77 matches found
Exploit for Write-what-where Condition in Linux Linux_Kernel
DirtyFrag Research — 5.4-qgki Research on CVE-2026-43284 Dir...
ABL_ROP
ROP를 사용하여 ABL 일련번호 업데이트: 실행 시, 이 노트북은 ABL을 로드하고 ROP 체인을 통해 memmove를 호출하여 장치의 일련번호를 업데이트하려고 시도합니다. eShard의 https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb를 기반으로 하며, https://eshard.com/posts/pixel6bootloader를 따라 작업했습니다. 출력 partition misc not found failed to read miscvendor...
POCO-M7-Plus-Jailbreak
POCO M7 Plus SM6375 - 탈옥 루트 리서치 면책 조항: 이 문서는 순전히 교육 및 보안 연구 목적 으로 작성되었습니다. 모든 테스트는 제 소유 기기에서 수행되었습니다. 벽돌이 된 기기, 데이터 손실, 또는 이 정보의 오용에 대해 저는 책임지지 않습니다. 여기서 논의되는 취약점들은 이미 공개적으로 공개되었고 패치되었습니다. 소유하지 않은 기기에서 이 작업을 시도하지 마십시오. ⬇️ 빠른 다운로드 — v2.1 파일| 설명 ---|--- GBL-AutoRoot.bat| 원클릭 익스플로잇 자동화 도구 Windows 사용...
Mi8E5-Unlocker-by-CVE-2026-43499
Mi 8e5 Unlock Toolkit CVE-2026-43499 기반 Mi 8e5 자동 잠금 해제 도구 프로젝트 소개 Mi 8e5 Unlock Toolkit 는 Mi 8e5 모델 을 위한 자동 잠금 해제 보조 도구입니다. 이 프로젝트는 CVE-2026-43499 관련 연구를 바탕으로 구현되었으며, ADB, Fastboot, 잠금 해제 구성 요소, 데이터 초기화 이미지 및 자동화 스크립트를 통합하여 Windows 환경에서 8e5 장치의 인증 잠금 해제 테스트 과정을 간소화합니다. 이 도구는 수동 작업 단계를 줄이고 프로세스...
QuestStack — Updated!
QuestStack QuestStack is a Meta Quest root and bootloader unlocking project. Using the GhostLock privilege escalation chain and the CVE-2021-1931 ABL/fastboot vulnerability, QuestStack provides a way to gain root access on the latest Quest 1 firmware, temporarily boot using a vulnerable ABL, and...
Exploit for Use After Free in Linux Linux_Kernel
Mi 8e5 Unlock Toolkit Automated bootloader unlock assistant f...
CVE-2026-3966
CVE-2026-3966 affects the 648540858 wvp-GB28181-pro package up to version 2.7.4-20260107. The issue lies in the getDownloadFilePath function of ABLMediaNodeServerService.java under the IP Address Handler; manipulating the MediaServer.streamIp argument triggers server-side request forgery (SSRF). ...
WEB VIDEO PLATFORM 代码问题漏洞
WEB VIDEO PLATFORM is an open-source project developed by WVP-PRO, based on the GB28181-2016 standard. Version 2.7.4-20260107 and earlier of WEB VIDEO PLATFORM have code vulnerabilities. These vulnerabilities stem from operations on the parameter MediaServer.streamIp in the file...
PT-2026-24897
A vulnerability was detected in 648540858 wvp-GB28181-pro up to 2.7.4-20260107. Affected by this vulnerability is the function getDownloadFilePath of the file /src/main/java/com/genersoft/iot/vmp/media/abl/ABLMediaNodeServerService.java of the component IP Address Handler. The manipulation of the...
EUVD-2021-13192
Malware in sbrugna...
EUVD-2021-13177
Malware in sbrugna...
EUVD-2021-33429
Malicious code in bioql PyPI...
CVE-2025-36907: Heap-based Buffer Overflow
In drawsurfaceimage of abl/android/lib/draw/draw.c, there is a possible out of bounds write due to a heap buffer overflow. This could lead to local escalation of privilege via USB fastboot, after a bootloader unlock, with no additional execution privileges needed. User interaction is needed for...
CVE-2024-47020
Android before 2024-10-05 on Google Pixel devices allows information disclosure in the ABL component, A-331966488...
CVE-2024-47031
Android before 2024-10-05 on Google Pixel devices allows privilege escalation in the ABL component, A-329163861...
CVE-2024-47014
Android before 2024-10-05 on Google Pixel devices allows privilege escalation in the ABL component, A-330537292...
CVE-2024-7345
Local ABL Client bypass of the required PASOE security checks may allow an attacker to commit unauthorized code injection into Multi-Session Agents on supported OpenEdge LTS platforms up to OpenEdge LTS 11.7.18 and LTS 12.2.13 on all supported release platforms...
Google Android elevation of privilege vulnerability (CNVD-2025-03021)
Google Android is a Linux-based open source operating system from Google. Google Android suffers from an elevation of privilege vulnerability due to a flaw in the ABL component that can be exploited by an attacker to escalate privileges...
