katana

Katana Эксплойт BootROM для устройств Qualcomm, выпущенных в период с 2016 по 2019 год. Краткое объяснение эксплойта Начиная с SoC MSM8998 Nazgul, была добавлена команда 0x13 SAHARARESETSTATEMACHINEID. Эта команда вызывала bootsaharaentry, который должен был переинициализировать Sahara. Уязвимост...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 est un problème de sécurité dans le firmware hyperviseur de certains chipsets Qualcomm plus anciens. Un composant matériel non protégé le « boot remapper » peut être détourné pour obtenir un accès complet en lecture/écriture à l'hyperviseur à partir d'un système...

libmsm_acdb_exploit

Le code original est écrit par @gorohkun https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

QCSuper

QCSuper QCSuper — это инструмент для работы с телефонами и модемами на базе Qualcomm, позволяющий, среди прочего, захватывать сырые радио-кадры 2G/3G/4G а на некоторых моделях — 5G. Он позволяет создавать захваты PCAP с помощью Android-телефона с root-доступом, USB-донгла или существующего захват...

ExtractKeyMaster

ExtractKeyMaster Эксплойт, который извлекает ключи KeyMaster от Qualcomm с использованием CVE-2015-6639 и CVE-2016-2431...

qualcomm_baseband_scripts

qualcommbasebandscripts Набор скриптов для реверс-инжиниринга прошивки модема Qualcomm. Все смещения/адреса в скриптах обновлены для мартовской прошивки Pixel 5, и их нужно изменить при использовании другой версии. Объединение mergemodemfirmware.py объединяет все файлы modem.b modem.b00, modem.b0...

CVE-2026-43499-poc

GhostLock — PoC для CVE-2026-43499 ядро Qualcomm 4.19 Локальное повышение привилегий с использованием CVE-2026-43499 — ошибки в rtmutex removewaiter, из-за которой struct rtmutexwaiter остаётся висячим указателем в стеке ядра ожидающего потока kernel/locking/rtmutex.c, CWE-416 use-after-free...

POCO-M7-Plus-Jailbreak

POCO M7 Plus SM6375 - Исследование Jailbreak Root Отказ от ответственности: Этот документ написан исключительно в образовательных целях и целях исследования безопасности. Все тестирование проводилось на моём собственном устройстве. Я не несу ответственности за окирпиченные устройства, потерю данн...

Poc

эксплойт для модема Qualcomm...

CVE-2024-53027-WIP

CVE-2024-53027-WIP Работа в процессе для POC CVE-2024-53027: Уязвимость Qualcomm Bluetooth/Wi-Fi 📄 Обзор CVE-2024-53027 — это уязвимость средней степени серьёзности CVSS не оценён, затрагивающая чипсеты WLAN и Bluetooth от Qualcomm в устройствах на Android. Она может вызывать кратковременный отка...

CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE Trigger PoC Это быстрый и «грязный» Proof-of-Concept код для проверки, уязвим ли ваш телефон. После запуска PoC-кода ваш телефон должен упасть и перезагрузиться в течение нескольких секунд. Если вам нужно больше информации об ошибке и уязвимом коде,...

qualcomm-vulnerability-scanner

Сканер уязвимостей Qualcomm Сканер уязвимостей Qualcomm — это инструмент, предназначенный для сканирования Android-устройств на предмет недавно эксплуатируемой уязвимости Qualcomm CVE-2026-21385. Этот инструмент предоставляет простой и эффективный способ выявления уязвимых устройств и применения...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — PoC для CVE-2026-43499 ядро Qualcomm 4.19 Локальное повышение привилегий, эксплуатирующее CVE-2026-43499 — баг в rtmutex removewaiter, из-за которого struct rtmutexwaiter остаётся висеть на стеке ядра ожидающего потока kernel/locking/rtmutex.c, CWE-416 use-after-free. Адаптировано из...

CVE-2021-1961

Code d'exploitation pour CVE-2021-1961. L'article complet est disponible sur mon blog. Pour compiler l'exploit, exécutez ndk-build du NDK Android. Pour exécuter l'exploit, vous devez avoir accès à /dev/qseecom, ce qui nécessite d'avoir le bon utilisateur/groupe et le bon contexte SELinux. Cela pe...

CVE-2019-14079

Fuzzing de périphériques USB sur Android CVE-2019-14079 Cet article de blog concerne un simple bogue que j'ai trouvé dans mon appareil Android MI A2 - fonctionne sous Android stock en utilisant le fuzzing de périphériques USB et qui a été marqué comme de haute sévérité par Google. Le bogue se...

CVE-2026-97908

A flaw was found in the Linux kernel's Qualcomm SMD Bluetooth driver. An improper cleanup sequence frees the core Bluetooth device structure before shutting down communication endpoints during device removal or initialization errors. If incoming data arrives during this teardown window, the drive...

CVE-2026-97440

A flaw was found in the Linux kernel's Qualcomm IPC Router QRTR networking subsystem. When processing resume transmission requests, a failure during control packet memory allocation does not properly release an acquired network node reference. A local user could exploit this condition under syste...

Exploit for Missing Authentication for Critical Function in Qualcomm Ar9380_Firmware

Poco M7 Plus SM6375 — Temporary Root Research: Qualcomm G...

CVE-2014-4322

poc code fonctionne sur Nexus 5 Android4.4.4 Gain de privilèges : système→root, dans le cadre de https://github.com/koozxcv/CVE-2014-7911-CVE-2014-4322getrootprivilege auteur : andy site web : https://blog.csdn.net/koozxcv L'exploit doit être exécuté avec le privilège système et plusieurs context...

CVE-2026-98155

A flaw was found in the Linux kernel's Qualcomm Cloud AI qaic driver. A compromised or malicious device could trigger a Denial of Service DoS or information disclosure by sending a malformed response message. Due to missing bounds checks during message processing, the driver may read beyond...