13539 matches found
qemu
QEMU 自述文件 QEMU 是一个通用且开源的全机器与用户空间模拟器及虚拟化器。 QEMU 能够在不依赖硬件虚拟化支持的情况下，通过软件模拟完整机器。借助动态翻译技术，它能获得非常好的性能。QEMU 还可以与 Xen 和 KVM 虚拟机监控器集成，在提供模拟硬件的同时，让虚拟机监控器管理 CPU。借助虚拟机监控器支持，QEMU 可以在 CPU 方面达到接近原生的性能。当 QEMU 直接模拟 CPU 时，它能够在一台机器（例如 x8664 PC 主板）上运行专为另一台机器（例如 ARMv7 开发板）设计的操作系统。 QEMU 还能够为 Linux 和 BSD 内核接口提供用户空间 API...
CVE-2017-13672
CVE-2017-13672 针对 CVE-2017-13672 的 PoC（VGA Cirrus QEMU 驱动程序中的越界读取，导致拒绝服务攻击）...
cve-2015-3456
与 CVE-2015-3456 相关的实验 其中包含： exploit/ 是一个“漏洞利用程序”（它只会让 QEMU 崩溃）。 mock/ 包含一个精简版的 QEMU，仅保留漏洞本身。 patch/ 包含一个用于对正在运行的 QEMU 实例进行修补的程序。其主要目的是无需调试符号，也无需磁盘上的原始可执行文件。因此，需要为此程序提供一些信息才能使其按预期工作。 所有热补丁的核心思路是修改 commandtohandler 数组，使每个命令都指向“未实现”函数。当进程被 ptrace 部分暂停（仅主线程）时，这似乎是一种修复漏洞的安全方式（只要你不关心软盘控制器不再工作）。...
CVE-2026-52943
如何使用本仓库 这是一个针对 skbuff.c 中 use-after-free 漏洞的 Linux 内核本地权限提升 PoC 代码：https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d vidieo1.webm 这里是 writeup 链接：https://hackmd.io/@mlc0cVjxSwqv0OoxsUYccw/Bk99YYTyzx 你需要开启 cloudfare warp 或 VPN 才能查看 writeup...
Astra Linux – Vulnerability in Qemu
No description...
Astra Linux – Vulnerability in Qemu
No description...
Astra Linux – Vulnerability in Qemu
A flaw was discovered in the virtio-fs shared file system daemon virtiofsd of QEMU. The new ‘xattrmap’ option may cause the ‘security.capability’ xattr in the guest to not be dropped when writing files, potentially allowing a modified, privileged executable to be executed within the guest. In rar...
Astra Linux – Vulnerability in Qemu
No description...
Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15
In the Linux kernel, the following vulnerabilities have been resolved: vhost-scsi: Protect vq-logused with vq-mutex The vhost-scsi completion path may access vq-logbase when vq-logused is already set to false. vhost-thread QEMU-thread vhostscsicompletecmdwork - vhostaddused - vhostaddusedn If...
Astra Linux – Vulnerability in Qemu
In QEMU, the softmmu/physmem.c file, versions up to 7.0.0, can perform an uninitialized read on the translatefail path, resulting in an ioreadx or iowritex crash. NOTE: A third-party report states that the “Non-virtualization Use Case” described in the qemu.org reference applies here. In other...
lehack-2026-challenge
LeHack 2026 挑战 一个三层挑战，演示直接磁盘挂载的影响。 挑战概述 级别| 目标| 技术 ---|---|--- 1| 访问未加密的磁盘| 在 grub 中将启动命令行设置为 init=/bin/bash 2| 破解 vault1 LUKS| 提取头部 → hashcat → 解锁并挂载保险库 3| 破解 vault2 LUKS| 从 TPM 读取密钥 凭据 用户| 密码 ---|--- root| SynacktivSekurPasswd1337! operator| donthackmeplsss LUKS 保险库 1| ihatehackers! 部署 已在 Libvi...
vUSBf
vusbf-Framework root@kitploit: / / / / / / / / // | | / / / / / / / / / / / / / /\ / | | |/ / / / / // // / // / / / // // / // / |/ /,/,// //// / / / // / / / // // / / / / / // / / // // / / // ,/ ///// A KVM/QEMU based USB-fuzzing framework. Sergej Schumilo, OpenSource Security...
