CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys 1.3.1.0 이전 버전 및 2 IQVW64.sys 1.3.1.0 이전 버전Windows용 인텔 이더넷 진단 드라이버은 로컬 사용자가 조작된 a 0x80862013, b 0x8086200B, c 0x8086200F 또는 d 0x80862007 IOCTL 호출을 통해 서비스 거부를 일으키거나 커널 권한으로 임의 코드를 실행할 수 있도록 합니다. 개요 이 저장소에는 해당 취약점에 대한 분석 자료와 64비트 Windows 7 SP1 및 Windows 10 20H2에서 작동하는 개념 증...

lvi-lfb-attack-poc

LVI-LFB 제어 흐름 하이재킹 공격 PoC CVE-2020-0551 이 저장소에는 LVI-LFB 제어 흐름 하이재킹 공격 PoC의 소스가 포함되어 있습니다. 목차 lvi-cfh-poc - line-fill buffer 스프레이를 통한 다른 프로세스의 제어 흐름 하이재킹 백서 사전 요구 사항 1. Visual Studio 2015 2. 취약한 Intel CPU 저자 Andrei Vlad LUȚAȘ Dan Horea LUȚAȘ 추가 리소스 Bitdefender 블로그 게시물:...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

Pip-Intel

🌐PIP-INTEL - OSINT 및 사이버 인텔리전스 도구🌐 테스트됨: Kali-Linux Pip-Intel은 OSINT오픈 소스 인텔리전스 및 사이버 인텔리전스 수집 활동을 위해 설계된 강력한 도구입니다. 다양한 오픈 소스 도구를 하나의 사용자 친화적인 인터페이스로 통합하여 연구자와 사이버 보안 전문가를 위한 데이터 수집 및 분석 프로세스를 간소화합니다. Pip-Intel은 Python으로 작성된 pip 패키지를 활용하여 다양한 데이터 포인트에서 정보를 수집합니다. 이 도구는 이메일 주소, 전화번호, IP 주소 및 소셜 미...

nuc-winring0-fix

Intel NUC WinRing0 취약 드라이버 - 영구 제거 가이드 Windows Defender는 OpenHardwareMonitorLib.sysWinRing0 드라이버를 CVE-2020-14979로 인해 VulnerableDriver:WinNT/Winring0 로 플래그합니다. 이 드라이버는 Intel의 NUC Software Studio 서비스에 번들로 제공되며 Windows Update를 통해 다시 설치됩니다. 이 저장소는 영구적인 해결책을 제공합니다. 문제 1. Intel의...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, OSX, MAC, Intel 아키텍처용 ASM 컴파일: gcc -o a.out spectre.c 출력: 0x41414141 또한 시각 학습자를 위해 Hopper.app의 제어 흐름 출력을 추가했습니다. 정크 크기를 조정하고 더 신뢰할 수 있는 읽기를 얻을 수 있습니다. CPU 활동에 따라, 캐시가 작은 구형 기기에서 활동이 높을 때 적중률이 낮아집니다...

iGPU-Leak

CVE-2019-14615: iGPU-Leak 취약점 Wenjian He, Wei Zhang, Sharad Sinha and Sanjeev Das. iGPU Leak: An Information Leakage Vulnerability on Intel Integrated GPU. In Proceedings of the 25th Asia and South Pacific Design Automation Conference ASP-DAC'20. PDF 보기 슬라이드 보기 어떤 일이 발생했나? Intel 통합 GPUiGPU에서 보안 문...

snapshot-demo

스냅샷 공격 데모 이것은 우리가 발견한 예기치 않은 스냅샷 공격Unanticipated Snapshot Attack의 원본 데모입니다. 보안 권고를 제공한 Intel에 감사드립니다. 데모 빌드 Intel SGX SDK 및 Occlum 설치 우선, 데모를 실행하려는 사람은 Intel SGX SDK와 Occlum을 설치해야 합니다 수정된 SGX SDK를 사용할 수도 있습니다. 빠른 Occlum/SDK 설치를 위해 Dockerfile을 제공합니다. 수정된 SGX SDK는 공격자가 타이밍을 결정하는 데 도움을 주기 위한 것입니다. 호...

