CVE-2015-3456（VENOM）— QEMU クラッシュ PoC と解析

このリポジトリは、脆弱性のある QEMU（v2.3.0）を使用した CVE-2015-3456（"VENOM"）の再現可能なクラッシュ/DoS の概念実証（PoC）を含んでいます。

このプロジェクトは以下を示しています：

ゲスト制御による仮想フロッピーディスクコントローラ（FDC）への書き込み
脆弱性のある QEMU FDC コードパスのトリガー
ホスト側 QEMU プロセスのクラッシュ
GDB によるクラッシュ情報のキャプチャ

このリポジトリは、VM エスケープやホストコード実行のエクスプロイトを 含んでいません。

リポジトリ構造

src/
    venom-crash.c
        (Guest-side crash PoC)

scripts/
    run-alpine.sh
        (Launch vulnerable QEMU with Alpine Linux)
    run-alpine-gdb.sh
        (Launch vulnerable QEMU with Alpine Linux under GDB)

notes/
    setup.md
        (Markdown File which documents all of the setup steps taken/needed to execute the exploit as I did)

logs/
    example-gdb-logs.log
        (Example GDB crash output)

crash_demo.mp4
    (Demonstration video of venom-crash.c crashing QEMU)

README.md

.gitignore

S-V-Project-Implementation-of-CVE-2015-3256

人気