mtk_bp

Herramientas de firmware BP de MediaTek Este repositorio contiene definiciones de formatos de archivo basadas en Kaitai relacionadas con el firmware de módem de MediaTek, así como algunas herramientas básicas de línea de comandos para interactuar con estos tipos de archivo. El IDE de Kaitai tambi...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI 小米 XIG04 针对搭载Android 12 的au/KDDI 小米 "aristotle" XIG04 的本地权限提升（tmp-root），利用CVE-2026-43499 。这是一个设备所有者root原始方法：用于root你自己的手机（例如，当开发者选项无法访问时重新启用ADB）。 这是上游实现的一个aristotle 移植 ：https://github.com/x-spy/CVE-2026-43499-popsicle —— 该实现针对小米17 / Pro / Ultra（popsicle，骁龙，Androi...

mtkclient

Language: 🇺🇸 🇨🇳 MTKClient 这是一款用于联发科芯片的调试工具，支持读写分区、利用漏洞对设备进行底层操作。 在Windows系统下使用需要安装MTK串口驱动和UsbDk驱动 详见下方说明。 在Linux系统下，如果你使用的是旧版的kamakiri内核则需要使用内核补丁 参见Setup目录，但读写分区等操作则不需要补丁。 打开 MTKClient, 在设备完全关机的情况下按住音量上键+电源键或音量下键+电源键进入Brom模式，待工具检测到设备后松手。 MT6781, MT6789, MT6855, MT6886, MT6895, MT6983, MT8985...

ghidra-mtk-loader

适用于 Ghidra 的 MediaTek md1img 加载器 用于 MediaTek md1img 调制解调器固件镜像格式的 Ghidra 加载器。目前仅支持基于 nanoMIPS 的固件， 但如果在加载镜像时手动选择其他架构（例如 MIPS），基本功能可能仍然有效。 安装 对于基于 nanoMIPS 的调制解调器，请在尝试加载固件镜像之前将此加载器与 nanoMIPS ISA Ghidra 插件 一同安装。 用法 在 Ghidra 中，只需将一个 md1img 格式文件导入到项目中。加载器将提取调制解调器固件并应用任何调试符号。 在初始加载固件并识别...

AutomatedRoot

AutomatedRoot mtk-suエクスプロイト（CVE-2020-0069 ）を使用してMediaTekデバイスをroot化します。 必要条件 Python 3.9 以降（Windowsの場合は%PATH%に含まれていること）。 ADB（Windowsの場合は%PATH%に含まれていること）。 CVE-2020-0069 のPoC（mtk-su）。 使用方法 MediaTekのSU XDAページからmtk-suバイナリをダウンロードし、対応するフォルダ（automatedroot/files/arm64）に移動します。 ツールの最新リリースをダウンロードします。...

CVE-2026-80935

A flaw was found in the Linux kernel's Wi-Fi driver for MediaTek MT7996 devices. A malicious or malfunctioning Wi-Fi device can exploit improper validation of an EEPROM Electrically Erasable Programmable Read-Only Memory address during a copy operation. This can lead to an out-of-bounds write,...

FirmWire

root@kitploit: -. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire 是一个全系统基带固件分析平台，支持三星和联发科芯片。它能够对基带固件镜像进行模糊测试、根因分析和调试。请参阅FirmWire 文档 开始使用！ BibTeX FirmWire 是一个跨多所大学、历时多年的研究成果。详情请参阅论文。关于论文中可复现的研究和实验数据，请参见 NDSS'22 仓库。...

cve-2023-20768

三星 Galaxy M32 上的 CVE-2023-20768 —— 可达性研究 摘要。 CVE-2023-20768 是 MediaTek ION 分配器中的类型混淆漏洞（CWE-843）。我检查了它在运行 2022 年 7 月固件的三星 SM-M325F（Galaxy M32，Helio G80）上是否实际可利用。存在易受攻击的代码，并且我证明了当由非特权进程触发时，它确实会在此设备上运行。我未能将其武器化。ioctl 路径受到输入验证的限制，而包含真正越界读取的路径只会处理真正的 ION 缓冲区，因为对 dmabufops...

