125 matches found
spd_flasher
CVE-2022-38694 固化方法 — RP2350 USB Host 自动刷机器 English README 教学文档 UDX710 启动链逆向与 RP2350 固化开机教学 利用 CVE-2022-38694 Unisoc BootROM 漏洞，通过 Raspberry Pi RP2350 USB Host 实现一次性开机发送 SPL Loader，启动任意 u-boot。 将原本需要 PC + spddump 完成的漏洞利用流程固化到 RP2350 微控制器 — 插入设备即自动完成，支持循环刷机。 原理概述 CVE-2022-38694 是 Unisoc BootROM...
CVE-2024-56426
Exynos 990 / Exynos9830 統合BootROMエクスプロイト Exynos 990 Galaxy S20、S20 FE、Note20ファミリー向けの統合CVE-2024-56426ツール群。このエクスプロイトは10個すべての モデル名を受け付け、それらを6つの検証済み純正ブートローダーファミリーにマッピングする。 !CAUTION 追跡対象のキーバンドルおよび生成されたイメージはフュージング可能である。フュージングは 不可逆である。キーにフューズされた端末は、そのキーと互換性のあるイメージしか起動できない。誤ったモデル、ロールバック...
katana
Katana 2016年から2019年の間にリリースされたQualcommデバイス向けのBootROMエクスプロイトです。 エクスプロイトの概要 MSM8998 Nazgul SoCでは、コマンド0x13 SAHARARESETSTATEMACHINEID が追加されました。このコマンドは bootsaharaentry を呼び出します。これはSaharaを再初期化することを目的としています。問題は、呼び出しのたびに スタックポインタが0x60だけ減少し、スタックガードが存在しないことです。十分な回数呼び出すと、利用可能な スタック領域 0x3000...
CVE-2022-38694_unlock_bootloader
CVE-2022-38694 デバイスへの物理アクセスを持つ攻撃者は、BootROMのデータセクション内の関数ポインタやスタック上に保存された戻り先アドレスを上書きし、自身のコードをBootROM特権で実行することができます。 詳細については、NCC Groupの記事をお読みください。 クイックガイド： ツールのダウンロード：リリース 使用方法：Wiki CVE-2022-38694を使用してブートローダーのロックを解除する方法 ダウンロード：リリース 使用方法：Wiki...
vankyo-s30-bootloader-unlock
Vankyo S30 Bootloader Unlock Unlock the bootloader on a Vankyo MatrixPad S30 Unisoc SC9863A using the CVE-2022-38694 FDL1 method. The S30's BootROM accepts unsigned FDL1 in download mode without requiring the ROP bypass, which simplifies the unlock significantly. Quick Start ./unlock.sh --prebuil...
S5Late
S5Late テザードiPod bootrom/DFUエクスプロイト。 現在はNano 7Gのみ対応しています。Nano 6Gに対応するにはオフセットの更新が必要です。 実行 iPodをDFUモードにします。 次に実行します: ./S5Late hax 2024-12-15T23:11:34Z INFO S5Late We found an Apple Device in DFU mode. 2024-12-15T23:11:34Z INFO S5Late Succesfully exploited the device!...
CVE-2026-40003
CVE-2026-40003、通称Joselitoは、ZXIC/Sanechips ZX297520V3 SoC BootROMで発見された任意メモリ書き込みの脆弱性です。 !CAUTION このPoCは研究目的のみで公開されています。このエクスプロイトを悪意のある目的で使用してはいけません 。所有していないデバイスや、所有者の明示的な同意なしにエクスプロイトを使用してはいけません 。 ステータス この脆弱性は2026年3月以降の新しいSoCリビジョンで修正される予定です。パッチ適用済みチップを使用した既知の製品はまだありません。既存のすべてのデバイスが脆弱です。 どのように動作するのか...
spd_dump-macos
spddump for macOS English | 日本語 UNISOC（展锐）BootROM/FDL 書き込みツールの macOS 移植版。ilyakurdyukov/spreadtrumflash（MIT）をベースに、クローズドソースの spddump に execaddr2（CVE-2022-38694 の署名検証バイパス）を追加し、macOS（arm64 + libusb）上で以下の全チェーンを実現しています： BootROM → CVE 越界写 → FDL1 → FDL2 → GPT 解析 → 分区读写 → reset...
