NemoClaw

NVIDIA NemoClaw：OpenShell 中沙箱化 AI 智能体的参考栈 NVIDIA NemoClaw 是一个开源参考栈，用于在 NVIDIA OpenShell 沙箱中更安全地运行受支持的 AI 智能体。 它通过 NemoClaw CLI 及其特定于智能体的别名，提供引导式入门、托管推理、网络策略、托管集成、由 OpenShell 支持的状态持久化以及生命周期操作。 支持的智能体： OpenClaw（默认） Hermes LangChain Deep Agents Code 有关功能、架构、安全控制以及完整功能列表，请参阅 NemoClaw 文档。 快速开始...

colabcat

Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...

CVE-2021-1056

CVE-2021-1056 CVE-2021-1056 是我向 NVIDIA PSIRT 提交的一个漏洞。个人认为，在多租户 HPC 集群（尤其是云机器学习平台）中，它可能导致较高的安全风险。 本仓库简单地演示了该漏洞在由 nvidia-container-runtime 创建的 GPU 容器中的表现。 工作原理 通过创建特定的字符设备文件，GPU 容器（由 nvidia-container-runtime 创建的容器）中的攻击者能够访问宿主机上所有的 GPU 设备。 该漏洞同样适用于在 Kubernetes 集群上由 k8s-device-plugin 创建的 GPU Pod。 前提条...

sass-king

SASS King Ingeniería inversa de SASS de NVIDIA desde kernels controlados hasta auditorías de producción. Artículo 1 · Artículo 2 · Base de conocimiento · Biblioteca de patrones · Glosario de instrucciones SM120 · Notas de codificación · Empezar aquí · Estructura del proyecto · Capítulos de núcleo...

hashcrack

hashcrack 解包某些哈希类型，选择合理的选项并调用 hashcat NVIDIA 驱动程序在此：http://www.nvidia.co.uk/Download/index.aspx?lang=en-uk 备用邮箱：[email protected]（如需支持） 我不确定 NCC 是否有人会继续维护此项目，但我未来会在这个分支中进行积极开发：https://github.com/jamieriden/hashcrack Python 版本 安装方法： pip3 install -r requirements.txt python3 setup.py 如果 Python...

SkillSpector

SkillSpector Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks before installing agent skills. Overview AI agent skills used by Claude Code, Codex CLI, Gemini CLI, etc. execute with implicit trust and minimal vetting. In the 31,132-skill analyzed...

CVE-2022-34683

CVE-2022-34683 NVIDIA GPU 显示驱动程序（Windows 版本）在内核模式层（nvlddmkm.sys）的 DxgkDdiEscape 处理程序中包含一个漏洞，该漏洞会导致空指针解引用，可能引发拒绝服务。 身份验证| 复杂度| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 评分：不可用 参考 https://nvidia.custhelp.com/app/answers/detail/aid/5415 爆破文件 CVE-2022-34683.json 关于此仓库...

Guardrails

Biblioteca NVIDIA NeMo Guardrails ÚLTIMA VERSIÓN / VERSIÓN DE DESARROLLO : La rama develop sigue lo último en desarrollo. La última versión publicada es la 0.24.1. ✨✨✨ 📌 La documentación oficial de la biblioteca NeMo Guardrails está disponible endocs.nvidia.com/nemo/guardrails. ✨✨✨ La biblioteca...

CVE-2023-31014_Lab

CVE-2023-31014 隐式 Intent 劫持实验 这是一个基于 NVIDIA GeForce NOW for Android 的 CVE-2023-31014 公开报告制作的教育用 Android 实验。不包含 NVIDIA 源代码、真实的 Action 字符串、真实的身份验证信息。 公开报告中确认的事实 目标：NVIDIA GeForce NOW Android 移动版/TV 应用 受影响版本：6.00.32705137 6.04.33108832 修复版本：6.05.33200069 分类：CWE-927，在敏感通信中使用隐式 Intent 脆弱结构：Game Launch...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

GPU_ShellCode

GPU 投毒；将载荷隐藏在 GPU 内存中。 在我之前的 repo（我用线程描述来隐藏载荷）之后，我想找一种新方法，所以现在我使用 nividia GPU 内存，借助 cuda api 来分配、写入并在不需要让载荷在内存中被发现时释放。 步骤： 1- 首先，我们需要设置并初始化一些结构体 / 并运行我们的 ve 处理器。 2- 第二，我们运行 stageless （无阶段）载荷，我们必须 使用 stageless，以便知道反射会落在哪里 （我用的是 cobalt strike，它使用 dll 反射加载器），我们只关心 2nd stage，因为那才是真正的...