CVE-2024-20154

CVE-2024-20154：MediaTek MT6769 基带中的 NB-IoT SIB1-NB 栈溢出 分类： CWE-121 — 基于栈的缓冲区溢出 严重性： 严重（MediaTek 公告）· 8.8 高危，攻击向量：相邻（CISA-ADP） 类型： 远程代码执行 — 无需用户交互，无需事先关联 披露： MediaTek 安全公告，2025 年 1 月 6 日 https://corp.mediatek.com/product-security-bulletin/January-2025 分析目标： Samsung Galaxy A14 SM-A145R — MT6769...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario- MediaTek 调制解调器存在输入验证问题，当 UE 连接到攻击者控制的恶意基站时，可能导致系统崩溃（远程拒绝服务），且无需用户交互。 提供的 check.sh 代码用于： 1. 识别受影响的芯片/设备 2. 确认补丁级别/公告是否已应用 3. 记录威胁模型（可用性影响、恶意基站前提条件） 执行方式 - bash ./check.sh 分析...

CVE-2020-0069_poc

描述 本仓库包含我们在小米 Redmi 6a（搭载联发科 MT6762M SoC）上研究 CVE-2020-0069 时使用的材料。 共有三个程序： kernelrw.c 一个允许读写内核内存的 C 程序 poc.sh 一个 shell 脚本 syscallhook.c 一个可用于跟踪 mtk-su 程序的 C 库（已在版本 19 上测试） 构建 要构建二进制文件： root@kitploit: $ ndk-build 然后将它们推送到设备上： root@kitploit: $ adb push poc.sh /data/local/tmp $ adb push...

kernel: wifi: mt76: mt7925: fix crash in reset link replay

A flaw was found in the MediaTek mt7925 Wi-Fi driver within the Linux kernel. During a reset recovery process, the driver can attempt to access a network configuration that no longer exists. This can lead to a null pointer dereference, causing the system to crash and resulting in a Denial of...

CVE-2024-20154

CVE-2024-20154：联发科 MT6769 基带中 NB-IoT SIB1-NB 栈溢出漏洞 分类： CWE-121 — 基于栈的缓冲区溢出 严重性： 关键（联发科公告）· 8.8 高，攻击向量：邻近（CISA-ADP） 类型： 远程代码执行 — 无需用户交互，无需预先关联 披露： 联发科安全公告，2025 年 1 月 6 日 https://corp.mediatek.com/product-security-bulletin/January-2025 分析目标： 三星 Galaxy A14 SM-A145R — MT6769 系列（Helio G80），属于联发科受影响芯片组...

mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce

CVE-2026-20452 — MediaTek WLAN AP 堆溢出 PoC 针对 CVE-2026-20452 的概念验证漏洞利用代码，该漏洞是 MediaTek WLAN 接入点驱动程序中的堆缓冲区溢出。 漏洞信息 CVE : CVE-2026-20452 CVSS : 8.0 高危 CWE : CWE-122 — 堆缓冲区溢出 子组件 : wlan（AP 驱动） 攻击向量 : 相邻网络（Wi-Fi）— 已关联客户端 受影响设备 : MT7615, MT7915, MT7916, MT7981, MT7986, MT7990, MT7992, MT7993, MT6890 补丁...

mtk_su

MTK SU MTK SU は CVE-2020-0069 の LPE です。このエクスプロイトは、MediaTek MT6739 SoC を搭載し Android 8.1.0 を実行する TCL LX A502DL でテストされました。 ビルド root@kitploit: mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake" -DANDROIDABI="armeabi-v7a"...

GhostLock_MT6983V_5.10

GhostLockMT6983V5.10 高危漏洞 CVE-2026-43499，在 5.10 内核和 MediaTek MT6983V 上的实现。...

CVE-2024-20137

CVE-2024-20137 用于利用 MediaTek SOCs MT6890、MT7622、MT7915、MT7916、MT7981、MT7986 的 WLAN 驱动中漏洞的 Python 代码 MediaTek: https://corp.mediatek.com/product-security-bulletin/December-2024 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-20137 关于代码 此代码使用 Python 3 编写，并利用 Scapy 库通过无线接口构造和发送自定义的 802.11 身份验证帧。...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053208)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053208 advisory. In the Linux kernel, the following vulnerability has been resolved: clk: mediatek: clk-mt2701: Add check for mtkallocclkdata Add the check for the return value of...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053241)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053241 advisory. In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: Add 0 size check to mtkdrmgemobj Add a check to mtkdrmgeminit if we attempt to...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053207)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053207 advisory. In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: Fix a null pointer crash in mtkdrmcrtcfinishpageflip It's possible that mtkcrtc-eve...