125 matches found
spd_flasher
CVE-2022-38694 固化方法 — RP2350 USB Host 自动刷机器 English README 教学文档 UDX710 启动链逆向与 RP2350 固化开机教学 利用 CVE-2022-38694 Unisoc BootROM 漏洞，通过 Raspberry Pi RP2350 USB Host 实现一次性开机发送 SPL Loader，启动任意 u-boot。 将原本需要 PC + spddump 完成的漏洞利用流程固化到 RP2350 微控制器 — 插入设备即自动完成，支持循环刷机。 原理概述 CVE-2022-38694 是 Unisoc BootROM...
CVE-2024-56426
Exynos 990 / Exynos9830 統合BootROMエクスプロイト Exynos 990 Galaxy S20、S20 FE、Note20ファミリー向けの統合CVE-2024-56426ツール群。このエクスプロイトは10個すべての モデル名を受け付け、それらを6つの検証済み純正ブートローダーファミリーにマッピングする。 !CAUTION 追跡対象のキーバンドルおよび生成されたイメージはフュージング可能である。フュージングは 不可逆である。キーにフューズされた端末は、そのキーと互換性のあるイメージしか起動できない。誤ったモデル、ロールバック...
katana
Katana 2016年から2019年の間にリリースされたQualcommデバイス向けのBootROMエクスプロイトです。 エクスプロイトの概要 MSM8998 Nazgul SoCでは、コマンド0x13 SAHARARESETSTATEMACHINEID が追加されました。このコマンドは bootsaharaentry を呼び出します。これはSaharaを再初期化することを目的としています。問題は、呼び出しのたびに スタックポインタが0x60だけ減少し、スタックガードが存在しないことです。十分な回数呼び出すと、利用可能な スタック領域 0x3000...
CVE-2022-38694_unlock_bootloader
CVE-2022-38694 デバイスへの物理アクセスを持つ攻撃者は、BootROMのデータセクション内の関数ポインタやスタック上に保存された戻り先アドレスを上書きし、自身のコードをBootROM特権で実行することができます。 詳細については、NCC Groupの記事をお読みください。 クイックガイド： ツールのダウンロード：リリース 使用方法：Wiki CVE-2022-38694を使用してブートローダーのロックを解除する方法 ダウンロード：リリース 使用方法：Wiki...
vankyo-s30-bootloader-unlock
Spreadtrum firmware dumper 使用官方SPRD U2S Diag驱动程序或LibUSB驱动程序。 Windows预构建程序下载 Release|Dev 原作者ilyakurdyukov版本的说明信息 使用方法 spddump 选项 指令 退出指令 示例 单行模式 spddump --wait 300 fdl /path/to/fdl1 fdl1addr fdl /path/to/fdl2 fdl2addr exec path savepath r all reset 交互模式 spddump --wait 300 fdl /path/to/fdl1 fdl1add...
S5Late
S5Late テザードiPod bootrom/DFUエクスプロイト。 現在はNano 7Gのみ対応しています。Nano 6Gに対応するにはオフセットの更新が必要です。 実行 iPodをDFUモードにします。 次に実行します: ./S5Late hax 2024-12-15T23:11:34Z INFO S5Late We found an Apple Device in DFU mode. 2024-12-15T23:11:34Z INFO S5Late Succesfully exploited the device!...
CVE-2026-40003
CVE-2026-40003，又名 Joselito，是在 ZXIC/Sanechips ZX297520V3 SoC BootROM 中发现的一个任意内存写入漏洞。 !CAUTION 此 PoC 仅用于研究目的发布。您不得 将此漏洞利用用于任何恶意目的。请勿 在您不拥有的设备上或未经所有者明确同意的情况下使用此漏洞利用。 状态 自 2026 年 3 月起，该漏洞应在较新的 SoC 修订版中得到修复。目前尚无已知产品使用已修补的芯片。所有现有设备均存在漏洞。 它是如何工作的？ TL;DR：查看loader 代码。 BootROM 从 0x4 地址开始，堆栈指针位于...
spd_dump-macos
spddump for macOS English | 简体中文 UNISOC（展锐）BootROM/FDL 刷写工具的 macOS 移植。基于 ilyakurdyukov/spreadtrumflash（MIT）， 补齐闭源 spddump 的 execaddr2（CVE-2022-38694 签名校验绕过）， 并在 macOS（arm64 + libusb）上完成全链路： BootROM → CVE 越界写 → FDL1 → FDL2 → GPT 解析 → 分区读写 → reset 验证平台：UMS9621（T158），Android 13，kernel...
