2691 matches found
CVE-2021-29155
Это код Proof Of Concept для CVE-2021-29155. Система отслеживания диапазона для арифметики указателей в спекулятивной области была недостаточной. Было возможно извлечь данные ядра через побочный канал. Это proof of concept, вы можете читать до 0x5fff байт за пределами допустимого диапазона, начин...
CVE-2021-33624
Доказательство концепции для CVE-2021-33624 скомпилируйте с gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 выполните с sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 где 1 и 2 — это потоки ЦП, которые выполняются на двух разных аппаратных ядрах,...
CVE-2023-0045
Linux에서 Spectre-BTI 사용자 공간 완화 우회하기 작업 중인 문서입니다. 잘못된 내용이 있거나 누락된 인용이 있다면 피드백을 보내주세요 버전 1.0 José Oliveira esoj Rodrigo Branco BSDaemon 소개 Spectre-BTI 공격의 성공률을 테스트하던 중, 커널 API를 완화 수단으로 사용할 때 이상한 패턴을 발견했습니다1. 테스트 결과 Linux 커널이 공격을 올바르게 완화하지 못하여 syscall 이후 짧은 시간 동안 프로세스가 노출된 상태로 남는 것으로 나타났습니다. 추가 조사 결과...
Spectre-Vulnerability-CVE-2017-5753-
Spectre-Vulnerability-CVE-2017-5753- 이 저장소는 Specre 취약점에 대한 보고서와 취약점 악용에 대한 세부 정보를 포함합니다. 이에 사용된 Proof of Concept은 https://github.com/Eugnis/spectre-attack GitHub 저장소에서 참조되었습니다. 원래, 코드는 Graz University of technology의 보고서에서 가져온 것입니다 https://spectreattack.com/spectre.pdf . Source.c 파일을 컴파일할 때, gcc...
exploit-cve-2017-5715
Атака Spectre Spectre нарушает изоляцию между различными приложениями. Он позволяет атакующему обманом заставить безошибочные программы, следующие лучшим практикам, раскрыть свои секреты. Фактически, проверки безопасности этих лучших практик на самом деле увеличивают поверхность атаки и могут...
In-Spectre-Meltdown
In-Spectre-Meltdown Dieses Tool ermöglicht die Überprüfung von Angriffen auf die spekulative Ausführung Side-Channel-Angriffe, die viele moderne Prozessoren und Betriebssystemdesigns betreffen. CVE-2017-5754 Meltdown und CVE-2017-5715 Spectre ermöglichen unprivilegierten Prozessen, Geheimnisse vo...
CVE-2023-0045
लिनक्स पर Spectre-BTI उपयोगकर्ता स्थान शमन को बायपास करना यह एक कार्यशील दस्तावेज़ है, यदि आपको लगता है कि हमने कुछ गलत समझा है या हम एक उद्धरण चूक गए हैं तो कृपया हमें प्रतिक्रिया भेजें संस्करण 1.0 José Oliveira esoj Rodrigo Branco BSDaemon परिचय Spectre-BTI हमलों की सफलता दर का परीक्षण करते समय...
SpecuCheck
SpecuCheck SpecuCheck è un'utilità Windows per verificare lo stato delle mitigazioni software e hardware contro CVE-2017-5754 Meltdown, CVE-2017-5715 Spectre v2, CVE-2018-3260 Foreshadow e CVE-2018-3639 Spectre v4. Utilizza due nuove classi di informazioni aggiunte alla chiamata API...
spectre-meltdown-checker
Spectre & Meltdown Checker A self-contained shell script to assess your system's resilience against the several transient execution CVEs that were published since early 2018, and give you guidance as to how to mitigate them. CVE list...
spectre-meltdown-checker
Spectre & Meltdown Checker Uno script shell autonomo per valutare la resilienza del tuo sistema contro le diverse CVE di esecuzione transitoria pubblicate dall'inizio del 2018, e fornire indicazioni su come mitigarle. Elenco CVE...
cve-2017-5753
CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM per OSX, MAC, architettura Intel Compila: gcc -o a.out spectre.c Output: 0x41414141 Aggiunto anche l'output del flusso di controllo da Hopper.app per chi apprende visivamente Puoi regolare la dimensione del junk e ottenere letture più affidabili A...
Hardware-Vulnerability-with-Proof-of-Concept-
🛡️ Spectre Variant 2 CVE-2017-5715 — Ricerca sulle Vulnerabilità Hardware Un documento di ricerca approfondito e una Proof-of-Concept PoC pratica che esplorano gli attacchi a esecuzione speculativa sulle CPU moderne. 📖 Panoramica Questo progetto è un'esplorazione teorica e di laboratorio di Spectr...
CiscoSpectreTakeover
CiscoSpectreTakeover Un exploit a catena PoC che usa il recente exploit Cisco SMP CVE-2017-6736 per concatenare Spectre CVE-2017-5753 e CVE-2017-5715 Crediti Sottomodulo dell'exploit RCE Cisco di artkond: https://github.com/artkond/cisco-snmp-rce POC JS Spectre per Chrome di ascendr:...
spectre-attack-demo
Beispiel für einen Spectre-Angriff Beispiel für die Nutzung des aufgedeckten "Spectre"-Exploits vom 2. Januar 2018 CVE-2017-5753 und CVE-2017-5715 Spectre durchbricht die Isolierung zwischen verschiedenen Anwendungen. Es erlaubt einem Angreifer, fehlerfreie Programme, die Best Practices befolgen,...
meltdown-spectre-bios-list
Elenco aggiornamenti BIOS/Firmware per Meltdown/Spectre Questa è una lista di tutti i prodotti e produttori che hanno applicato patch a BIOS/Firmware per affrontare le vulnerabilità Meltdown e Spectre Se hai informazioni migliori, invia pull request. Perché l'ho fatto? per avere un elenco...
CVE-2018-3639-specter-v4-
CVE-2018-3639-specter-v4 spectre v4 : Speculative Store Bypass CVE-2018-3639 proof of concept for Linux build: gcc spectre-v4.cpp -o spectre run: ./spectre result: --------attack-------- low than threshold:155 low than threshold:144 low than threshold:133 low than threshold:0 low than threshold:1...
spectre-attack-example
Esempio di attacco Spectre 2 gennaio 2018 CVE-2017-5753 e CVE-2017-5715 Esempio di sfruttamento della vulnerabilità Spectre "fantasma" Cos'è questo? Mettiamo il testo "The Magic Words are Squeamish Ossifrage." in memoria, e poi proviamo a leggerlo sfruttando la vulnerabilità. Se il sistema è...
UAT-10147 Uses AI to Scale Server Attacks, Deploys SPECTRE With EDR Bypass and Linux Rootkit
Cybersecurity researchers have disclosed details of a Chinese-speaking cybercrime group dubbed UAT-10147 that's targeting Windows and Linux web servers globally across the education, media, technology, and gaming sectors. The vast majority of the targets are located in Brazil, Bolivia, China,...
CVE-2026-74683
In the Linux kernel, the following vulnerability has been resolved: Input: evdev - sanitize event type index when fetching event masks The user-supplied event type index passed to EVIOCGMASK / EVIOCSMASK ioctls is used to index the static counts array in evdevgetmaskcnt and client evmasks array i...