уязвимости Поле| Содержание ---|--- CVE...

The vulnerability of the Hyper-V component for Windows operating systems, allowing a perpetrator to execute arbitrary code

The vulnerability of the Hyper-V component in Windows operating systems is related to the swapping of an unreliable pointer. Exploiting this vulnerability allows an attacker to execute arbitrary code...

The vulnerability of the Hyper-V component of the Windows operating system, which allows a hacker to increase their privileges

The vulnerability of the Hyper-V component of the Windows operating system is related to buffer overflows in dynamic memory. Exploiting this vulnerability can allow an attacker to gain increased privileges...

CVE-2023-36407

CVE-2023-36407 Это poc для CVE-2023-36407, уязвимость повышения привилегий в Hyper-V. https://github.com/pwndorei/CVE-2023-36407/assets/96749184/a8ef87d3-e0d0-40e5-9b23-35ab057a9c78 Уязвимость Чтение/запись за пределами OOB из/в Non-paged Pool через winhvr.sys!WinHvGet/SetVpState Шаги...

gerhart01

gerhart01 CVE-2020-0890 | Уязвимость отказа в обслуживании Windows Hyper-V — код доказательства концепции...

HyperDeceit

HyperDeceit Этот репозиторий содержит полный исходный код проекта HyperDeceit, который представляет собой библиотеку, позволяющую выдавать себя за Hyper-V и перехватывать гипервызовы, выполняемые ядром Windows. Пост в блоге: https://reversing.info/posts/hyperdeceit/ Дисклеймер Код не проходил...

The vulnerability of the Hyper-V component for Windows operating systems, allowing a perpetrator to execute arbitrary code

The vulnerability of the Hyper-V component in Windows operating systems is related to the execution of operations beyond the buffer in memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

AZL-102971 CVE-2026-90097 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: Drivers: hv: vmbus: Skip VMBus module cleanup for non-nested root partition The VMBus module initialization function, hvacpiinit, currently does nothing when running in the root partition and root is not nested in another VM. But...

SUSE CVE-2026-89927

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

AZL-101225 CVE-2026-89927 affecting package kernel for versions less than 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

DEBIAN-CVE-2026-89927

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

CVE-2026-89927 KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

CVE-2026-89927: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...