CVE-2024-0132

CVE-2024-0132 CVE-2024-0132 PoC 让我们从确定基础镜像开始。系统中库的排列方式取决于所选的基础镜像。例如，对于 alpine，库目录将是 /usr/lib64/；对于 ubuntu，则是 /usr/lib/x8664-linux-gnu。我们将使用 ubuntu 作为基础镜像。 root@kitploit: FROM ubuntu NVIDIA 容器工具包会检查容器内 /usr/local/cuda/compat/ 中的库，然后将它们挂载到主库目录；对于这个镜像（ubuntu），主库目录就是 /usr/lib/x8664-linux-gnu。...

Guardrails

NVIDIA NeMo Guardrails 库 最新版本 / 开发版本 ：develop 分支跟踪最新的开发状态。最新发布版本为 0.23.0。 ✨✨✨ 📌 官方 NeMo Guardrails 库文档位于docs.nvidia.com/nemo/guardrails。 ✨✨✨ NVIDIA NeMo Guardrails 库是一个开源工具包，可轻松为基于 LLM 的对话应用添加 可编程护栏 。护栏（或简称 "rails"）是控制大语言模型输出的特定方式，例如不谈论政治、以特定方式响应特定用户请求、遵循预定义的对话路径、使用特定的语言风格、提取结构化数据等等。 本文 介绍了 NeMo...

SkillSpector

SkillSpector AIエージェントスキル向けのセキュリティスキャナー。 エージェントスキルをインストールする前に、脆弱性、悪意のあるパターン、セキュリティリスクを検出します。 概要 AIエージェントスキル（Claude Code、Codex CLI、Gemini CLI などで使用されるもの）は、暗黙の信頼と最小限の審査のもとで実行されます。調査によると、スキルの26.1%に脆弱性が含まれており 、5.2%が悪意のある意図を示している可能性があります 。 SkillSpector は、「このスキルはインストールしても安全か？」 という問いに答える手助けをします。...

CVE-2019-5700

CVE-2019-5700 遗憾的是，我没有为这个漏洞取一个时髦又巧妙的名字。这个 bug 利用起来相当简单。我实际上把它搁置了相当长一段时间，直到我意识到它可能影响的设备比我最初想到的要多。 影响范围： 此漏洞影响启动 Android 启动映像的 Nvidia Tegra t114-t210 SoC，但有一个重要的区别需要说明： 基于 t114 的设备受影响严重得多，因为其统一引导加载程序同时加载 TOS（TLK - Nvidia 的安全监视器），这意味着引导加载程序已经在安全上下文中运行…… 在 t124+ 设备上，Nvidia 现在使用 nvtboot...

sass-king

SASS King 从受控内核到生产审计的 NVIDIA SASS 逆向工程。 文章 1 · 文章 2 · 知识库 · 模式库 · SM120 指令词汇表 · 编码笔记 · 从这里开始 · 项目结构 · 张量核心章节 · 贡献指南 SASS King 是一个针对 NVIDIA SASS 的系统性逆向工程项目，SASS 是编译后的 CUDA 二进制文件中发出的原生 GPU 指令集。该项目从 SM120 / SM120a 消费级 Blackwell 硬件开始，并逐步向完整的跨架构 ISA 和模式库扩展。 目标是务实的：帮助内核工程师打开一个 SASS...

NemoClaw

NVIDIA NemoClaw: サンドボックス化されたAIエージェントのためのリファレンススタック（OpenShell対応） NVIDIA NemoClawは、NVIDIA OpenShellサンドボックス内で常時稼働のAIエージェントをより安全に実行するためのオープンソースのリファレンススタックです。 ガイド付きオンボーディング、強化されたブループリント、ルーテッド推論、ネットワークポリシー、ライフサイクル管理を単一のCLIで提供します。 対応エージェント: OpenClaw デフォルト Hermes LangChain Deep Agents Code...

colabcat

Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...

CVE-2022-34683

CVE-2022-34683 NVIDIA GPU 显示驱动程序（Windows 版本）在内核模式层（nvlddmkm.sys）的 DxgkDdiEscape 处理程序中包含一个漏洞，该漏洞会导致空指针解引用，可能引发拒绝服务。 身份验证| 复杂度| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 评分：不可用 参考 https://nvidia.custhelp.com/app/answers/detail/aid/5415 爆破文件 CVE-2022-34683.json 关于此仓库...

