chunzhennn/cve-2023-21987-pocExploit proof-of-concept per la vulnerabilità di lettura fuori dai limiti VGA di Oracle VirtualBox, dimostrando la fuga di indirizzi dai componenti VirtualBox su guest Linux con host Windows.
Questa Proof of Concept (PoC) è progettata per un sistema operativo guest Linux in esecuzione su un sistema operativo host Windows.
Lo scopo di questa PoC è dimostrare la capacità di far trapelare gli indirizzi dei componenti di VirtualBox. Potrebbe essere necessario regolare i valori dei puntatori all'interno della funzione vga_exp per adattarli alle build specifiche che si stanno testando.
Attualmente, il tasso di successo è relativamente basso. Contributi per migliorarne l'affidabilità sono molto apprezzati.
