VMware एक्सप्लॉइटेशन

VMware एस्केप एक्सप्लॉइट्स से संबंधित लिंक्स का एक संग्रह।

पुल रिक्वेस्ट का स्वागत है।

अपडेट की सूचना पाने के लिए Twitter पर @andreyknvl या Mastodon पर @[email protected] को फ़ॉलो करें।

शोध

2024

• "सभी से समझौता करने के लिए N-days को श्रृंखलाबद्ध करना": "भाग 4 — VMware Workstation सूचना रिसाव", "भाग 5 — VMware Workstation गेस्ट-से-होस्ट एस्केप" [लेख]
• "वर्चुअलाइज़ेशन में दरारों का अनावरण, होस्ट सिस्टम पर नियंत्रण — VMware Workstation एस्केप" [स्लाइड्स]
• "मेरे द्वारा VMWare में पाई गई भेद्यताएँ" Gabriel Durdiak द्वारा [लेख]
• "URB Excalibur: नए VMware ऑल-प्लेटफ़ॉर्म VM एस्केप्स" [स्लाइड्स]

2023

• "Rogue CDB: डिस्क कंट्रोलर के माध्यम से VMware Workstation से एस्केप" Wenxu Yin द्वारा [स्लाइड्स] [वीडियो]
• "CVE-2023-20869/20870: Pwn2Own Vancouver में VMware Workstation का एक्सप्लॉइटेशन"

2021

• "बाइनरी पैच से प्रूफ-ऑफ-कॉन्सेप्ट तक: एक VMware ESXi vmxnet3 केस स्टडी" Alisa Esage द्वारा [लेख]

2020

• "दो VMware Workstation TOCTOU भेद्यताओं का विवरण" Reno Robert द्वारा [लेख]
• "SpeedPwning VMware Workstation: Pwn2Own में असफल, लेकिन तेज़ी से किया गया" Corentin Bayet और Bruno Pujos द्वारा [स्लाइड्स]
• "Pwning VMware, भाग 2: ZDI-19-421, एक UHCI बग" [लेख]
• "CVE-2020-3947: VMware Workstation DHCP घटक में Use-After-Free भेद्यता" KP Choubey द्वारा [लेख]

2019

• "ESXi का महान एस्केप" (36C3) [वीडियो] [स्लाइड्स]
• "यूनिवर्सल होस्ट कंट्रोलर इंटरफ़ेस के माध्यम से VMware पर नियंत्रण प्राप्त करना: भाग 1" Abdul-Aziz Hariri द्वारा [लेख]
• "यूनिवर्सल होस्ट कंट्रोलर इंटरफ़ेस के माध्यम से VMware पर नियंत्रण प्राप्त करना: भाग 2" Abdul-Aziz Hariri द्वारा [लेख]
• "कछुओं को पूरी तरह तोड़ना: VMware ESXi से बाहर निकलने के लिए एक एक्सप्लॉइटेशन श्रृंखला" Hanqing Zhao एट अल. द्वारा [पेपर]

2018

• "सीधे VMware से: गेस्ट-से-होस्ट एस्केप एक्सप्लॉइट्स के लिए SVGA डिवाइस का आधुनिक एक्सप्लॉइटेशन" Zisis Sialveras द्वारा [स्लाइड्स #1] [स्लाइड्स #2] [वीडियो] [पेपर] [लेख]
• "CVE-2018-6973 विश्लेषण" Bruno Botelho द्वारा [लेख]
• "अप्रारंभित बफ़र्स के माध्यम से VMware एक्सप्लॉइटेशन" Abdul-Aziz Hariri द्वारा [लेख]
• "VMware RPC रिक्वेस्ट स्निफिंग का स्वचालन" Abdul-Aziz Hariri द्वारा [लेख]
• "पलायन की कला" Brian Gorenc, Abdul-Aziz Hariri और Jasiel Spelman द्वारा (OffensiveCon) [वीडियो]
• "मुट्ठी भर Red Pills: VMware एस्केप्स" Marco Grassi, Azureyang, Jackyxty द्वारा [लेख]
• "VMware Workstation/Fusion के अंधेरे कोनों में भटकते हुए" [लेख]
• "आधुनिक VMWARE एक्सप्लॉइटेशन तकनीकें" Brian Gorenc, Jasiel Spelman, Abdul Aziz Hariri द्वारा (Infiltrate) [वीडियो]

