45 matches found
QuestStack
QuestStack QuestStack은 Meta Quest 루트 및 부트로더 잠금 해제 프로젝트입니다. GhostLock 권한 상승 체인과 CVE-2021-1931 ABL/fastboot 취약점을 활용하여, QuestStack은 최신 Quest 1 펌웨어에서 루트 액세스 권한을 얻고, 취약한 ABL을 사용하여 임시 부팅하고, 기기의 부트로더를 잠금 해제하는 방법을 제공합니다. 이 프로젝트는 Quest 펌웨어 연구, 루트 액세스, A/B 슬롯 조작, ABL 수정, fastboot 익스플로잇, 백업 및 검증을 하나의 자동화된...
Mi8E5-Unlocker-by-CVE-2026-43499
Mi 8e5 アンロックツールキット Mi 8e5 シリーズ端末向けの自動ブートローダーアンロック支援ツールです。CVE-2026-43499 を実装しています。 これは @Kernix による Windows 専用のオリジナルリリースを英語に翻訳し、macOS/Linux に移植したフォークです。 オリジナルリポジトリ: https://github.com/Linuxoid-cn/Mi8E5-Unlocker-by-CVE-2026-43499 フォーク保守担当: @joehquak 原作者: @Kernix 元の連絡先: [email protected] /...
ROOT-ZTE-X1001
ZTE Blade X1001 — Magisk를 사용한 루팅 Android 15, Unisoc UMS9230 ⚠️ 경고: 기기를 루팅하면 보증이 무효화될 수 있으며, 잘못 수행할 경우 기기가 벽돌이 되거나 모든 데이터가 삭제될 수 있습니다. 본인 책임 하에 진행하십시오. 이 저장소는 교육 목적으로만 제공됩니다. 목차 기기 정보 사전 요구 사항 0단계 — 기기 확인 1단계 — Windows에서 준비 2단계 — CVE-2022-38694 익스플로잇 실행 3단계 — Magisk 패치 및 설치 최종 확인 문제 해결 기기 정보 필드| 값...
Bootloader_Unlock_Anbernic_T820
Anbernic Unisoc T820 ブートローダーアンロックガイド - TheGammaSqueeze - https://github.com/TheGammaSqueeze カスタムファームウェアやカスタム修正をフラッシュする前に、ブートローダーのアンロックが必要です。 ブートローダーをアンロックした後、こちらのアナログスティック感度修正にも興味があるかもしれません: https://github.com/TheGammaSqueeze/BootloaderUnlockAnbernicT820/releases/tag/analogfix 警告:...
CVE-2022-38694_unlock_bootloader
CVE-2022-38694 장치에 물리적으로 접근할 수 있는 공격자는 BootROM 데이터 섹션의 함수 포인터나 스택에 저장된 반환 주소를 덮어써서 BootROM 권한으로 자신의 코드를 실행할 수 있습니다. 자세한 내용은 NCC Group의 기사를 읽어보세요. 빠른 안내: 도구 다운로드: Releases 사용 방법: Wiki CVE-2022-38694로 부트로더 잠금 해제하는 방법 다운로드: Releases 사용법: Wiki...
huawei-p10-cve-2017-8890-unlock
Huawei P10 CVE-2017-8890 bootloader-unlock 研究 このリポジトリは、所有者が承認した調査プロジェクトを文書化したものです。このプロジェクトでは、 CVE-2017-8890 を特定の Huawei P10 ファームウェアに移植し、カーネルの use-after-free を 任意のカーネル読み取り/書き込みおよび一時的な root に変換し、Huawei の NVE ジャーナルを再構築し、 正規の NVE ドライバを通じて代替ブートローダー資格情報をインストールし、fastboot が選択した 平文コードを受け入れることを検証しました。...
vankyo-s30-bootloader-unlock
Vankyo S30 Bootloader Unlock Unlock the bootloader on a Vankyo MatrixPad S30 Unisoc SC9863A using the CVE-2022-38694 FDL1 method. The S30's BootROM accepts unsigned FDL1 in download mode without requiring the ROP bypass, which simplifies the unlock significantly. Quick Start ./unlock.sh --prebuil...
