CVE-2023-36407

CVE-2023-36407 Este é o poc para CVE-2023-36407, Vulnerabilidade de Elevação de Privilégio no Hyper-V. https://github.com/pwndorei/CVE-2023-36407/assets/96749184/a8ef87d3-e0d0-40e5-9b23-35ab057a9c78 Vulnerabilidade Leitura/Escrita Fora dos Limites de/para Pool Não Paginada via...

OSCP

OSCP-Lab Linkedin V. Varbanovski...

CVE-2026-80523

A flaw was found in the Linux kernel. The HDMA Hardware Direct Memory Access clock, responsible for the internal TCM Tightly Coupled Memory access path of the X100 RISC-V core, was not set as critical. This oversight allows the clock to be shut off, which can lead to a system hang, for example,...

EUVD-2026-66589

In the Linux kernel, the following vulnerability has been resolved: clk: spacemit: k3: set hdma clock as critical HDMA clock is responsible for the internal TCM access path of X100 RISC-V core, so set the clock flag as critical to prevent it from being shut off, otherwise the Linux system will...

EUVD-2026-66581

In the Linux kernel, the following vulnerability has been resolved: riscv: lib: Fix ZBB strnlen reading past count boundary The ZBB-optimized strnlen loop loads one word ahead before checking the aligned boundary: REGL t1, SZREGt0 // load next word addi t0, t0, SZREG // advance orc.b t1, t1 bgeu...

0vercl0k

0vercl0k CVE-2021-28476 के लिए PoC — vmswitch.sys में एक अतिथि-से-होस्ट "हाइपर-V रिमोट कोड निष्पादन भेद्यता"।...

CVE-2026-74751

A flaw was found in the Linux kernel's RISC-V Reduced Instruction Set Computer - V ZBB-optimized strnlen function. This vulnerability occurs because the strnlen loop attempts to read one word beyond the intended boundary. If the read operation crosses an unmapped memory page, it can lead to a...

CVE-2021-28476

CVE-2021-28476: Desreferência arbitrária de ponteiro em vmswitch.sys do Hyper-V a partir de VM convidada Resumo: Uma máquina virtual convidada do Hyper-V pode acionar uma condição de Negação de Serviço no host subjacente devido à análise insegura de entrada pela função...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: Mehrere Schwachstellen in vmswitch In WPP-Code treten mehrere Fehler bei der Verarbeitung von Set-OID-Anfragen auf, von denen einer das Dereferenzieren Lesezugriff eines angreiferkontrollierten Zeigers ermöglicht, und die übrigen Out-of-Bounds-Lesezugriffe...

riscy-business

riscy-business लेख:RISC-Y बिज़नेस: संक्षिप्त मशीन के खिलाफ आक्रोश. पूर्वापेक्षाएँ Visual Studio 2022, C++ Clang Compiler for Windows 16.0.5 घटक के साथ CMake 3.26 पुराना संस्करण काम कर सकता है, लेकिन अनुशंसित नहीं है riscvm इस फ़ोल्डर में VM होस्ट rv64i इंटरप्रेटर है। बिल्ड करने के लिए:...

GoTEE-example

Introdução O framework GoTEE implementa a instanciação concorrente de unikernels baseados em TamaGo em modos privilegiado e não privilegiado, interagindo entre si através do modo monitor e chamadas de sistema personalizadas. Com essas capacidades, o GoTEE implementa um Ambiente de Execução...

HyperDeceit

HyperDeceit Este repositório contém o código-fonte completo do projeto HyperDeceit, que é uma biblioteca que permite que você se passe por Hyper-V e intercepte hiperchamadas feitas pelo kernel do Windows. Post do blog: https://reversing.info/posts/hyperdeceit/ Aviso O código não passou por uma...

CVE-2025-66470

NiceGUI XSS Scanner - CVE-2025-66470 📸 截图 一款用于检测CVE-2025-66470 的快速简易扫描器 —— NiceGUI 中 ui.interactiveimage 组件的 XSS 漏洞。 🔍 漏洞详情 字段| 值 ---|--- CVE| CVE-2025-66470 GHSA| GHSA-2m4f-cg75-76w2 组件| ui.interactiveimage 受影响版本| NiceGUI ≤ 3.3.1 修复版本| NiceGUI 3.4.0+ 类型| 存储型/反射型 XSS 根本原因 ui.interactiveimage 组件使用...

CVE-2024-23998

Another Redis Desktop Manager PoC CVE-2024-23998 漏洞的验证概念。 1. 漏洞概述： 漏洞主题：通过 XSS 实现本地代码执行 受影响版本：=\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional cases, you can enter the...

qrv

QRV — ein auf QNX Neutrino basierendes Betriebssystem, neu konzipiert für 64-Bit RISC-V QRV ist eine grundlegende Adaption und Neuimplementierung des QNX Neutrino 6.4 Betriebssystems für moderne 64-Bit-Hardware, mit RISC-V rv64g als primärer Architektur und x86-64 als sekundärem Ziel. Das Projekt...

hyperv_local_dos_poc

Hyper-V DoS PoC। यह Visual Studio 2019 ड्राइवर प्रोजेक्ट की कोड फ़ाइलें हैं। 1. ड्राइवर को कंपाइल करें। 2. अतिथि OS के लिए नेस्टेड वर्चुअलाइज़ेशन सक्षम करने के लिए कमांड का उपयोग करें: root@kitploit: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. अतिथि OS के अंदर ड्राइवर चलाएँ।...

hcon2026hwctf

Hardware Hacking CTF hcon2026hwctf Se gostas de CTFs de hardware, aqui está o primeiro desafio público do HC0N CTF 2026, com desafios de exploração RISC-V RP2350 baixo nível. Tentámos tornar o desafio não muito elitista ou difícil, para que as centenas de participantes da conferência tenham...

CVE-2025-21333

CVE-2025-21333 تجاوز سعة في كومة Paged Pool لمكوّن Hyper-V NT Kernel Integration VSP vkrnlintvsp.sys → رفع صلاحيات محلي LPE. هذا المجلد هو كود PoC للاستخدام المخبري مبني على MrAle98/CVE-2025-21333-POC، ويتضمن تصحيحات محلية. 1. ملخص الثغرة البند| المحتوى ---|--- CVE| CVE-2025-21333 النوع|...

boxlambda

Sobre o BoxLambda BoxLambda é um projeto híbrido de hardware e software que cria um microcomputador caseiro baseado em FPGA com estilo retrô. O objetivo é criar um ambiente sandbox para experimentar com software e gateware de FPGA. Configuração Física A configuração física. Funcionalidades Atuais...

pico2-swd-riscv

pico2-swd-riscv Sonda de depuração SWD para núcleos RP2350 RISC-V Hazard3. Um Pico2 depura outro através de dois fios GPIO. 0. AVISO DE VIBE CODE ESCRITO POR HUMANO Cerca de 80% do código é vibe coded; o readme é quase totalmente gerado exceto toda a seção de aviso de vibe code. Passei muitas...