Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/freax13/cve-2023-46813-poc
Privilege EscalationSchwachstellenanalyseExploitationCloud-SicherheitHardware-SicherheitBinary-Exploitation
GitHubfreax13/cve-2023-46813-poc

cve-2023-46813-poc

Proof-of-Concept-Exploit für CVE-2023-46813, der auf AMD SEV-SNP abzielt. Erhöht Privilegien durch Manipulation von Hypervisor-Speichertypänderungen, um Aufgabenberechtigungen auszutauschen.

Repository anzeigen
816vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-46813 PoC

  1. Wenden Sie die Patches im Ordner host-patches auf den Linux-Host und QEMU an.
  2. Starten Sie eine SEV-SNP VM.
  3. Führen Sie den Code in diesem Repository aus und warten Sie auf die Meldung „waiting for the hypervisor to change memory to MMIO“.
  4. Spammen Sie den Befehl attack mehrmals in QEMU.
  5. Sobald der Exploit erkennt, dass der Typ eines Teils seines Speichers in MMIO geändert wurde, wird er die Schwachstelle nutzen, um seine Berechtigungsnachweise gegen die der init-Tasks auszutauschen.

Eine erfolgreiche Ausnutzung sieht wie folgt aus:

Der Exploit verlässt sich nicht auf absolute Kernel-Offsets, sondern auf die relativen Offsets von Feldern im Typ struct task_struct. Möglicherweise müssen Sie diese anpassen.

Tool herunterladen