OSCP

OSCP 实验室 Linkedin V. Varbanovski...

CVE-2024-23998

Another Redis Desktop Manager PoC CVE-2024-23998 漏洞的验证概念。 1. 漏洞概述： 漏洞主题：通过 XSS 实现本地代码执行 受影响版本：=\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional cases, you can enter the...

s6_pcie_microblaze

PCI Express DIY 黑客工具包 一般信息 内容 SP605 板卡配置 软件配置 示例 使用 Python API 实用 DMA 攻击 Option ROM 攻击 故障排除 从源代码构建项目 一般信息 本仓库包含一组与 PCI-E 总线及 DMA 攻击相关的工具和概念验证。其中包含一个 HDL 设计，可为搭载 Spartan-6 FPGA 的 Xilinx SP605 评估套件实现软件可控的 PCI-E gen 1.1 端点设备。与流行的 USB3380EVB 相比，该设计允许操作 PCI-E 总线的原始事务层数据包（TLP），并执行完整的 64...

DeadDialect

DeadDialect すべてのブートが異なる言語を話す。昨日のバイナリは今日の死んだコードである。 セッション固有のRISC-V ISA再マッピングシステム。システムが起動するたびに、命令セットの新しい暗号学的置換を生成する。あるセッション用にコンパイルされたバイナリは、次のセッションでは暗号学的に拒否される。再起動後も生存するマルウェアは実行できない——死んだ方言を話すからだ。 アイデア 標準ISAは固定された契約である。すべてのプログラム、すべてのライブラリ、すべてのマルウェアは、0x13が何を意味するか、syscall...

hyperv_local_dos_poc

Hyper-V DoS PoC。 これはVisual Studio 2019ドライバプロジェクトのコードファイルです。 1. ドライバをコンパイルします。 2. 次のコマンドを使用して、ゲストOSのネストされた仮想化を有効にします: root@kitploit: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. ゲストOS内でドライバを実行します。ホストOSが再起動されるか、HYPERVISORERRORコードでBSODが発生します。 バグはHyper-V（Windows Server...

wifi_db

wifidb Aircrack-ng のキャプチャを解析し、SQLite データベースに保存して、有用な情報を抽出するスクリプトです。例えば、ハンドシェイク（22000 hashcat 形式）、エンタープライズ MGT の ID と EAP-MD5 チャレンジ/レスポンスペア、各ネットワークの X.509 証明書と RSN/WPA セキュリティ設定、AP がアドバタイズする 802.11r/k/v、マルチ BSSID、チャネルスイッチの機能、AP とクライアント間の興味深い関係、Probe リクエスト、WPS 情報、そして見つかったすべての AP の全体像などを取得します。 目次 機能...

CVE-2024-55040-Sensaphone-XSS

SENSAPHONE 漏洞披露 摘要 2024年9月中旬，我在 Sensaphone Web600 监控系统中识别出多个中低严重性的安全问题，包括系统设置、个人资料和区域选项中的存储型跨站脚本（XSS）漏洞。远程认证攻击者可利用该漏洞在 Web600 仪表板的多个元素中注入任意 JavaScript 载荷。这些问题的严重性有限；然而，它可能允许低权限用户窃取管理员账户的会话令牌，从而有效提升其系统访问权限并进行未授权修改。该漏洞已在 Sensaphone Web600 固件版本 v.1.6.5.H 上测试。10月，Sensaphone...

hcon2026hwctf

硬件黑客 CTF hcon2026hwctf 如果你对硬件 CTF 感兴趣，这里是 HC0N CTF 2026 的第一个公开挑战，包含 RISC-V RP2350 利用挑战（底层）。 我们尽量让挑战不那么精英化或难度过高，以便数百名参会者有机会解决这些挑战。希望我们做到了。 如果你想在家 运行这个 CTF，拿一块 Raspberry Pi Pico 2 ，刷入这个固件，并且不要看 write-up ！ - ctf.uf2 给使用与 CTF 不同板子（RP2350/RP2354...）的人： CTF PCB 在 GPIO 25 上有一个 SMD LED ，你必须在该 GPIO 上连接一个...

