Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
cve-2023-31346-poc — AMD SEV-SNP फर्मवेयर अतिथि संदेश हेडर और CPUID अनुरोध में मेमोरी लीक प्रदर्शित करने वाला प्रूफ-ऑफ-कॉन्सेप्ट, भौतिक मेमोरी से संवेदनशील अतिथि डेटा निकालने में सक्षम। | Kitploit
उपकरण/GitHubGitHub/freax13/cve-2023-31346-poc
मेमोरी फोरेंसिकभेद्यता विश्लेषणशोषणहार्डवेयर सुरक्षाफर्मवेयर विश्लेषणबाइनरी शोषण
GitHubfreax13/cve-2023-31346-poc

cve-2023-31346-poc

AMD SEV-SNP फर्मवेयर अतिथि संदेश हेडर और CPUID अनुरोध में मेमोरी लीक प्रदर्शित करने वाला प्रूफ-ऑफ-कॉन्सेप्ट, भौतिक मेमोरी से संवेदनशील अतिथि डेटा निकालने में सक्षम।

रिपॉजिटरी देखें
133 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

फर्मवेयर मेमोरी लीक

यहाँ का कोड गेस्ट मैसेज हेडर्स और CPUID रिक्वेस्ट गेस्ट मैसेज में मेमोरी लीक को प्रदर्शित करने के लिए है।

पूर्वापेक्षाएँ

  • rustup इंस्टॉल करें।
  • SEV-SNP होस्ट समर्थन वाला Linux कर्नेल इंस्टॉल करें। मैंने अपने कुछ पैच वाले कर्नेल का उपयोग किया https://github.com/Freax13/linux/tree/snp-host-v9-rfc-with-my-patches।

उपयोग

  1. मशीन को रिबूट करें।
  2. host डायरेक्टरी में cargo make run run चलाएँ।
  3. फर्मवेयर इनिशियलाइज़ेशन के बाद pAlignedPTReqPayload के लीक हुए मानों (शुरुआती मानों) के लिए लॉग देखें।
  4. host डायरेक्टरी में cargo make run run-with id 123 चलाएँ। यह एक गेस्ट लॉन्च करता है जिसका id auth ब्लॉक सभी 123 पर सेट है।
  5. लीक हुए मानों में id ब्लॉक के लिए लॉग देखें।
  6. एक SEV-ES गेस्ट शुरू करें।
  7. लीक हुए लॉन्च डेटा के लिए लॉग देखें। ध्यान दें कि यहाँ के मान तभी दिखाई देंगे जब किसी एक कमांड में एक से अधिक पेज सबमिट किए गए हों। ऐसा केवल तब होगा जब QEMU द्वारा सबमिट किया गया गेस्ट डेटा फिजिकल मेमोरी में सतत हो। इसकी संभावना बहुत अच्छी नहीं है, इसलिए इसे ट्रिगर करने में एक दर्जन से अधिक प्रयास लग सकते हैं।
टूल डाउनलोड करें