CVE-2015-3456 (VENOM) — QEMU-Crash-PoC und Analyse

Dieses Repository enthält einen reproduzierbaren Crash/DoS-Proof-of-Concept für CVE-2015-3456 („VENOM") unter Verwendung einer verwundbaren Version von QEMU (v2.3.0).

Das Projekt demonstriert:

• Gastgesteuerte Schreibvorgänge auf den virtuellen Diskettencontroller (FDC)
• Auslösen des verwundbaren QEMU-FDC-Codepfads
• Absturz des hostseitigen QEMU-Prozesses
• Erfassen von Absturzinformationen mit GDB

Dieses Repository enthält keinen Exploit für VM-Escape oder Codeausführung auf dem Host.

Repository-Struktur

src/
    venom-crash.c
        (Guest-side crash PoC)

scripts/
    run-alpine.sh
        (Launch vulnerable QEMU with Alpine Linux)
    run-alpine-gdb.sh
        (Launch vulnerable QEMU with Alpine Linux under GDB)

notes/
    setup.md
        (Markdown File which documents all of the setup steps taken/needed to execute the exploit as I did)

logs/
    example-gdb-logs.log
        (Example GDB crash output)

crash_demo.mp4
    (Demonstration video of venom-crash.c crashing QEMU)

README.md

.gitignore