ghostlock-k419-adapter

GhostLock — OnePlusのロック済みブートローダーのジェイルブレイク ブートローダーがロックされたOnePlus/OPPO/realmeデバイス向けのカーネルエクスプロイト。ブートローダーのロック解除やブートイメージの改変なしに、root権限の取得とKernelSUのインストールを実現します。複数デバイスのオフセットテーブルにより、カーネルバージョンを実行時に自動検出します。 脆弱性 CVE-2026-43499 — Futex PI（優先度継承）Use-After-Free 影響を受けるLinuxカーネル:...

BlackLotus-Detection

CVE-2022-21894 CVE-2022-21894에 관한 모든 것을 위한 공개 저장소 메인 페이지 https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Windows Defender는 이제 "Possible vulnerable EFI bootloader " 위협을 제거할 수 있습니다. 기본 탐지 지정된 드라이브에 EFI 시스템 파티션...

CVE-2026-43499

CVE-2026-43499 새로운 익스플로잇을 통해 부트로더가 잠긴 Android 기기를 루팅하는 수정된 방법. 지금은 Samsung 또는 그와 유사한 기기만 해당 — N970U1에 포팅했기 때문, https://github.com/localhosts-A/CyberMeowfia 의 포크...

realme-c53-unlock-root

Realme C53 RMX3760 — Bootloader Unlock & Root Toolkit English | Bahasa Indonesia Unlock bootloader and root your Realme C53 and other Realme devices. Supports KernelSU, Magisk, or a hybrid of both. ⚠️ RMX3760 Unisoc T612 : Bootloader unlock + Magisk root are verified working on BOTH Android 15 and...

CRACK12

CRACK12 CVE-2022-38694를 사용하여 Android 14의 ATOZEE P12를 루팅하기 — fastboot oem unlock이 안 된다고 해서 다른 방법을 찾았습니다. 이게 뭔가요 그러니까 이 태블릿이 하나 있습니다. ATOZEE P12. 들어본 적 없을 겁니다. 아무도 모릅니다. 가격은 약 80달러이고, 제조사 이름은 누군가 키보드에 엎드려 자다가 만든 것처럼 들립니다. Android 14를 실행하고, 아무도 신경 쓰지 않는 Unisoc 칩셋을 탑재했으며, 목적조차 아직 모르는...

echidna

Echidna A bootloader unlocker for devices that are exploitable with katana. Supported devices Currently, all Snapdragon 845 devices are unlockable except Samsung Demo...

ubl-itel-s23

부트로더 잠금 해제 — Itel S23 S665L / Unisoc T606 Unisoc T606 UMS9230 칩셋에서 CVE-2022-38694 익스플로잇을 사용하여 Itel S23 S665L의 부트로더를 잠금 해제하는 가이드입니다. 디바이스 정보 속성| 값 ---|--- 브랜드| Itel 모델| S665L S23 안드로이드| 12 SDK 31 빌드| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 SoC| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x Cortex-A...

So You Want To Build A Nethunter Kernel

Nethunter カーネルをビルドしたい方へ はじめに Nethunter デバイスをセットアップしたいほとんどの人にとって最大のハードルは、カーネルの要件です。お使いのデバイスにプリビルド（およびメンテナンス済み）のカーネルが既にあるのでない限り、自分でビルドするように言われるでしょう。このプロセスに関するドキュメントはすでにたくさんありますが、私の経験では、自分のケースに何が当てはまり、何が当てはまらないのかを判断するのは難しいことがあります。 この問題をさらに厄介にしているのは、「Build a Nethunter kernel for ANY Android...

Exploit for Classic Buffer Overflow in Qualcomm Aqt1000_Firmware

BlackBerry KEY2 Research Reverse-engineering, unlock, and Lin...

Exploit for Classic Buffer Overflow in Qualcomm Aqt1000_Firmware

BlackBerry KEY2 Research Reverse-engineering, unlock, and Lin...

ghostlock-oneplus

GhostLock — Locked Bootloader Jailbreak Kernel exploit for Android devices with locked bootloader. Achieves temporary root + KernelSU installation without unlocking bootloader or modifying boot image. Runtime auto-detection of kernel version with multi-device offset table. Vulnerability...

CVE-2026-25250

🕷️ CVE-2026-25250: 信頼されたブートローダーチェーン検証の不備 署名または整合性検証なしでセカンダリEFIバイナリを読み込む、Microsoft署名のサードパーティ製ブートローダー。内部からSecure Bootの信頼チェーンを崩壊させます。 📑 目次 研究背景 公式リファレンス 自分で再現する 脆弱なブートチェーン 脆弱性の概要 📂 Secure Bootと信頼モデル 根本原因分析 悪用プロセス 緩和策と失効 🧠 研究背景...

