Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
S-V-Project-Implementation-of-CVE-2015-3256 — Prova de conceito reprodutível de crash para CVE-2015-3456 (VENOM) visando o controlador virtual de disquete do QEMU. Demonstra gravações controladas pelo convidado para acionar uma falha no processo QEMU do lado do host com análise GDB. | Kitploit
Ferramentas/GitHubGitHub/puglia-ryan/s-v-project-implementation-of-cve-2015-3256
Análise de VulnerabilidadesExploraçãoFuzzingSegurança de HardwareExploração de Binários
GitHubpuglia-ryan/s-v-project-implementation-of-cve-2015-3256

S-V-Project-Implementation-of-CVE-2015-3256

Prova de conceito reprodutível de crash para CVE-2015-3456 (VENOM) visando o controlador virtual de disquete do QEMU. Demonstra gravações controladas pelo convidado para acionar uma falha no processo QEMU do lado do host com análise GDB.

Ver Repositório
14há 4 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2015-3456 (VENOM) — PoC de Crash e Análise do QEMU

Este repositório contém uma prova de conceito reproduzível de crash/DoS para CVE-2015-3456 ("VENOM") usando uma versão vulnerável do QEMU (v2.3.0).

O projeto demonstra:

  • Escritas controladas pelo convidado (guest) no controlador virtual de disquete (FDC)
  • Acionamento do caminho de código vulnerável do FDC do QEMU
  • Crash do processo QEMU no lado do anfitrião (host)
  • Captura de informações de crash com GDB

Este repositório não contém um escape de VM ou exploit de execução de código no anfitrião.

Estrutura do Repositório

src/
    venom-crash.c
        (PoC de crash do lado do convidado)

scripts/
    run-alpine.sh
        (Iniciar QEMU vulnerável com Alpine Linux)
    run-alpine-gdb.sh
        (Iniciar QEMU vulnerável com Alpine Linux sob GDB)

notes/
    setup.md
        (Arquivo Markdown que documenta todos os passos de configuração realizados/necessários para executar o exploit como eu fiz)

logs/
    example-gdb-logs.log
        (Saída de exemplo de crash do GDB)

crash_demo.mp4
        (Vídeo de demonstração do venom-crash.c causando crash no QEMU)

README.md

.gitignore
Baixar ferramenta