CVE-2023-36407

CVE-2023-36407 Это poc для CVE-2023-36407, уязвимость повышения привилегий в Hyper-V. https://github.com/pwndorei/CVE-2023-36407/assets/96749184/a8ef87d3-e0d0-40e5-9b23-35ab057a9c78 Уязвимость Чтение/запись за пределами OOB из/в Non-paged Pool через winhvr.sys!WinHvGet/SetVpState Шаги...

OSCP

OSCP-Lab Linkedin V. Varbanovski...

CVE-2026-80523

A flaw was found in the Linux kernel. The HDMA Hardware Direct Memory Access clock, responsible for the internal TCM Tightly Coupled Memory access path of the X100 RISC-V core, was not set as critical. This oversight allows the clock to be shut off, which can lead to a system hang, for example,...

EUVD-2026-66589

In the Linux kernel, the following vulnerability has been resolved: clk: spacemit: k3: set hdma clock as critical HDMA clock is responsible for the internal TCM access path of X100 RISC-V core, so set the clock flag as critical to prevent it from being shut off, otherwise the Linux system will...

EUVD-2026-66581

In the Linux kernel, the following vulnerability has been resolved: riscv: lib: Fix ZBB strnlen reading past count boundary The ZBB-optimized strnlen loop loads one word ahead before checking the aligned boundary: REGL t1, SZREGt0 // load next word addi t0, t0, SZREG // advance orc.b t1, t1 bgeu...

0vercl0k

0vercl0k PoC pour CVE-2021-28476, une « vulnérabilité d'exécution de code à distance » de l'invité vers l'hôte dans vmswitch.sys...

CVE-2026-74751

A flaw was found in the Linux kernel's RISC-V Reduced Instruction Set Computer - V ZBB-optimized strnlen function. This vulnerability occurs because the strnlen loop attempts to read one word beyond the intended boundary. If the read operation crosses an unmapped memory page, it can lead to a...

CVE-2021-28476

CVE-2021-28476: Hyper-V vmswitch.sys 게스트 VM의 임의 포인터 역참조 요약: Hyper-V 게스트 가상 머신은 vmswitch.sys의 VmsIfrInfoParamsOIDSWITCHNICREQUEST 함수가 입력을 안전하지 않게 파싱하여 기본 호스트에서 서비스 거부Denial-of-Service 조건을 유발할 수 있습니다. 이 크래시는 함수가 게스트가 제어하는 값을 호스트 가상 주소인 것처럼 역참조하려고 시도하기 때문에 발생합니다. 이 버그는 특정 조건, 즉 요청이 공격자가 제어하는 데이터에 대한...

riscy-business

riscy-business Article :RISC-Y Business: Raging against the reduced machine. Prérequis Visual Studio 2022 avec le composant C++ Clang Compiler for Windows 16.0.5 CMake 3.26 les versions antérieures peuvent fonctionner, mais ce n'est pas recommandé riscvm Ce dossier contient l'hôte de la machine...

pico2-swd-riscv

pico2-swd-riscv SWD-отладочный пробник для RISC-V Hazard3 ядер RP2350. Один Pico2 отлаживает другой через два провода GPIO. 0. ПРЕДУПРЕЖДЕНИЕ О VIBE-КОДЕ НАПИСАНО ЧЕЛОВЕКОМ Около 80% кода написано в стиле vibe coding; README почти полностью сгенерирован кроме всего раздела с предупреждением о...

CVE-2021-28476

CVE-2021-28476 : Microsoft Hyper-V : Plusieurs vulnérabilités dans vmswitch Plusieurs bugs sont présents dans le code WPP lors du traitement des requêtes set OID, l'un d'eux permettant de déréférencer accès en lecture un pointeur contrôlé par un attaquant, et les autres provoquant des accès en...