NVIDIA Triton Inference Server <= 26.02 - Authentication Bypass

NVIDIA Triton Inference Server contains an authentication bypass vulnerability, letting attackers bypass authentication and potentially execute code, escalate privileges, tamper data, cause denial of service, or disclose information, exploit requires no special conditions. id: CVE-2026-24207 info...

Flowise - NVIDIA NIM Endpoints Missing Authentication

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.0.13, the NVIDIA NIM router /api/v1/nvidia-nim/ is whitelisted in the global authentication middleware, allowing unauthenticated access to privileged container management and token generati...

GhostLock-NVIDIA-Shield-9.2.4

GhostLock para NVIDIA Shield TV Pro 9.2.4 Puerto arm64 validado del use-after-free de futex PI de GhostLock CVE-2026-43499 para la NVIDIA Shield TV Pro 2019 mdarcy con Shield Experience 9.2.4. El payload cambia las credenciales del daemon ADB en vivo, por lo que los nuevos shells ADB tienen UID 0...

nvidia-gpu-security-poc

Controlador de GPU NVIDIA — dos hallazgos que NVIDIA cerró como comportamiento esperado Código de prueba de concepto y evidencia en bruto para dos hallazgos en el controlador de GPU Linux de NVIDIA, ambos reportados a través del VDP de NVIDIA y ambos cerrados por NVIDIA como comportamiento...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Comprobador y Exploit de Omisión de Autenticación de NVIDIA NIM en Flowise Un comprobador y exploit de prueba de concepto para CVE-2026-30824 , una vulnerabilidad crítica de omisión de autenticación en Flowise que expone los endpoints de la API de NVIDIA NIM sin autenticación...

triton-cve-2025-23320

Demostración de CVE-2025-23320 Este repositorio replica CVE-2025-23320, demostrando CWE-209, Generación de mensajes de error que contienen información sensible Puntuación CVSS: 7.5. Esta vulnerabilidad existe en todos los servidores de inferencia NVIDIA Triton 25.06 y anteriores. Esta configuraci...

CVE-2024-0070-NVIDIA-GPU-Driver--Resonance-Vulnerability

CVE-2024-0070-NVIDIA-GPU-Driver--Resonance-Vulnerability NVIDIA GPU 驱动程序在其内存管理中存在时间一致性缺陷。在 587 kHz 共振频率下，驱动程序的内存页出现 α 衰变干扰，从而允许从用户空间访问内核内存。 NVIDIA GPU α-共振利用 CVE-2024-0070 概述 此利用展示了 NVIDIA GPU 驱动程序中基于收敛时间理论（CTT）原理的时间一致性漏洞 。该漏洞源于 GPU 时钟频率是 587 kHz 的整数谐波 ，从而允许 α-共振绕过内存保护。 物理背景 NVIDIA GPU 时钟是...

CVE-2024-0132

CVE-2024-0132 CVE-2024-0132 PoC 让我们从确定基础镜像开始。系统中库的排列方式取决于所选的基础镜像。例如，对于 alpine，库目录将是 /usr/lib64/；对于 ubuntu，则是 /usr/lib/x8664-linux-gnu。我们将使用 ubuntu 作为基础镜像。 FROM ubuntu NVIDIA 容器工具包会检查容器内 /usr/local/cuda/compat/ 中的库，然后将它们挂载到主库目录；对于这个镜像（ubuntu），主库目录就是 /usr/lib/x8664-linux-gnu。...

CVE-2019-5700

CVE-2019-5700 遗憾的是，我没有为这个漏洞取一个时髦又巧妙的名字。这个 bug 利用起来相当简单。我实际上把它搁置了相当长一段时间，直到我意识到它可能影响的设备比我最初想到的要多。 影响范围： 此漏洞影响启动 Android 启动映像的 Nvidia Tegra t114-t210 SoC，但有一个重要的区别需要说明： 基于 t114 的设备受影响严重得多，因为其统一引导加载程序同时加载 TOS（TLK - Nvidia 的安全监视器），这意味着引导加载程序已经在安全上下文中运行…… 在 t124+ 设备上，Nvidia 现在使用 nvtboot...