GhostLock-for-OnePlus

GhostLock — OnePlus 针对已锁定引导加载程序的 OnePlus 设备的内核漏洞利用。使用 CVE-2026-43499 在不解锁引导加载程序或修改 boot.img 的情况下获取 root 权限。 仅限授权安全研究与教育目的。 目录 漏洞概述 支持的设备 前置条件 构建 使用方法 运行模式 技术细节 文件结构 添加新设备 常见问题 漏洞概述 项目| 详情 ---|--- CVE| CVE-2026-43499 类型| Futex PI（优先级继承）释放后使用 影响范围| Linux 内核 2.6.39 7.1 修复于| 主线 7.1（提交 3bfdc63936dd）...

OpenPetya

OpenPetya A Proof-of-Concept bootkit and UEFI boot application inspired by Petya ransomware, written in Assembly, C, and C++ If you find this project helpful or informative, I would truly appreciate a ⭐ on the repository. Your support would be a great motivation for me to continue improving this...

Quantum-Silicon-Core-Loader

量子硅核心加载器 主核心：qslcl.asm v0.0.2 （开发中） 辅助模块：qslcl.bin v0.7.4 通用控制器：qslcl.py v2.2.2 受法律保护的研究 - 本项目在既定的安全研究、维修权和学术自由法律框架下运作。了解更多 概述 量子硅核心加载器（QSLCL） 是一个后引导加载程序、后厂商、后操作系统的层级，直接运行于硅边界之上。 它超越了传统安全模型执行，能够经受固件转换、协商信任，并在无需 CVE 或补丁的情况下解读设备状态。 QSLCL 运行于： Qualcomm EDL / Firehose MediaTek BROM / Preloader Apple...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T 适用于 OnePlus 15T 锁 Bootloader 设备的内核漏洞利用工具。利用 CVE-2026-43499 在不解锁 Bootloader、不修改 boot.img 的前提下获取 root 权限。 仅限授权的安全研究和教育用途。 本仓库修改自GhostLock-for-OnePlus 源仓库，专门适配 OnePlus 15T PLZ110 / SM8850 / 骁龙 8 Elite 的物理内存布局和 CPU 时序。 目录 漏洞概述 支持设备 前置条件 构建方法 使用方式 运行模式 技术细节 文件结构 适配新设备 常见问题 漏洞概述...

initroot

initroot：摩托罗拉引导加载程序内核命令行注入安全启动与设备锁定绕过 CVE-2016-10277 作者：Roee Hay / Aleph Research, HCL Technologies 第一阶段漏洞利用：临时越狱 该漏洞利用可在设备上获得临时的无限制 root 访问权限。 例如，在 cedric 上（部分消息已移除以提高可读性）： $ cd ./tethered/cedric $ ./initroot-tethered.sh Welcome to initroot-cedric-tethered ... bootloader bootloader bootloader a...

ipxe

iPXE 网络启动加载器 iPXE 是领先的开源网络引导固件。它提供了完整的 PXE 实现，并增强了诸如以下功能： 通过 HTTP 或 HTTPS 从 Web 服务器启动， 从 iSCSI、FCoE 或 AoE SAN 启动， 使用脚本控制引导过程， 创建交互式表单和菜单。 您可以使用 iPXE 替换网络卡上的现有 PXE ROM，或者链加载到 iPXE 中以获得 iPXE 的功能，而无需重新刷写的麻烦。 iPXE 是免费的开源软件，根据 GNU GPL 许可证授权（部分内容采用与 GPL 兼容的许可证）。 您可以下载滚动发布二进制文件（从最新提交构建），或使用最新的稳定发布版。...

ABL_ROP

使用 ROP 更新 ABL 串行号： 当运行此笔记本时，将加载 ABL 并尝试通过 ROP 链调用 memmove 来更新设备的串行号。源自 eShard 的 https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb，同时参考了 https://eshard.com/posts/pixel6bootloader。 输出 partition misc not found failed to read miscvendor partition -2 0.000000 E PXL could not get charg...

BareMetal-RAM-Dumper

BareMetal RAM Dumper ディスク/USBから起動し、システムのRAMを直接起動メディアにダンプするように設計されたシンプルなx86ベアメタルツールです。起動とディスク操作にBIOS割り込みを利用し、1MBバリア以上のメモリにアクセスするためにアンリアルモードに移行します。 背景: コールドブート攻撃 ❄️ このツールはもともとコールドブート攻撃...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 解锁工具包 针对 Mi 8e5 系列设备的自动化 Bootloader 解锁助手，利用 CVE-2026-43499 实现。 本仓库是原版 Windows 独占工具（作者 @Kernix）的英文翻译版，并移植到了 macOS/Linux。 原仓库：https://github.com/Linuxoid-cn/Mi8E5-Unlocker-by-CVE-2026-43499 本复刻由 @joehquak 维护 原作者： @Kernix 原联系方式： [email protected] / Telegram: @CValmont 本复刻的不同之处 完全英文翻译 ——...

xperia_5_bl_unlocker_poc

不能直接使用，因为内存地址可能因设备而异 仅供存档之用...