AtomicMemory

参考 FPGA 实现 Cyclone V 本目录包含参考 RTL 模块、预编译的 FPGA 镜像以及可选的 TCL 测试脚本，用于实现原子测量–塌缩原语。该原语是一种 CMOS 兼容的硬件测量–塌缩机制，强制实现单次读取语义：第一次合格的读取返回存储的字节，而测量行为会确定性地触发不可逆的塌缩事件。塌缩后，单元仅产生混淆或基于 PRNG 的输出，确保原始值无法恢复。该实现展示了确定性首次读取披露、基于基态条件的访问控制以及独立存储单元组上的原子单向状态转换。 提供的 .sof 文件允许直接进行硬件验证，无需任何额外的总线接口模块。 状态： 研究工件发布 许可证：...

CVE-2023-24059

CVE-2023-24059 Grand Theft Auto V for PC は、攻撃者が部分的なリモートコード実行やPC上のファイル改変を可能にするものであり、2023年1月に実際に悪用されました。 authentication| complexity| vector ---|---|--- 未提供| 未提供| 未提供...

0vercl0k

0vercl0k CVE-2021-28476 的 PoC，一个存在于 vmswitch.sys 中的“Hyper-V 远程代码执行漏洞”，可实现从客户机到宿主的攻击。...

CVE-2021-28476

CVE-2021-28476: Desreferencia de puntero arbitrario en Hyper-V vmswitch.sys desde una VM invitada Resumen: Una máquina virtual invitada de Hyper-V puede desencadenar una condición de Denegación de Servicio en su host subyacente debido al análisis inseguro de entrada por parte de la función...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V：vmswitch 中的多个漏洞 在处理 set OID 请求时，WPP 代码中存在多个 bug，其中一个允许解引用（读访问）攻击者控制的指针，其余的导致越界读访问。此仓库包含用于触发已识别问题的概念验证代码。 可在 https://labs.bluefrostsecurity.de/advisories/bfs-sa-2021-001/ 找到问题的完整技术描述。...

DEBIAN-CVE-2026-89927

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

CVE-2021-28476-tools-env

pack test y exploitdev para el POC CVE-2021-28476 del investigador de bluefrostsecurity guía de instalación: root@kitploit: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ remove tools from /usr/bin: cd tools/ ./deltopathtools.sh tools: pocinit: descripción: preinicializa el entorno de...

CVE-2026-89927 KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock Fix an issue where userspace or the guest can program an Hyper-V synthetic timer to have a deadline in the past via integer overflow, preventing the CPU from making...

DASICS-CVE-2021-3156

DASICS CVE-2021-3156 版本要求 sudo：1.8.31 glibc：2.31 Linux：4.18 或 5.10.167-gee203559bc0b-dirty 使用方法 为了方便，在编译 Linux 时，不能使用 initramfs 方式，而使用本仓库中提供的 rootfs.img 作为根目录启动，内部包含了支持 sudo 以及 nss 服务正常工作的必要配置文件，是一个极其简单的发行版。 利用 DASICSQEMU 提供的 qemu 以 rootfs.img 为根目录启动 bbl。此外，也可以利用 OpenSBI 启动 linux。示例命令如下：...

CVE-2026-36358

CVE-2026-36358 PoC - Juzaweb CMS v.5.0.0 （XSS） 首先，正常搭建平台并注册一个账户。这里我注册的管理员账户是 [email protected] / 123456。 搭建好平台后，你可以看到网站首页。 访问 /admin 并登录。 登录后，你将进入管理员后台仪表盘。 导航到 /admin/banner-ads 路由，点击“添加横幅”进入广告创建页面。 将类型改为“HTML”，并在正文（Body）字段中插入恶意 XSS 代码。 如果遇到如下错误：...

EUVD-2026-80048

Netcore NR255-V version 1.5.130703 contains a stored cross-site scripting vulnerability in L7 content management pages that use eval sinks, affecting the call board text and policy group handling components. Attackers can inject persistent script payloads through these pages to have malicious cod...

EUVD-2026-80047

NR255-V version 1.5.130703 contains a sensitive information disclosure vulnerability in l2tpdconfigshowcgi.c, ipsecshowcgi.c, and modvpnremote/plan.json read handlers. Attackers can query l2tpdconfigshow.cgi to expose stored IPsec PSK and RSA key material...