CVE-2015-3456 (VENOM) — PoC краха QEMU и анализ

Этот репозиторий содержит воспроизводимый proof-of-concept (PoC) краха/отказа в обслуживании (DoS) для CVE-2015-3456 ("VENOM") с использованием уязвимой версии QEMU (v2.3.0).

Проект демонстрирует:

Запись под управлением гостевой системы в виртуальный контроллер гибких дисков (FDC)
Активацию уязвимого пути кода FDC в QEMU
Аварийное завершение процесса QEMU на стороне хоста
Получение информации о крахе с помощью GDB

Этот репозиторий не содержит эксплойт для выхода из VM или выполнения кода на хосте.

Структура репозитория

src/
    venom-crash.c
        (Guest-side crash PoC)

scripts/
    run-alpine.sh
        (Launch vulnerable QEMU with Alpine Linux)
    run-alpine-gdb.sh
        (Launch vulnerable QEMU with Alpine Linux under GDB)

notes/
    setup.md
        (Markdown File which documents all of the setup steps taken/needed to execute the exploit as I did)

logs/
    example-gdb-logs.log
        (Example GDB crash output)

crash_demo.mp4
    (Demonstration video of venom-crash.c crashing QEMU)

README.md

.gitignore

S-V-Project-Implementation-of-CVE-2015-3256

Популярное