Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 解锁工具包 针对 Mi 8e5 系列设备的自动化 Bootloader 解锁助手，利用 CVE-2026-43499 实现。 本仓库是原版 Windows 独占工具（作者 @Kernix）的英文翻译版，并移植到了 macOS/Linux。 原仓库：https://github.com/Linuxoid-cn/Mi8E5-Unlocker-by-CVE-2026-43499 本复刻由 @joehquak 维护 原作者： @Kernix 原联系方式： [email protected] / Telegram: @CValmont 本复刻的不同之处 完全英文翻译 ——...

LSTM-MI

DGAボットネット検出におけるマルチクラス不均衡を扱うためのLSTMベースのフレームワーク...

Dirty_Stream-Android-POC

免責事項 このプロジェクトは教育目的のみで提供されています。作者は、いかなる違法行為や悪意のある活動も容認または支持しません。このエクスプロイトの使用は、すべて自己責任で行ってください。作者は、このコードの使用によって生じたいかなる損害や法的結果についても責任を負いません。 DirtyStream-Android-POC これは MI-File Explorer V1-210567 バージョン向けのエクスプロイトです。pwned.txt を "/data/user/0/com.mi.android.globalFileexplorer/sharedprefs" ディレクトリに書き込みます...

Xiaomi_Mi_WiFi_R3G_Vulnerability_POC

このリポジトリには README がありません。...

mi-laboratorio-log4shell

🚀 自动化 Log4Shell CVE-2021-44228 即插即用实验室 一个自动化、单命令的安全研究实验室，旨在演示和审计 Log4Shell CVE-2021-44228 远程代码执行（RCE）漏洞。 本项目使用 Docker Compose 将所有必要组件（易受攻击的应用程序、恶意 LDAP 引用服务器和攻击者工具）整合到一个统一且隔离的网络基础设施中。 ⚙️ 主要特性 100% 即插即用： 无需手动配置 IP、编辑 .env 文件或进行网络对齐。一切都通过 Docker 的内部 DNS 自动解析。 字节码兼容性： 漏洞利用代码会自动进行交叉编译，以强制兼容受害者的旧版 Java...

Mitel MiCollab - Information Disclosure & Denial of Service

Mitel MiCollab before 9.4 SP1 FP1 and MiVoice Business Express through 8.1 contain a vulnerability in the TP-240 component caused by improper handling, letting remote attackers obtain sensitive information and cause denial of service, exploit requires remote access. id: CVE-2022-26143 info: name:...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

此存储库没有 README。...

CVE-2020-14364

CVE-2020-14364 私の ring0 エクスプロイト...

mi-x

Am I Exploitable? 作者： 2022 - 至今, Rezilion 描述： 漏洞验证 开发： 2022年1月 - 至今 文档： 参见网站、README 介绍 描述 ‘Am I Exploitable?’ 是一个 Python 开源项目，旨在满足验证你的系统是否容易受到特定漏洞攻击的需求。 该项目可以帮助你了解自己是否容易受到某个特定漏洞的攻击，并说明系统中哪个组件存在漏洞、哪个组件不存在漏洞。 该项目可以根据我们执行的漏洞检查生成一张展示验证流程的图。 MI-X 支持机器可读输出。结果可以导出为三种不同的文件格式：json、csv 和 text。...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit 基于 CVE-2026-43499 的 Mi 8e5 自动化解锁工具 项目简介 Mi 8e5 Unlock Toolkit 是一个面向 Mi 8e5 机型 的自动化解锁辅助工具。 项目基于 CVE-2026-43499 相关研究实现，集成 ADB、Fastboot、解锁组件、清理数据镜像与自动化脚本，用于在 Windows 环境下简化 8e5 设备的授权解锁测试流程。 本工具旨在减少手动操作步骤，降低流程复杂度，提高测试效率，适用于安全研究、固件验证、设备维护与开发调试等场景。 核心特性 一键化流程 自动执行关键步骤，减少重复手动操作。...

MAL-2026-10646 Malicious code in @bcs-mi-ui/message-block (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 58c86304011c297c4b10092f83a6dc1763b8174e91fd9e81f8487b959ecea539 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

xorg-x11-server: xorg-x11-server-Xwayland: xorg-x11-server: use-after-free in miSyncDestroyFence()

A use-after-free flaw was found in the X.Org X server and Xwayland in miSyncDestroyFence. A client that sets up multiple fence triggers can trigger a use-after-free function pointer call. An attacker would connect to the X server to set up a fence and await that fence, then a second X connection...

OPENSUSE-SU-2026:20896-1 Security update for xorg-x11-server

This update for xorg-x11-server fixes the following issues: - CreateSaverWindow Use-After-Free Information Disclosure. bsc1266301 - DRI2 DRIGetBuffers/DRIGetBuffersWithFormat Out-Of-Bounds Write. bsc1266302 - Font Alias Stack-based Buffer Overflow. bsc1266294 - GLX ChangeDrawableAttributes...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: The inode is marked as “bad” as soon as an error is detected using the mienumattr function. The interface of the miEnumAttr function was extended by adding an additional parameter, struct ntfsinode ni. This allows the...

MAL-2026-3268 Malicious code in @bcs-mi/store (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 32fb1f804a47c0e11e62bab82cc978af199c0517a91965fb2bfd34f226237d34 The package @bcs-mi/store was found to contain malicious code. Source: ghsa-malware cc97afe6281e170826ea8ad4c189a9d5bb874fe69ca97da0e2bbdf327e33ba91...

Malicious code in @bcs-mi/store (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 32fb1f804a47c0e11e62bab82cc978af199c0517a91965fb2bfd34f226237d34 The package @bcs-mi/store was found to contain malicious code. Source: ghsa-malware cc97afe6281e170826ea8ad4c189a9d5bb874fe69ca97da0e2bbdf327e33ba91...

Malicious Package

Overview @bcs-mi/store is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this package...

Exploit for CVE-2025-52913

CVE-2025-52913 - MiCollab Path Normalization Vulnerability...

CVE-2019-12762

Xiaomi Mi 5s Plus devices allow attackers to trigger touchscreen anomalies via a radio signal between 198 kHz and 203 kHz, as demonstrated by a transmitter and antenna hidden just beneath the surface of a coffee-shop table, aka Ghost Touch...

CVE-2025-68728

In the Linux kernel, the following vulnerability has been resolved: ntfs3: fix uninit memory after failed miread in miformatnew Fix a KMSAN un-init bug found by syzkaller. ntfsgetbh expects a buffer from sbgetblk, that buffer may not be uptodate. We do not bring the buffer uptodate before setting...