Bootloader_Unlock_Retroid_Pocket_3Plus
Retroid Pocket 3Plus 부트로더 잠금 해제 RP3+ 부트로더 잠금 해제 방법 2가지 CVE-2022-38694를 이용한 Retroid Pocket 3+ 부트로더 잠금 해제 이 가이드를 따르면 기기의 부트로더를 잠금 해제할 때 발생하는 위험을 이해했음을 인정하는 것입니다. 진행하기 전에 중요한 데이터를 모두 백업했는지 확인하세요. 크레딧: 이 부트로더 잠금 해제 프로세스는 다음 저장소의 작업을 기반으로 합니다: TomKing062/CVE-2022-38694unlockbootloade...
cve-2026-43499-firetv-sheldonp-writeup
CVE-2026-43499 on Amazon Fire TV Stick 3rd Gen sheldonp Chaining a Linux kernel privilege escalation into a preloader downgrade and bootloader unlock. Overview This repository documents my authorized reproduction of the CVE-2026-43499 exploitation chain on an Amazon Fire TV Stick 3rd Gen sheldonp...
zte-blade-v40-vita-unlock
ZTE Blade V40 Vita bootloader unlock — P606F02 / Unisoc UMS9230 / UFS Linux notes and scripts for unlocking with CVE-2022-38694. Done on my EEAP606F02 running MyOS11.0.138045EEA. Two things decide whether this works and neither is written down anywhere: 1. Never hold POWER while flashing. 10 s of...
realme-c53-unlock-root
Realme C53 RMX3760 — Bootloader Unlock & Root Toolkit English | Bahasa Indonesia Unlock bootloader and root your Realme C53 and other Realme devices. Supports KernelSU, Magisk, or a hybrid of both. ⚠️ RMX3760 Unisoc T612 : Bootloader unlock + Magisk root are verified working on BOTH Android 15 and...
echidna
Echidna A bootloader unlocker for devices that are exploitable with katana. Supported devices Currently, all Snapdragon 845 devices are unlockable except Samsung Demo...
ubl-itel-s23
부트로더 잠금 해제 — Itel S23 S665L / Unisoc T606 Unisoc T606 UMS9230 칩셋에서 CVE-2022-38694 익스플로잇을 사용하여 Itel S23 S665L의 부트로더를 잠금 해제하는 가이드입니다. 디바이스 정보 속성| 값 ---|--- 브랜드| Itel 모델| S665L S23 안드로이드| 12 SDK 31 빌드| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 SoC| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x Cortex-A...
So You Want To Build A Nethunter Kernel
Nethunter カーネルをビルドしたい方へ はじめに Nethunter デバイスをセットアップしたいほとんどの人にとって最大のハードルは、カーネルの要件です。お使いのデバイスにプリビルド（およびメンテナンス済み）のカーネルが既にあるのでない限り、自分でビルドするように言われるでしょう。このプロセスに関するドキュメントはすでにたくさんありますが、私の経験では、自分のケースに何が当てはまり、何が当てはまらないのかを判断するのは難しいことがあります。 この問題をさらに厄介にしているのは、「Build a Nethunter kernel for ANY Android...
xperia_5_bl_unlocker_poc
そのままでは使えません。デバイスごとにメモリアドレスが異なる可能性があるためです。 これはアーカイブ目的です。...
ubl-itel-s23
부트로더 잠금 해제 — Itel S23 S665L / Unisoc T606 CVE-2022-38694 익스플로잇을 사용하여 Unisoc T606 UMS9230 칩셋 기반 Itel S23 S665L의 부트로더를 잠금 해제하는 가이드입니다. 기기 정보 속성| 값 ---|--- 브랜드| Itel 모델| S665L S23 Android| 12 SDK 31 빌드| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 SoC| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x...
QuestStack — Updated!
QuestStack QuestStack is a Meta Quest root and bootloader unlocking project. Using the GhostLock privilege escalation chain and the CVE-2021-1931 ABL/fastboot vulnerability, QuestStack provides a way to gain root access on the latest Quest 1 firmware, temporarily boot using a vulnerable ABL, and...
Exploit for Double Free in Linux Linux_Kernel
Huawei P10 CVE-2017-8890 bootloader-unlock research This repo...