CVE-2017-5689-Checker

CVE-2017-5689-Checker これはCVE-2017-5689脆弱性の自動チェッカー兼エクスプロイトです。 この脆弱性はIntel AMTパネルの認証バイパスに関連しています。 記事：https://habr.com/ru/post/328232 私たちのTelegram = t.me/anarchysquad Shodan dork: port: "16992" intel P.S.: Sh0dan-Searchを使用してIPアドレスを収集してください。 インストール: apt install python apt install git git clone...

MicrocodeDecryptor

고지 사항 모든 정보는 교육 목적으로만 제공됩니다. 이 지침을 따르는 것은 사용자 본인의 책임입니다. 저자나 고용주는 이 페이지에 포함된 정보에 근거하여 행동하거나 행동하지 않은 개인 또는 조직에서 발생하는 직접적 또는 결과적 손해나 손실에 대해 책임을 지지 않습니다. 설명 2020년 초, 우리는 Intel Atom Microcode를 추출할 수 있는 Red Unlock 기법을 발견했습니다. 우리는 마이크로코드의 내부 구조와 x86 명령어 구현을 조사할 수 있었습니다. 또한, 마이크로코드를 보호하는 데 사용되는 마이크로코드...

CustomProcessingUnit

Custom Processing Unit Custom Processing Unit은 CPU 마이크로코드를 소프트웨어 수준에서 훅hook하고, 패치하고, 추적할 수 있는 최초의 동적 분석 프레임워크입니다. 이는 Intel CPU에서 CRBUS에 접근할 수 있게 해주는 문서화되지 않은 명령어를 활용하여 동작합니다. Microrocode 디컴파일러를 사용하여 CPU가 CRBUS를 사용하는 방식을 리버스 엔지니어링했으며, 해당 상호작용을 재현함으로써 CPU를 완전히 제어할 수 있습니다. 정적 분석 프레임워크는 이 폴더의 서브트리에서...

IntelTXE-PoC

면책 조항 모든 정보는 교육 목적으로만 제공됩니다. 본 지침을 따르는 것은 전적으로 사용자 본인의 책임입니다. 저자나 저자의 고용주는 이 페이지에 포함된 정보에 근거하여 행동하거나 행동하지 않은 개인 또는 조직으로 인해 발생하는 직접적 또는 결과적 손해나 손실에 대해 책임을 지지 않습니다. 목차 소개 필수 소프트웨어 페이로드 생성 잠금 해제 토큰 생성 SPI 플래시 이미지 준비 펌웨어 이미지에 파일 통합 OEM 서명 비활성화 펌웨어 이미지 빌드 메인 CPU BringUP SPI 플래시에 이미지 쓰기 USB 디버그 케이블 준비...

CVE-2020-0568_INTEL-SA-00344

CVE-2020-0568INTEL-SA-00344 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00344.html...

CVE-2020-0557_INTEL-SA-00338

CVE-2020-0557INTEL-SA-00338 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00338.html...

Intel Active Management - Authentication Bypass

Intel Active Management platforms are susceptible to authentication bypass. A non-privileged network attacker can gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology AMT and Intel Standard Manageability. A non-privileged local attacker can provision...

intel_amt_bypass

intelamtbypass CVE-2017-5689를 위한 간단한 POC 사용법: python amibypass.py x.x.x.x...

AERA

AERA: Autonomous Exploit Research Assistant !Python 3.11+...

Reproducing-ConnMan-1.34

Connection Manager Copyright C 2007-2012 Intel Corporation. All rights reserved. 기능 및 특징 Connection Manager에는 다음 기능이 내장되어 있습니다. - 일반 플러그인 인프라 - 장치 및 네트워크 추상화기본 저장소 지원 포함 - IPv4, IPv4-LL링크-로컬 및 DHCP - RFC 5227에 따른 IPv4 주소 충돌 감지ACD - IPv6, DHCPv6 및 6to4 터널 - 고급 라우팅 및 DNS 구성 - 내장 DNS 프록시 및 지능형...

meltdown

Meltdown 개념 증명 이 저장소에는 Meltdown 버그를 시연하는 여러 애플리케이션이 포함되어 있습니다. 버그에 대한 기술적 정보는 다음 논문을 참조하십시오: Meltdown - Lipp, Schwarz, Gruss, Prescher, Haas, Mangard, Kocher, Genkin, Yarom, Hamburg 저 이 저장소의 애플리케이션은 논문을 위해 개발한 라이브러리인 libkdump로 빌드되었습니다. 이 라이브러리는 환경의 특정 속성에 자동으로 적응하여 버그 악용을 단순화합니다. 동영상 이 저장소에는...