GreenSection

GreenSection Nvidia GreenSection 内存损坏 0day 漏洞 多个 NVIDIA 用户模式组件在 \BaseNamedObjects\52813408-3561-4705-820a-2b3b78be92ba 中共享一个全局内存段，所有用户对该段均拥有完全读写权限。该段内部存储了重要的数据结构，但在执行时会进行检查以防止出现问题。 不幸的是，该段中的相同数据在运行时被重复使用，导致越界内存写入。 虽然此漏洞不会立即获得 SYSTEM 权限，但它可以轻松地跨用户边界使用，甚至可能危及 dwm.exe...

hashcrack

hashcrack desempaqueta algunos tipos de hash, elige opciones sensatas e invoca hashcat Controladores NVIDIA aquí: http://www.nvidia.co.uk/Download/index.aspx?lang=en-uk Correo electrónico alternativo: [email protected] si necesitas soporte No estoy seguro de si alguien en NCC se hará cargo d...

Flowise - NVIDIA NIM Endpoints Missing Authentication

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.0.13, the NVIDIA NIM router /api/v1/nvidia-nim/ is whitelisted in the global authentication middleware, allowing unauthenticated access to privileged container management and token generati...

NVIDIA Triton Inference Server <= 26.02 - Authentication Bypass

NVIDIA Triton Inference Server contains an authentication bypass vulnerability, letting attackers bypass authentication and potentially execute code, escalate privileges, tamper data, cause denial of service, or disclose information, exploit requires no special conditions. id: CVE-2026-24207 info...

CVE-2021-1056

CVE-2021-1056 CVE-2021-1056 是我向 NVIDIA PSIRT 提交的一个漏洞。个人认为，在多租户 HPC 集群（尤其是云机器学习平台）中，它可能导致较高的安全风险。 本仓库简单地演示了该漏洞在由 nvidia-container-runtime 创建的 GPU 容器中的表现。 工作原理 通过创建特定的字符设备文件，GPU 容器（由 nvidia-container-runtime 创建的容器）中的攻击者能够访问宿主机上所有的 GPU 设备。 该漏洞同样适用于在 Kubernetes 集群上由 k8s-device-plugin 创建的 GPU Pod。 前提条...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

poc-cve-2024-0132

poc-cve-2024-0132 复现环境： 操作系统：Ubuntu 22.04 搭配 NVIDIA 驱动 Docker：v27.1.0 nvidia-container-toolkit：v1.16.1 复现步骤： 运行 POC 容器镜像 目标： 在容器内访问主机文件 通过容器内的 docker.sock 调用 Docker 守护进程 API 复现 使用预构建的 POC 镜像 ssst0n3/poc-cve-2024-0132，或自行从源码构建。 root@kitploit: root@wanglei-gpu3: git clone...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerability has been resolved: video: fbdev: nvidiafb: Use strscpy to prevent buffer overflow Coverity reports a possible buffer overflow issue. However, given the ‘static’ scope of nvidiasetupi2cbus, it seems that this issue cannot occur after examining the...

CVE-2025-23266

CVE-2025-23266 CVE-2025-23266 – 全武器化的NVIDIA容器工具包漏洞利用 参考 https://github.com/ctrsploit/ctrsploit/tree/public/vul/cve-2025-23266...

basalt

The problem · Which GPUs · How it works · Quickstart · Measured, not assumed · Findings · API · Method · Roadmap · Clean-room The problem An NVIDIA GPU instruction is 128 bits, and 21 of them are not the instruction at all. They are a scheduling control word, stall through reuse: how many cycles ...

CVE-2025-23266

CVE-2025-23266 Author: Mark Mallia Target platform: Ubuntu 22.04, FastAPI v2.4.3 → patched to v2.5.1 on 2025‑10‑02 1 – In a nutshell: what does this attack involve FastAPI’s parserequest routine copies HTTP request headers into a small buffer that lives on the caller’s stack. If an attacker sends...

CVE-2023-31014_Lab

CVE-2023-31014 隐式 Intent 劫持实验 这是一个基于 NVIDIA GeForce NOW for Android 的 CVE-2023-31014 公开报告制作的教育用 Android 实验。不包含 NVIDIA 源代码、真实的 Action 字符串、真实的身份验证信息。 公开报告中确认的事实 目标：NVIDIA GeForce NOW Android 移动版/TV 应用 受影响版本：6.00.32705137 6.04.33108832 修复版本：6.05.33200069 分类：CWE-927，在敏感通信中使用隐式 Intent 脆弱结构：Game Launch...