40 matches found
Bootloader_Unlock_Anbernic_T820
Anbernic Unisoc T820 Bootloader Unlock Guide - TheGammaSqueeze - https://github.com/TheGammaSqueeze The bootloader unlock is required before flashing any custom firmware or custom fixes. You may be interested in this analog stick sensitvity fix after unlocking your bootloader:...
Mi8E5-Unlocker-by-CVE-2026-43499
Mi 8e5 Unlock Toolkit Automated bootloader unlock assistant for Mi 8e5 series devices, implementing CVE-2026-43499. This is an English-translated and macOS/Linux-ported fork of the original Windows-only release by @Kernix. Original repo:...
ubl-itel-s23
Unlock Bootloader — Itel S23 S665L / Unisoc T606 Guide to unlock the bootloader on the Itel S23 S665L using the CVE-2022-38694 exploit on the Unisoc T606 UMS9230 chipset. Device Info Property| Value ---|--- Brand| Itel Model| S665L S23 Android| 12 SDK 31 Build|...
So You Want To Build A Nethunter Kernel
Nethunter カーネルをビルドしたい方へ はじめに Nethunter デバイスをセットアップしたいほとんどの人にとって最大のハードルは、カーネルの要件です。お使いのデバイスにプリビルド（およびメンテナンス済み）のカーネルが既にあるのでない限り、自分でビルドするように言われるでしょう。このプロセスに関するドキュメントはすでにたくさんありますが、私の経験では、自分のケースに何が当てはまり、何が当てはまらないのかを判断するのは難しいことがあります。 この問題をさらに厄介にしているのは、「Build a Nethunter kernel for ANY Android...
QuestStack
QuestStack QuestStack は、Meta Quest の root 化およびブートローダー アンロックプロジェクトです。 GhostLock 権限昇格チェーンと CVE-2021-1931 ABL/fastboot 脆弱性を利用して、QuestStack は最新の Quest 1 ファームウェアで root アクセスを取得し、脆弱な ABL を使用して一時的に起動し、デバイスのブートローダーをアンロックする方法を提供します。 このプロジェクトは、Quest ファームウェアの調査、root アクセス、A/B スロット操作、ABL の変更、fastboot...
xperia_5_bl_unlocker_poc
Can't use as is, since memory address maybe different for each device This is for archival purposes...
CVE-2022-38694_unlock_bootloader
CVE-2022-38694 An attacker with physical access to the device can overwrite a function pointer somewhere in the BootROM data section or a return address stored on the stack and execute their own code with BootROM privileges. For detailed information, read the article by NCC Group. 快速指路：...
ubl-itel-s23
Unlock Bootloader — Itel S23 S665L / Unisoc T606 Guide to unlock the bootloader on the Itel S23 S665L using the CVE-2022-38694 exploit on the Unisoc T606 UMS9230 chipset. Device Info Property| Value ---|--- Brand| Itel Model| S665L S23 Android| 12 SDK 31 Build|...
cve-2026-43499-firetv-sheldonp-writeup
Amazon Fire TV Stick 第3世代sheldonpにおけるCVE-2026-43499 Linuxカーネルの権限昇格をプリローダーダウングレードとブートローダーアンロックへと連鎖させる。 概要 本リポジトリは、Amazon Fire TV Stick 第3世代sheldonp上でのCVE-2026-43499エクスプロイトチェーンの、私による許可された再現を記録したものである。このチェーンでは、一時的なカーネルrootを用いて制御されたプリローダーダウングレードを実行し、その後、既存のKamakiri...
ROOT-ZTE-X1001
ZTE Blade X1001 — Magiskによるルート化（Android 15、Unisoc UMS9230） ⚠️ 警告: デバイスのroot化は、保証を無効にしたり、誤った手順で行うとデバイスをブリック（文鎮化）させたり、すべてのデータを消去したりする可能性があります。自己責任で進めてください。このリポジトリは教育目的のみです。 目次 デバイス情報 前提条件 フェーズ0 — デバイスの確認 フェーズ1 — Windowsでの準備 フェーズ2 — エクスプロイトCVE-2022-38694の実行 フェーズ3 — Magiskのパッチ適用とインストール 最終確認 トラブルシューティン...
huawei-p10-cve-2017-8890-unlock
Huawei P10 CVE-2017-8890 bootloader-unlock 研究 このリポジトリは、所有者が承認した調査プロジェクトを文書化したものです。このプロジェクトでは、 CVE-2017-8890 を特定の Huawei P10 ファームウェアに移植し、カーネルの use-after-free を 任意のカーネル読み取り/書き込みおよび一時的な root に変換し、Huawei の NVE ジャーナルを再構築し、 正規の NVE ドライバを通じて代替ブートローダー資格情報をインストールし、fastboot が選択した 平文コードを受け入れることを検証しました。...
vankyo-s30-bootloader-unlock
Vankyo S30 Bootloader Unlock Unlock the bootloader on a Vankyo MatrixPad S30 Unisoc SC9863A using the CVE-2022-38694 FDL1 method. The S30's BootROM accepts unsigned FDL1 in download mode without requiring the ROP bypass, which simplifies the unlock significantly. Quick Start root@kitploit:...
Bootloader_Unlock_Retroid_Pocket_3Plus
Bootloader Unlocking for Retroid Pocket 3Plus 2 Methods of unlocking boorloader for the RP3+ Bootloader unlock using CVE-2022-38694 for Retroid Pocket 3+ By following this guide, you acknowledge that you understand the risks involved in unlocking your device's bootloader. Ensure you have backed u...
zte-blade-v40-vita-unlock
ZTE Blade V40 Vita ブートローダーアンロック — P606F02 / Unisoc UMS9230 / UFS CVE-2022-38694 を使ったアンロックのための Linux 向けメモとスクリプト。MyOS11.0.138045EEA を実行している私の EEAP606F02 で実施。 これが動くかどうかを決める2つのポイント、どちらもどこにも書かれていない: 1. フラッシュ中は絶対に POWER を押し続けないこと。 POWER を約10秒 = PMIC ハードリセット = アップロード中に USB リンクが切れる（SEND fdl2-dl.bin →...
realme-c53-unlock-root
Realme C53 RMX3760 — Bootloader Unlock & Root Toolkit English | Bahasa Indonesia Unlock bootloader and root your Realme C53 and other Realme devices. Supports KernelSU, Magisk, or a hybrid of both. ⚠️ RMX3760 Unisoc T612 : Bootloader unlock + Magisk root are verified working on BOTH Android 15 and...
echidna
Echidna A bootloader unlocker for devices that are exploitable with katana. Supported devices Currently, all Snapdragon 845 devices are unlockable except Samsung Demo...
Exploit for Double Free in Linux Linux_Kernel
Huawei P10 CVE-2017-8890 bootloader-unlock research This repo...
Exploit for Use After Free in Linux Linux_Kernel
GhostLock — OnePlus Kernel exploit targeting locked-bootloade...