Intel-CVE-2015-2291

Intel-CVE-2015-2291 CVE-2015-2291 的 PoC 漏洞利用 利用存在漏洞的 Intel 驱动程序，通过纯数据攻击获取系统 shell。 该代码本身实现了驱动程序提供的更多“功能”，例如物理地址到虚拟地址的转换、物理内存映射（这两者结合 = 任意内核内存覆写），因此可用于在内核中执行任意代码。...

Intel Neural Compressor <2.5.0 - SQL Injection

Improper input validation in some IntelR Neural Compressor software before version 2.5.0 may allow an unauthenticated user to potentially enable escalation of privilege via remote access. id: CVE-2024-22476 info: name: Intel Neural Compressor 2.5.0 - SQL Injection author: ritikchaddha,daffainfo...

Intel Active Management - Authentication Bypass

Intel Active Management platforms are susceptible to authentication bypass. A non-privileged network attacker can gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology AMT and Intel Standard Manageability. A non-privileged local attacker can provision...

intel_amt_bypass

intelamtbypass CVE-2017-5689 的简单 POC 用法: python amibypass.py x.x.x.x...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys anterior a 1.3.1.0 y 2 IQVW64.sys anterior a 1.3.1.0 en el controlador de diagnóstico de Ethernet de Intel para Windows permite a usuarios locales causar una denegación de servicio o posiblemente ejecutar código arbitrario con privilegios de kernel mediante una llamada...

Pip-Intel

🌐PIP-INTEL - OSINTおよびサイバーインテリジェンスツール🌐 テスト環境: Kali-Linux Pip-Intelは、OSINT（オープンソースインテリジェンス）およびサイバーインテリジェンス収集活動のために設計された強力なツールです。さまざまなオープンソースツールを1つのユーザーフレンドリーなインターフェースに統合し、研究者やサイバーセキュリティ専門家のデータ収集と分析プロセスを簡素化します。...

spectreScope

spectreScope 投机执行攻击 Spectre（CVE-2017-5753, CVE-2017-5715）的演示。 已测试平台 macOS root@kitploit: Intel - Apple MacBook Pro Retina, 15英寸, 2013年末款 - macOS High Sierra 10.13.2 - 1 IntelR CoreTM i7-4750HQ CPU @ 2.00GHz - git 2.14.3 - cmake 3.10.1 - Xcode 9.2 Linux root@kitploit: Intel - HP ProLiant BL660C GE...

napper-for-tpm

root@kitploit: ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," |...

lvi-lfb-attack-poc

LVI-LFB控制流劫持攻击（CVE-2020-0551）的PoC 本仓库包含LVI-LFB控制流劫持攻击PoC的源代码。 内容 lvi-cfh-poc - 通过行填充缓冲区喷射劫持另一个进程的控制流 白皮书 前提条件 1. Visual Studio 2015 2. 存在漏洞的Intel CPU 作者 Andrei Vlad LUȚAȘ Dan Horea LUȚAȘ 附加资源...

amt_auth_bypass_poc

Intel AMT 身份验证绕过示例 这是一个概念验证代码，演示了CVE-2017-5689漏洞的利用方法。 它本质上是一个 mitmproxy 脚本，仅将 Authorization 头的 "response" 字段置空。 使用示例： root@kitploit: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM 适用于 OSX, MAC, Intel Arch 编译: gcc -o a.out spectre.c 输出: 0x41414141 另外，为视觉学习者添加了来自 Hopper.app 的控制流输出 您可以调整垃圾数据大小以获得更可靠的读取结果 根据CPU活动情况，在具有小缓存的老旧设备上，当活动频繁时，命中率较低。...

Reproducing-ConnMan-1.34

连接管理器 版权所有 C 2007-2012 Intel Corporation。保留所有权利。 功能和特性 连接管理器内置以下功能： - 通用插件基础设施 - 设备和网络抽象（支持基本存储） - IPv4、IPv4-LL（链路本地）和 DHCP - 根据 RFC 5227 的 IPv4 地址冲突检测（ACD） - IPv6、DHCPv6 和 6to4 隧道 - 高级路由和 DNS 配置 - 内置 DNS 代理和智能缓存 - 内置 WISPr 热点登录和门户检测 - 时间和时区配置（手动以及通过 NTP 自动） - 代理处理（手动以及通过 WPAD 自动） -...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

ExecASLR-ekoparty

ExecASLR - 利用Intel分支预测器绕过ASLR 什么是ASLR 地址空间布局随机化（ASLR）是一种用于增加内存破坏攻击利用难度的缓解机制。例如，在缓冲区溢出漏洞场景中，试图构造返回导向编程（ROP）利用的攻击者需要知道链中gadget的地址。如果被利用的二进制文件的代码段被随机化，那么攻击者就很难为exploit选择正确的地址，从而使得利用不可行。 以下示例展示了地址如何被随机化： root@kitploit: include void DoNothing; void codePtr = DoNothing; void DoNothing int mainint...

IntelTXE-PoC

Aviso legal Toda la información se proporciona únicamente con fines educativos. Siga estas instrucciones bajo su propio riesgo. Ni los autores ni su empleador son responsables de cualquier daño o pérdida directa o consecuente que surja de cualquier persona u organización que actúe o deje de actua...

CVE-2017-5689

CVE-2017-5689 の検出スクリプト 使用方法: CVE-2017-5689detector.py 例: CVE-2017-5689detector.py 192.168.1.253-255 アドバイザリ: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075...

matrix-rs

基于 Rust 的 Windows 内核 Blue Pill Type-2 虚拟机监控器（代号：Matrix） 博客：https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ 一个轻量级、内存安全且极速的基于 Rust 的 Type-2 研究型虚拟机监控器，带有面向 Intel VT-x 的钩子，专注于研究虚拟化的核心概念。 注意： Illusion 虚拟机监控器（基于 Rust 的 Windows UEFI Blue Pill Type-1...

CVE-2026-92701

trusted execution environments. In versions up to and including 0.8.2, the intra-handshake attested TLS aTLS Intel TDX verification path does not copy the expected current-session freshness value into the TDX quote-body policy before quote validation, so structurally valid TDX QuoteV4 Evidence is...

I-know-where-your-page-lives

I-know-where-your-page-lives I Know Where Your Page Lives：对最新 Windows 10 内核去随机化 - ZeroNights 2016 环境要求 Intel 处理器（Haswell 或更新） Windows 10 x64 使用方法 运行 ASLRSideChannelAttack.exe 以获取 PML4-Self-Ref 条目 C:\Users\qa\DesktopASLRSideChannelAttack.exe + Setting thread affinity to CPU 0 + Getting all the...

CVE-2026-92701 Cocos AI: Intra-handshake attested TLS implementation is vulnerable to session-misbinding attacks for Intel TDX verifier path

trusted execution environments. In versions up to and including 0.8.2, the intra-handshake attested TLS aTLS Intel TDX verification path does not copy the expected current-session freshness value into the TDX quote-body policy before quote validation, so structurally valid TDX QuoteV4 Evidence is...