PixelDump_CVE-2016-8462

PixelDump - CVE-2016-8462 PixelDump CVE-2016-8462 は、beaups と Jon 'jcase' Sawyer によって発見/解明された 件の Pixel ブートローダー脆弱性のうちの1つでした。 免責事項 これは、公開するつもりなど一切なかった汚いPOCです。別のプロジェクトをコピーして、数分だけ数行を追加し、バウンティ報酬額を釣り上げるためにGoogleに送ったものです。ダサいです。はい。動きます（動くようなものです）。はい。 繰り返しますが、これはひどいコードです。これが何かに使えると思わないでください。 詳細...

ubl-itel-s23

부트로더 잠금 해제 — Itel S23 S665L / Unisoc T606 CVE-2022-38694 익스플로잇을 사용하여 Unisoc T606 UMS9230 칩셋 기반 Itel S23 S665L의 부트로더를 잠금 해제하는 가이드입니다. 기기 정보 속성| 값 ---|--- 브랜드| Itel 모델| S665L S23 Android| 12 SDK 31 빌드| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 SoC| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x...

chipicopwn

chipicopwn Google Nest Hub（第2世代）（elaine）向けブートローダーエクスプロイト 要件 Google Nest Hub（第2世代） Raspberry Pi Pico 電源供給対応USBハブまたはUSB Yケーブル pico-sdk（インストール手順はスタートガイドを参照） 対応バージョン 工場出荷時ファームウェア 2020/12 - U-Boot 2019.01-gbfc19012ea-dirty Dec 11 2020 - 04:19:32 工場出荷時ファームウェア 2022/01, 2022/02 - U-Boot...

Starlink-FI

Starlink ユーザーターミナル Modchip このリポジトリは、「Glitched on Earth by Humans: A Black-Box Security Evaluation of the SpaceX Starlink User Terminal」という講演に付随するものです。 スライド資料はこちらから入手できます。講演の録画は近日公開予定です。 この講演では、電圧フォールトインジェクションを行うカスタムModchipを使用して、Starlinkユーザーターミナル上で任意のコードを実行した方法について説明します。 このModchipは、System-on-Chip...

cve-2026-43499-firetv-sheldonp-writeup

CVE-2026-43499 on Amazon Fire TV Stick 3rd Gen sheldonp Chaining a Linux kernel privilege escalation into a preloader downgrade and bootloader unlock. Overview This repository documents my authorized reproduction of the CVE-2026-43499 exploitation chain on an Amazon Fire TV Stick 3rd Gen sheldonp...

ROOT-ZTE-X1001

ZTE Blade X1001 — Magisk를 사용한 루팅 Android 15, Unisoc UMS9230 ⚠️ 경고: 기기를 루팅하면 보증이 무효화될 수 있으며, 잘못 수행할 경우 기기가 벽돌이 되거나 모든 데이터가 삭제될 수 있습니다. 본인 책임 하에 진행하십시오. 이 저장소는 교육 목적으로만 제공됩니다. 목차 기기 정보 사전 요구 사항 0단계 — 기기 확인 1단계 — Windows에서 준비 2단계 — CVE-2022-38694 익스플로잇 실행 3단계 — Magisk 패치 및 설치 최종 확인 문제 해결 기기 정보 필드| 값...

huawei-p10-cve-2017-8890-unlock

Huawei P10 CVE-2017-8890 bootloader-unlock 研究 このリポジトリは、所有者が承認した調査プロジェクトを文書化したものです。このプロジェクトでは、 CVE-2017-8890 を特定の Huawei P10 ファームウェアに移植し、カーネルの use-after-free を 任意のカーネル読み取り/書き込みおよび一時的な root に変換し、Huawei の NVE ジャーナルを再構築し、 正規の NVE ドライバを通じて代替ブートローダー資格情報をインストールし、fastboot が選択した 平文コードを受け入れることを検証しました。...

vankyo-s30-bootloader-unlock

Spreadtrum firmware dumper 使用官方SPRD U2S Diag驱动程序或LibUSB驱动程序。 Windows预构建程序下载 Release|Dev 原作者ilyakurdyukov版本的说明信息 使用方法 spddump 选项 指令 退出指令 示例 单行模式 spddump --wait 300 fdl /path/to/fdl1 fdl1addr fdl /path/to/fdl2 fdl2addr exec path savepath r all reset 交互模式 spddump --wait 300 fdl /path/to/fdl1 fdl1add...