CVE-2023-20938-Public
README 本仓库包含一个 用于 CVE-2023-20938 的漏洞触发器 ，旨在演示和研究该漏洞的行为。 QEMU 模拟 ：用于在 QEMU 下复现问题的漏洞触发器位于 libdevbinder/ 目录中。 真实设备 ：用于在真实 Android 设备上执行的漏洞触发器位于 src/ 目录中。 此代码严格仅供教育和安全研究目的 使用，例如漏洞分析、复现以及理解利用机制。不得滥用或在生产环境中部署 。...
cve-2022-46395-qemu
CVE-2022-46395 QEMU r36p0 实验室 该仓库包含一个 QEMU/no-Mali 实验室，用于针对 Arm Mali r36p0 驱动系列复现 CVE-2022-46395 的可移植触发条件。 该实验室旨在用于本地漏洞研究和回归测试。它不包含原始利用代码中针对 Pixel 的特权提升载荷。在 LABQEMU 模式下，PoC 在证明已到达 soft-event/user-buffer 竞争窗口后即停止。 仓库布局 poc/：适配 QEMU 的 CVE-2022-46395 PoC。Android 日志和属性调用已被替换，且在 LABQEMU 下禁用了 Pixel...
S-V-Project-Implementation-of-CVE-2015-3256
CVE-2015-3456 VENOM — QEMU 崩溃 PoC 与分析 此仓库包含针对 CVE-2015-3456（“VENOM”）的可重现崩溃/拒绝服务概念验证（PoC），使用易受攻击的 QEMU 版本（v2.3.0）。 该项目演示了： 客户机控制对虚拟软盘控制器（FDC）的写入 触发易受攻击的 QEMU FDC 代码路径 使宿主机端 QEMU 进程崩溃 使用 GDB 捕获崩溃信息 此仓库不 包含虚拟机逃逸或宿主机代码执行漏洞。 仓库结构 root@kitploit: src/ venom-crash.c 客户机端崩溃 PoC scripts/ run-alpine.sh 使用...
Rogue-Framework
Rogue Framework "Make it rain. " Rogue Amendiares The best intel-broker in night city Rogue Framework is a desktop workbench for AFL++, cross-architecture QEMU fuzzing, harness development, lightweight Ghidra headless analysis, custom mutators, and patch comparison. It is intentionally an auditab...
Qemuno
简介 Qemuno 是一个便携、极简的模拟基础设施，用于进攻性行动。 该框架旨在帮助执行红队行动并规避终端安全解决方案的检测，且无需管理员权限。 该框架基于： QEMU TinyCore 发行版 Dockers 框架的操作通过 UI 完成： 向框架上传和下载文件 与工具交互并执行任务 使用方法 要启动框架并开始使用，我们只需执行一个批处理文件，分解步骤如下： 下载最新版本。 解压文件。 运行 run.bat 文件。 等待初始化过程完成。 浏览 http://localhost:9000/ 以操作 UI。 Qemuno 文件 你可以从此处下载相关的 Qemuno 二进制文件。 版本...
Important: Red Hat Security Advisory: Red Hat OpenStack Platform 17.1 security and bug fix advisory
Updated packages that resolve various issues are now available for Red Hat OpenStack Platform 17.1 Wallaby for Red Hat Enterprise Linux RHEL 9.2. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which...
openstack-nova-compute: Arbitrary Host File Overwrite via Unconstrained qemu-img Format Handling in OpenStack Nova
A flaw in OpenStack Nova’s interaction with the qemu-img utility allows an authenticated user to overwrite arbitrary files on the compute host. This occurs because Nova invokes qemu-img without strictly constraining the disk image format, enabling a malicious user to craft a QCOW2 header on a raw...