2017

• "VMware का लॉन्च एस्केप सिस्टम" Abdul-Aziz Hariri द्वारा [लेख]
• "The Truman Show से बाहर: VMware में सहजता से VM एस्केप" Lei Shi और Mei Wang द्वारा [स्लाइड्स]
• "VMware एस्केपोलॉजी: हाइपरवाइज़र को Houdini कैसे करें" AbdulAziz Hariri और Joshua Smith द्वारा [लेख] [वीडियो] [कोड]
• "Use-After-Silence: VMware में चुपचाप पैच किए गए UAF का एक्सप्लॉइटेशन" Abdul-Aziz Hariri द्वारा [लेख]
• "VMware पर वर्चुअल मशीन एस्केप के पैच का विश्लेषण" Yakun Zhang द्वारा [लेख]
• "मज़े और फ़ायदे के लिए VMware के RPC इंटरफ़ेस का उपयोग करना" (ZeroNights) [स्लाइड्स] [स्लाइड्स #2)] [वीडियो]
• "The Weak Bug - VMware में हीप ओवरफ़्लो का एक्सप्लॉइटेशन" [लेख]
• "cve 2017 4901 का एक्सप्लॉइट कैसे करें" [लेख]
• "VMware Workstation से "Hearthstone" का उपयोग करके एस्केप" [स्लाइड्स]
• "VMware के महान एस्केप्स: VMware गेस्ट-से-होस्ट एस्केप भेद्यताओं का पूर्वव्यापी केस स्टडी" Debasish Mandal और Yakun Zhang द्वारा (Blackhat Europe) [स्लाइड्स] [वीडियो]
• "VMware बैकडोर को Python में तब्दील करना" Abdul-Aziz Hariri द्वारा []

2016

• "Windows Metafiles: EMF आक्रमण सतह और हालिया भेद्यताओं का विश्लेषण" Mateusz "j00ru" Jurczyk द्वारा [स्लाइड्स]
• "फ़ज़िंग के 50 रंग" Peter Hlavaty और Marco Grassi द्वारा [स्लाइड्स]

2015

• "COM1 के माध्यम से VMware Workstation से एस्केप" Kostya Kortchinsky द्वारा [लेख]

2008

• "Cloudburst: एक VMware गेस्ट से होस्ट एस्केप कहानी" Kostya Kortchinsky द्वारा [स्लाइड्स]

2007

• "शत्रुतापूर्ण वर्चुअलाइज़्ड वातावरण के होस्ट्स की सुरक्षा जोखिम पर एक अनुभवजन्य अध्ययन" Tavis Ormandy द्वारा [श्वेतपत्र]

एक्सप्लॉइट्स

• https://www.exploit-db.com/search?q=vmware
• https://github.com/unamer/vmware_escape
• https://github.com/s0duku/cve-2022-31705

CTF कार्य

• Real World CTF 2018 फ़ाइनल्स (Station Escape): राइटअप 1, राइटअप 2

विविध

• https://www.vmware.com/security/advisories.html
• https://sites.google.com/site/chitchatvmback/backdoor
• https://github.com/vmware/open-vm-tools
• https://sourceforge.net/projects/vmware-svga
• http://sysprogs.com/legacy/articles/kdvmware/guestrpc.shtml

ZDI डेमो

• VMware गेस्ट-से-होस्ट एस्केप का प्रदर्शन
• VMware RPC रिक्वेस्ट स्निफिंग का स्वचालन
• VMware में Use-After-free एस्केलेशन का प्रदर्शन
• CPython RPC प्रदर्शन
• vmware_copy_pirate Metasploit पोस्ट-एक्सप्लॉइटेशन मॉड्यूल का प्रदर्शन

अन्य सूचियाँ

• WinMin/awesome-vm-exploit