UnisocBootROMs
このリポジトリには README がありません。...
ipwndfu
多数のiOSデバイス向けオープンソース脱獄ツール このソフトウェアを使用する前に免責事項をお読みください。 checkm8 数億台のiOSデバイスに対する、恒久的でパッチ不可能なbootromエクスプロイト 研究者向けであり、まだCydiaを使った脱獄ではありません SecureROMのダンプ、iOSファームウェア用keybagの復号、JTAG用デバイスのデモートが可能 現在のSoCサポート: s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011, t8015 将来のSoCサポート: s5l8940x,...
ps5-uart — Updated!
24 pin header near salina EDM-010 emc header 1 5v 2 5v 3 gnd 4 gnd 5 emc gpio a1. pulling low at emc boot causes emc rom to enter uart shell @ 460800 6 uart rx emc 115200 7 uart tx emc 115200 8 3v3, goes low when emc resets 9 0v? 10 gnd 11 titania uart0 tx efc fw: 460800, eap fw: 691200 12 titani...
CVE-2024-13942
Secure BootROM of RK3588s SoC is vulnerable to a time-of-check to time-of-use attack in case of booting from external media SPI NOR or NAND, EMMC or SD. The code reads the header of the next-stage loader twice. The header contains hashes of the executable modules and is signed with a private key,...
CVE-2024-13942
The RK3588s BootROM (secure) version 350B20210512V100 reads the next-stage loader header twice: a partial read (module hashes only) and a full read (with signature). Module authenticity is checked against the partial data, enabling a TOCTOU attack where an attacker swaps in a modified header on-t...
CVE-2024-13942 Rockchip RK3588s Secure BootROM TOCTOU (time-of-check to time-of-use) vulnerability leading to arbitrary code execution with highest privileges
Secure BootROM of RK3588s SoC is vulnerable to a time-of-check to time-of-use attack in case of booting from external media SPI NOR or NAND, EMMC or SD. The code reads the header of the next-stage loader twice. The header contains hashes of the executable modules and is signed with a private key,...
CVE-2024-13942 Rockchip RK3588s Secure BootROM TOCTOU (time-of-check to time-of-use) vulnerability leading to arbitrary code execution with highest privileges
Secure BootROM of RK3588s SoC is vulnerable to a time-of-check to time-of-use attack in case of booting from external media SPI NOR or NAND, EMMC or SD. The code reads the header of the next-stage loader twice. The header contains hashes of the executable modules and is signed with a private key,...
EUVD-2024-55729
Secure BootROM of RK3588s SoC is vulnerable to a time-of-check to time-of-use attack in case of booting from external media SPI NOR or NAND, EMMC or SD. The code reads the header of the next-stage loader twice. The header contains hashes of the executable modules and is signed with a private key,...
CVE-2024-13942: Time-of-check Time-of-use (TOCTOU) Race Condition
Secure BootROM of RK3588s SoC is vulnerable to a time-of-check to time-of-use attack in case of booting from external media SPI NOR or NAND, EMMC or SD. The code reads the header of the next-stage loader twice. The header contains hashes of the executable modules and is signed with a private key,...
PT-2026-78520
Name of the Vulnerable Software and Affected Versions RK3588s SoC BootROM secure version 350B20210512V100 Description The Secure BootROM of the RK3588s SoC is susceptible to a time-of-check to time-of-use TOCTOU attack when booting from external media such as SPI NOR, NAND, EMMC, or SD. The issue...
