F9360-CVE43499

SM-F9360 Galaxy Z Fold4 / q4q Root de KernelSU sin desbloqueo de Bootloader CVE-2026-43499 root temporal → canal LDPRELOAD para eludir DEFEX → kernelsu.ko compilado con clang-12 sin LTO → su + KernelSU Manager con funcionalidad completa Estado: ✅ Verificado en dispositivo real el 2026-08-12...

Quantum-Silicon-Core-Loader

Quantum Silicon Core Loader Núcleo principal: qslcl.asm v0.0.2 en desarrollo Módulo asistente: qslcl.bin v0.7.4 Controlador universal: qslcl.py v2.2.2 Investigación legalmente protegida - Este proyecto opera bajo marcos legales establecidos para la investigación en seguridad, el derecho a reparar...

CVE-2025-45512

Guía de uso del PoC de exploit para U-Boot 1.1.3 Introducción Este concepto de prueba PoC se creó para verificar vulnerabilidades en el bootloader U-Boot versión 1.1.3 compilado el 27 de agosto de 2019. El código implementa cinco vulnerabilidades diferentes relevantes para las categorías de la Gu...

ch55x_firmware_extractor

Extractor de firmware CH55x El extractor de firmware CH55x se utiliza para leer el firmware de los circuitos integrados CH55x. No hay soporte integrado en los dispositivos para leer directamente el firmware a través del bootloader. Sin embargo, existe una funcionalidad para verificar el contenido...

OpenPetya

OpenPetya Un bootkit de Prueba de Concepto y una aplicación de arranque UEFI inspirados en el ransomware Petya, escritos en Assembly, C y C++ Si encuentras este proyecto útil o informativo, agradecería mucho una ⭐ en el repositorio. Tu apoyo sería una gran motivación para que siga mejorando esta...

ABL_ROP

Actualizando el serial de ABL con ROP: Al ejecutarse, este notebook cargará ABL e intentará actualizar el número de serie del dispositivo mediante una cadena ROP para llamar a memmove. Derivado del notebook de eShard https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb mientras se...

GhostLock-for-OnePlus

GhostLock — OnePlus Exploit de kernel dirigido a dispositivos OnePlus con bootloader bloqueado. Utiliza CVE-2026-43499 para obtener acceso root sin desbloquear el bootloader ni modificar boot.img. Solo para investigación de seguridad autorizada y fines educativos. Tabla de contenido Descripción...

DigiDuck-Framework

DigiDuck Framework Framework para placas de desarrollo Digiduck que ejecutan procesadores ATTiny85 y el bootloader micronucleus! alt text Captura de pantalla de la pantalla de bienvenida de DDF Hoja de ruta: Plan para implementar un comando de traducción de Duckyspark dentro del framework...

QuestStack

QuestStack QuestStack es un proyecto de desbloqueo de bootloader y obtención de root para Meta Quest. Mediante la cadena de escalada de privilegios GhostLock y la vulnerabilidad CVE-2021-1931 de ABL/fastboot, QuestStack ofrece una forma de obtener acceso root en el firmware más reciente de Quest ...

BareMetal-RAM-Dumper

BareMetal 内存转储工具 一个简单的 x86 裸机工具，设计用于从磁盘/USB 启动，并直接将系统内存转储到启动介质。它依赖于 BIOS 中断进行启动和磁盘操作，并进入非实模式以访问 1MB 屏障以上的内存。 背景：冷启动攻击 ❄️ 本工具最初是为实验冷启动攻击 而开发并成功测试的。通过冻结笔记本电脑的 RAM（低至 -60°C），然后快速从包含此工具的 USB 驱动器重新启动，可以在数据衰减之前将冻结的内存内容转储到磁盘，从而可以提取加密密钥等敏感信息。 特性 自定义引导加载程序： 直接通过 BIOS（Legacy CSM）启动。无需操作系统。 非实模式：...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Exploit de kernel dirigido a dispositivos OnePlus 15T con bootloader bloqueado. Utiliza CVE-2026-43499 para obtener acceso root sin desbloquear el bootloader ni modificar boot.img. Solo para investigación de seguridad autorizada y fines educativos. Modificado a partir...

ipxe

iPXE network bootloader iPXE es el firmware de arranque en red de código abierto líder. Proporciona una implementación completa de PXE mejorada con funcionalidades adicionales como: arrancar desde un servidor web mediante HTTP o HTTPS, arrancar desde un SAN iSCSI, FCoE o AoE, controlar el proceso...

Mi8E5-Unlocker-by-CVE-2026-43499

Kit de desbloqueo Mi 8e5 Asistente automatizado de desbloqueo del gestor de arranque para dispositivos de la serie Mi 8e5, que implementa CVE-2026-43499. Esta es una bifurcación traducida al inglés y adaptada para macOS/Linux de la versión original solo para Windows de @Kernix. Repositorio...

So You Want To Build A Nethunter Kernel

Así Que Quieres Compilar un Kernel de Nethunter Introducción El mayor obstáculo para la mayoría de las personas que quieren configurar un dispositivo Nethunter es el requisito del kernel. A menos que tu dispositivo ya tenga un kernel precompilado y mantenido, te dirán que compiles uno tú mismo. Y...

EUVD-2026-83046

A CM2507 IP camera running firmware version HMT.CM2507 v251211.1507 exposes an interactive bootloader through a physical debug interface without requiring authentication. An attacker with physical access could interrupt the normal boot process and access functionality that permits inspection or...

CVE-2026-85478

The CareCam CM2507 IP camera running firmware HMT.CM2507 v251211.1507 exposes an interactive bootloader through a physical debug interface with no authentication required . An attacker with physical access can interrupt the normal boot process and inspect or modify boot configuration, firmware da...

Bootloader_Unlock_Anbernic_T820

Anbernic Unisoc T820 Guía de Desbloqueo del Bootloader - TheGammaSqueeze - https://github.com/TheGammaSqueeze El desbloqueo del bootloader es necesario antes de flashear cualquier firmware personalizado o correcciones personalizadas. Puede que te interese esta corrección de sensibilidad del...

xperia_5_bl_unlocker_poc

No se puede usar tal cual, ya que la dirección de memoria puede ser diferente para cada dispositivo Esto es con fines de archivo...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk es una prueba de concepto no mantenida ni mejorada activamente imagen de arranque con el cargador de arranque GRUB2 diseñada para ser utilizada como base para unidades flash USB de recuperación. Característica clave: el disco es completament...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 An attacker with physical access to the device can overwrite a function pointer somewhere in the BootROM data section or a return address stored on the stack and execute their own code with BootROM privileges. For detailed information, read the article by NCC Group. 快速指路：...