CVE-2025-21333

CVE-2025-21333 Débordement de tas Paged Pool dans Hyper-V NT Kernel Integration VSP vkrnlintvsp.sys → élévation de privilèges locale LPE. Ce répertoire contient le code source du PoC de laboratoire basé sur MrAle98/CVE-2025-21333-POC, incluant des correctifs locaux. 1. Résumé de la vulnérabilité...

HyperDeceit

HyperDeceit 이 저장소에는 Hyper-V로 가장하여 Windows 커널이 수행하는 하이퍼콜을 가로챌 수 있게 해주는 라이브러리인 HyperDeceit 프로젝트의 전체 소스 코드가 포함되어 있습니다. 블로그 게시물: https://reversing.info/posts/hyperdeceit/ 고지 사항 이 코드는 제대로 된 코드 리뷰를 거치지 않았으므로 불일치 사항이 포함될 수 있습니다. 추가 사항이나 수정 사항이 있으면 새 이슈 / 풀 리퀘스트를 만들어 주시기 바랍니다. 구현 사항 다음 기능은 별도의 수정 없이 바로 후...

GoTEE-example

소개 GoTEE 프레임워크는 권한privileged 및 비권한unprivileged 모드에서 TamaGo 기반 유니커널의 동시 인스턴스화를 구현하며, 유니커널들은 모니터 모드와 사용자 정의 시스템 콜을 통해 서로 상호 작용합니다. 이러한 기능을 통해 GoTEE는 TamaGo 기반 TEETrusted Execution Environment를 구현하여, ARM TrustZone Secure World 또는 RISC-V Supervisor Execution Environment 내부의 베어 메탈 실행에 Go의 메모리 안전성, 편의성...

CVE-2025-66470

NiceGUI XSS Scanner - CVE-2025-66470 📸 截图 一款用于检测CVE-2025-66470 的快速简易扫描器 —— NiceGUI 中 ui.interactiveimage 组件的 XSS 漏洞。 🔍 漏洞详情 字段| 值 ---|--- CVE| CVE-2025-66470 GHSA| GHSA-2m4f-cg75-76w2 组件| ui.interactiveimage 受影响版本| NiceGUI ≤ 3.3.1 修复版本| NiceGUI 3.4.0+ 类型| 存储型/反射型 XSS 根本原因 ui.interactiveimage 组件使用...

CVE-2024-23998

Another Redis Desktop Manager PoC CVE-2024-23998 漏洞的验证概念。 1. 漏洞概述： 漏洞主题：通过 XSS 实现本地代码执行 受影响版本：=\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional cases, you can enter the...

qrv

QRV — un système d'exploitation basé sur QNX Neutrino, réimaginé pour le RISC-V 64 bits QRV est une adaptation et une réimplémentation complète du système d'exploitation QNX Neutrino 6.4 pour du matériel 64 bits moderne, avec RISC-V rv64g comme architecture principale et x86-64 comme cible...

hyperv_local_dos_poc

Preuve de concept PoC de déni de service Hyper-V. Voici les fichiers de code d'un projet de pilote Visual Studio 2019. 1. Compiler le pilote. 2. Activer la virtualisation imbriquée pour le système d'exploitation invité à l'aide de la commande : root@kitploit: Set-VMProcessor -VMName...

hcon2026hwctf

Hardware Hacking CTF hcon2026hwctf Si vous êtes adepte de CTF hardware, voici le premier défi public du HC0N CTF 2026 avec des défis d'exploitation RISC-V RP2350 bas niveau. Nous avons essayé de ne pas rendre le challenge trop élitiste ou difficile, afin que les centaines de participants à la...

boxlambda

حول BoxLambda BoxLambda هو مشروع تقاطع بين الأجهزة والبرمجيات يقوم بإنشاء حاسوب صغير يعمل بتقنية FPGA على الطراز القديم محلي الصنع. الهدف هو إنشاء بيئة صندوق رمل لتجربة البرمجيات وعتاد FPGA. الإعداد الفعلي الإعداد الفعلي. الميزات الحالية الـ FPGA المستهدف: Arty-A7-100T. نواة Ibex RISC-V مع دعم مو...