Skip to content
KitploitKITPLOIT
ИнструментыБлог
Log in
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
cve-2022-31705 — CVE-2022-31705 (Geekpwn 2022 Vmware EHCI OOB) POC | Kitploit
Инструменты/GitHubGitHub/s0duku/cve-2022-31705
Анализ уязвимостейЭксплуатацияФаззингАппаратная БезопасностьЭксплуатация Бинарных Файлов
GitHubs0duku/cve-2022-31705

cve-2022-31705

CVE-2022-31705 (Geekpwn 2022 Vmware EHCI OOB) POC

Репозиторий
11923133 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2022-31705

Введение

  • https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html
  • Тестирование на Windows VMware Workstation 16.2.0 с гостевой ОС Ubuntu Server 22
  • По крайней мере одно USB-устройство должно быть подключено к гостевой машине
  • измените 'qh->field4' в коде ehci.c
  • Введите 'sudo ./run.sh' для компиляции и запуска PoC

Пример

  • используйте 'lsusb' для определения ID устройства, используйте ID устройства для установки 'qh->field4'

  • Код vmx выделит структуру размером 0x18 (размер можно контролировать в коде) буфера для чтения физической памяти гостевой системы.

  • общий размер этой структуры будет 0x400

  • адрес этой структуры — 0x26d6caa80d0

  • в итоге vmx прочитает 0x800 байт (можно контролировать в коде) физической памяти по адресу 0x2606CAA84C0, который является последними 0x10 байтами структуры 0x26d6caa80d0 (первые 0x8 уже прочитаны на этапе выделения)

  • несомненно, это вызовет запись за границы (OOB).

Скачать инструмент