2696 matches found
CVE-2018-3639-specter-v4-
CVE-2018-3639-specter-v4 spectre v4 : Prueba de concepto de Speculative Store Bypass CVE-2018-3639 para Linux compilar: gcc spectre-v4.cpp -o spectre ejecutar: ./spectre resultado: --------attack-------- low than threshold:155 low than threshold:144 low than threshold:133 low than threshold:0 low...
CVE-2023-0045
Evadiendo las mitigaciones de Spectre-BTI en el espacio de usuario de Linux Este es un documento de trabajo; por favor, envíenos sus comentarios si cree que nos equivocamos en algo o si omitimos alguna cita Versión 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introducción Al probar la tasa de...
cve-2017-5753
CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM para OSX, MAC, Intel Arch Compilar: gcc -o a.out spectre.c Salida: 0x41414141 También se agregó la salida de Control Flow desde Hopper.app para Aprendices Visuales Puedes ajustar el tamaño de basura y obtener lecturas más confiables Dependiendo de...
CVE-2021-33624
Prueba de Concepto para CVE-2021-33624 compilar con gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 ejecutar con sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 donde 1 y 2 son hilos de CPU que se ejecutan en dos núcleos de hardware distintos,...
spectre-meltdown-checker
Spectre & Meltdown Checker A self-contained shell script to assess your system's resilience against the several transient execution CVEs that were published since early 2018, and give you guidance as to how to mitigate them. CVE list CVE| Name| Aliases ---|---|--- CVE-2017-5753| Bounds Check...
spectre-meltdown-checker
Spectre & Meltdown Checker Un script de shell autocontenido para evaluar la resistencia de su sistema contra las diversas vulnerabilidades de ejecución transitoria que se publicaron desde principios de 2018, y ofrecerle orientación sobre cómo mitigarlas. Lista de CVE...
CVE-2021-29155
Este es el código de Prueba de Concepto para CVE-2021-29155. El sistema de seguimiento de rango para la aritmética de punteros en el dominio especulativo era insuficiente. Era posible extraer datos del kernel a través de un canal lateral. Esta es una prueba de concepto con la que se pueden leer...
SpecuCheck
SpecuCheck SpecuCheck es una utilidad de Windows para comprobar el estado de las mitigaciones de software y hardware contra CVE-2017-5754 Meltdown, CVE-2017-5715 Spectre v2, CVE-2018-3260 Foreshadow y CVE-2018-3639 Spectre v4. Utiliza dos nuevas clases de información que se agregaron a la llamada...
exploit-cve-2017-5715
Ataque Spectre Spectre rompe el aislamiento entre diferentes aplicaciones. Permite a un atacante engañar a programas sin errores, que siguen las mejores prácticas, para que filtren sus secretos. De hecho, las comprobaciones de seguridad de dichas mejores prácticas aumentan la superficie de ataque...
In-Spectre-Meltdown
In-Spectre-Meltdown Esta herramienta permite verificar los ataques de canal lateral de ejecución especulativa que afectan a muchos procesadores modernos y diseños de sistemas operativos. CVE-2017-5754 Meltdown y CVE-2017-5715 Spectre permiten que procesos no privilegiados roben secretos de proces...
spectre-attack-demo
Ejemplo de ataque Spectre Ejemplo de uso del exploit "Spectre" revelado el 2 de enero de 2018 CVE-2017-5753 y CVE-2017-5715 Spectre rompe el aislamiento entre diferentes aplicaciones. Permite a un atacante engañar a programas sin errores, que siguen las mejores prácticas, para que revelen sus...
CiscoSpectreTakeover
CiscoSpectreTakeover Una PoC de explotación encadenada que utiliza el reciente exploit SMP de Cisco CVE-2017-6736 para encadenar con Spectre CVE-2017-5753 y CVE-2017-5715 Créditos Submódulo del exploit RCE de Cisco por artkond: https://github.com/artkond/cisco-snmp-rce POC de JS Spectre para Chro...
Hardware-Vulnerability-with-Proof-of-Concept-
🛡️ Spectre Variant 2 CVE-2017-5715 — Hardware Vulnerability Research An in-depth research paper and hands-on Proof-of-Concept PoC exploring speculative execution attacks on modern CPUs. 📖 Overview This project is a research and lab-based exploration of Spectre Variant 2 CVE-2017-5715 , also known...
meltdown-spectre-bios-list
Lista de actualizaciones de BIOS/Firmware para Meltdown/Spectre Esta es una lista de todos los productos y fabricantes que han parcheado BIOS/Firmware para abordar las vulnerabilidades Meltdown y Spectre Si tienes mejor información, por favor envía pull requests. ¿Por qué hice esto? para tener un...
CVE-2023-0045
Evadiendo las mitigaciones de Spectre-BTI en el espacio de usuario en Linux Este es un documento de trabajo, envíenos comentarios si cree que nos equivocamos en algo o si omitimos una cita Versión 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introducción Al probar la tasa de éxito de los ataque...
spectre-attack-example
Rutina de ataque Spectre 2 de enero de 2018 CVE-2017-5753 y CVE-2017-5715 Ejemplo de explotación de la vulnerabilidad "Spectre" ¿Qué es esto? Colocamos el texto "The Magic Words are Squeamish Ossifrage." en la memoria, y luego intentamos leerlo explotando la vulnerabilidad. Si el sistema es...
Astra Linux – Vulnerability in Linux 5.10, Linux
In the Linux kernel, the following vulnerability has been resolved: dm ioctl: prevents potential Spectre v1 exploits. It seems that cmd could be a Spectre v1 exploit, as it is provided by a user and used as an array index. This vulnerability prevents the contents of kernel memory from being leake...
spectre-attack
Ejemplo de ataque Spectre Ejemplo de uso del exploit revelado "Spectre" del 2 de enero de 2018 CVE-2017-5753 y CVE-2017-5715 Spectre rompe el aislamiento entre diferentes aplicaciones. Permite a un atacante engañar a programas libres de errores, que siguen las mejores prácticas, para que filtren...
Spectre-Vulnerability-CVE-2017-5753-
Spectre-Vulnerabilidad-CVE-2017-5753- Este repositorio contiene un informe sobre la vulnerabilidad Specre y detalles sobre cómo explotar la vulnerabilidad. La Prueba de Concepto utilizada para esto fue referida desde el repositorio de GitHub https://github.com/Eugnis/spectre-attack . Originalment...