Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
cve-2022-31705 — CVE-2022-31705 (Geekpwn 2022 Vmware EHCI OOB) POC | Kitploit
Ferramentas/GitHubGitHub/s0duku/cve-2022-31705
Análise de VulnerabilidadesExploraçãoFuzzingSegurança de HardwareExploração de Binários
GitHubs0duku/cve-2022-31705

cve-2022-31705

CVE-2022-31705 (Geekpwn 2022 Vmware EHCI OOB) POC

Ver Repositório
119234há 3 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2022-31705

Introdução

  • https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html
  • Testado no Windows VMware Workstation 16.2.0, com sistema operacional convidado Ubuntu Server 22
  • Pelo menos um dispositivo USB deve estar conectado à máquina convidada
  • Altere o 'qh->field4' no código ehci.c
  • Digite 'sudo ./run.sh' para compilar e executar o PoC

Exemplo

  • use 'lsusb' para determinar o ID do dispositivo, use o ID do dispositivo para definir 'qh->field4'

  • o código vmx alocará um buffer de struct com tamanho 0x18 (o tamanho pode ser controlado no código) para ler a memória física do convidado.

  • o tamanho total dessa struct será 0x400

  • o endereço dessa struct é 0x26d6caa80d0

Baixar ferramenta
  • no final, o vmx lerá 0x800 de tamanho (pode ser controlado no código) de memória física para 0x2606CAA84C0, que são os últimos 0x10 bytes de 0x26d6caa80d0 (os primeiros 0x8 já foram lidos no estágio de alocação)

  • com certeza, isso causará uma escrita fora dos limites (OOB).