Bootloader_Unlock_Anbernic_T820

Anbernic Unisoc T820 引导加载程序解锁指南 - TheGammaSqueeze - https://github.com/TheGammaSqueeze 解锁引导加载程序是刷写任何自定义固件或自定义修复补丁之前的必要步骤。 你可能对解锁引导加载程序后的这个摇杆灵敏度修复感兴趣：https://github.com/TheGammaSqueeze/BootloaderUnlockAnbernicT820/releases/tag/analogfix 警告： 请自行承担风险。解锁引导加载程序将使你的保修失效，并可能损坏你的设备。我对你的设备损坏或任何数据丢失概不负责。 仅...

ch55x_firmware_extractor

CH55x 固件提取器 CH55x 固件提取器用于从 CH55x 集成电路中读取固件。这些器件本身并不支持通过引导加载程序直接读取固件。然而，它提供了一种功能，可以一次 8 字节地将固件内容与提供的数据进行验证。该功能容易受到教科书式的时间攻击，这正是本文所利用的方法，从而允许从这些设备中提取固件。引导加载程序可以通过 USB 或 UART 访问。此固件提取器仅适用于 UART，因为 USB 的较高延迟会使这种攻击变得困难。已测试的芯片为 CH552 和 CH554，引导加载程序版本为 2.4 和 2.5。固件提取器的硬件方案基于 STM32 Blue...

QuestStack

QuestStack QuestStack 是一个 Meta Quest 越狱（root）和引导加载程序解锁项目。 借助 GhostLock 权限提升链和 CVE-2021-1931 ABL/fastboot 漏洞，QuestStack 提供了一种在最新 Quest 1 固件上获取 root 权限、临时使用存在漏洞的 ABL 启动以及解锁设备引导加载程序的方法。 该项目将 Quest 固件研究、root 权限获取、A/B 分区槽位操作、ABL 修改、fastboot 漏洞利用、备份和验证整合为一个自动化工作流程，旨在让开发者和爱好者完全掌控 Quest 1 硬件。 当前详情 状态：已发布...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 Un atacante con acceso físico al dispositivo puede sobrescribir un puntero a función en algún lugar de la sección de datos de la BootROM o una dirección de retorno almacenada en la pila y ejecutar su propio código con privilegios de BootROM. Para obtener información detallada, lea ...

DigiDuck-Framework

DigiDuck 框架 用于运行 ATTiny85 处理器和 micronucleus 引导加载程序的 Digiduck 开发板的框架！ alt text DDF 欢迎界面截图 路线图： 计划在框架内实现一个用于 Duckyspark 翻译的命令。 要求： ATTiny85 或其他兼容的“Digispark”开发板 DigiSpark 驱动（如果你能将其与 Arduino 一起使用，那应该没问题。） OSX 或 MacOS 安装了 Digispark 库的 ArduinoIDE 开始使用： 安装： DigiDuck 框架（简称 DDF）的启动和设置非常简单！DDF...

Super-UEFIinSecureBoot-Disk

超级UEFI安全启动盘 Super UEFIinSecureBoot Disk 是一个概念验证（未积极维护或增强）的可启动映像，带有GRUB2引导加载程序，旨在用作恢复USB闪存盘的基础。 关键特性： 该磁盘在启用UEFI安全启动模式下完全可用。它可以启动任何操作系统或.efi文件，即使签名不受信任、无效或缺失。 特性： GRUB2 Bootloader 支持32位（ia32）/64位（x8664）UEFI（+安全启动） 支持BIOS / UEFI CSM 启动任何操作系统 从GRUB2启动任何.efi可执行文件 从另一个.efi应用程序启动任何.efi可执行文件 加载任何UEFI驱动程...

zte-blade-v40-vita-unlock

ZTE Blade V40 Vita bootloader unlock — P606F02 / Unisoc UMS9230 / UFS Linux notes and scripts for unlocking with CVE-2022-38694. Done on my EEAP606F02 running MyOS11.0.138045EEA. Two things decide whether this works and neither is written down anywhere: 1. Never hold POWER while flashing. 10 s of...

CVE-2019-5700

CVE-2019-5700 遗憾的是，我没有为这个漏洞取一个时髦又巧妙的名字。这个 bug 利用起来相当简单。我实际上把它搁置了相当长一段时间，直到我意识到它可能影响的设备比我最初想到的要多。 影响范围： 此漏洞影响启动 Android 启动映像的 Nvidia Tegra t114-t210 SoC，但有一个重要的区别需要说明： 基于 t114 的设备受影响严重得多，因为其统一引导加载程序同时加载 TOS（TLK - Nvidia 的安全监视器），这意味着引导加载程序已经在安全上下文中运行…… 在 t124+ 设备上，Nvidia 现在使用 nvtboot...

meizu21-ghostlock-root

MEIZU 21 GhostLock Root 针对已锁定 bootloader 的 MEIZU 21 的运行时 root，基于 GhostLock / CVE-2026-43499。 本仓库仅包含设备特定的偏移量、预编译的 ARM64 payload，以及复现该设置所需的脚本。它不 包含 Flyme OTA 包、boot.img、厂商 APK 或专有固件。 支持的目标 偏移量和 payload 与此确切配置绑定： Device: MEIZU 21 meizu21 / M2461 System: Flyme 12.6.0.0A Android: 16 Fingerprint:...

ghostlock-sabrina

GhostLock Sabrina Root exploit for Chromecast with Google TV sabrina via CVE-2026-43499 -- a use-after-free in the Linux kernel's futex PI priority inheritance subsystem. Achieves root on a locked bootloader device running Android 14 with kernel 5.15.170 PGO+BOLT+LTO, clang 17. The vulnerability...