UnisocBootROMs
このリポジトリには README がありません。...
ipwndfu
多数のiOSデバイス向けオープンソース脱獄ツール このソフトウェアを使用する前に免責事項をお読みください。 checkm8 数億台のiOSデバイスに対する、恒久的でパッチ不可能なbootromエクスプロイト 研究者向けであり、まだCydiaを使った脱獄ではありません SecureROMのダンプ、iOSファームウェア用keybagの復号、JTAG用デバイスのデモートが可能 現在のSoCサポート: s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011, t8015 将来のSoCサポート: s5l8940x,...
ps5-uart — Updated!
24 pin header near salina EDM-010 emc header 1 5v 2 5v 3 gnd 4 gnd 5 emc gpio a1. pulling low at emc boot causes emc rom to enter uart shell @ 460800 6 uart rx emc 115200 7 uart tx emc 115200 8 3v3, goes low when emc resets 9 0v? 10 gnd 11 titania uart0 tx efc fw: 460800, eap fw: 691200 12 titani...
CVE-2024-13942
Secure BootROM of RK3588s SoC is vulnerable to a time-of-check to time-of-use attack in case of booting from external media SPI NOR or NAND, EMMC or SD. The code reads the header of the next-stage loader twice. The header contains hashes of the executable modules and is signed with a private key,...
CVE-2024-13942
The RK3588s BootROM (secure) version 350B20210512V100 reads the next-stage loader header twice: a partial read (module hashes only) and a full read (with signature). Module authenticity is checked against the partial data, enabling a TOCTOU attack where an attacker swaps in a modified header on-t...
CVE-2024-13942 Rockchip RK3588s Secure BootROM TOCTOU (time-of-check to time-of-use) vulnerability leading to arbitrary code execution with highest privileges
Secure BootROM of RK3588s SoC is vulnerable to a time-of-check to time-of-use attack in case of booting from external media SPI NOR or NAND, EMMC or SD. The code reads the header of the next-stage loader twice. The header contains hashes of the executable modules and is signed with a private key,...
CVE-2024-13942 Rockchip RK3588s Secure BootROM TOCTOU (time-of-check to time-of-use) vulnerability leading to arbitrary code execution with highest privileges
Secure BootROM of RK3588s SoC is vulnerable to a time-of-check to time-of-use attack in case of booting from external media SPI NOR or NAND, EMMC or SD. The code reads the header of the next-stage loader twice. The header contains hashes of the executable modules and is signed with a private key,...
EUVD-2024-55729
Secure BootROM of RK3588s SoC is vulnerable to a time-of-check to time-of-use attack in case of booting from external media SPI NOR or NAND, EMMC or SD. The code reads the header of the next-stage loader twice. The header contains hashes of the executable modules and is signed with a private key,...
CVE-2024-13942: Time-of-check Time-of-use (TOCTOU) Race Condition
Secure BootROM of RK3588s SoC is vulnerable to a time-of-check to time-of-use attack in case of booting from external media SPI NOR or NAND, EMMC or SD. The code reads the header of the next-stage loader twice. The header contains hashes of the executable modules and is signed with a private key,...
PT-2026-78520
Name of the Vulnerable Software and Affected Versions RK3588s SoC BootROM secure version 350B20210512V100 Description The Secure BootROM of the RK3588s SoC is susceptible to a time-of-check to time-of-use TOCTOU attack when booting from external media such as SPI NOR, NAND, EMMC, or SD. The issue...
