mtk_bp

MediaTek BP 펌웨어 도구 이 저장소에는 MediaTek 모뎀 펌웨어와 관련된 Kaitai 기반 파일 형식 정의와 이러한 파일 형식을 다루기 위한 몇 가지 기본적인 명령줄 도구가 포함되어 있습니다. Kaitai IDE를 사용하면 mtkstructs 디렉터리에 있는 Kaitai 정의.ksy 파일로 파일을 대화형으로 탐색할 수도 있습니다. 이 정의들을 기반으로 한 md1img 파일용 Ghidra 로더는 https://github.com/nccgroup/ghidra-mtk-loader에서 사용할 수 있습니다. 다음은...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Android 12를 실행하는 au/KDDI Xiaomi "aristotle" XIG04용 로컬 권한 상승tmp-root으로, CVE-2026-43499 를 이용합니다. 기기 소유자 루팅 프리미티브device-owner rooting primitive로서, 예를 들어 개발자 옵션에 접근할 수 없을 때 ADB를 다시 활성화하기 위해 자신의 휴대폰을 루팅합니다. 이 프로젝트는 업스트림 구현체의 aristotle 포트 입니다:...

mtkclient

언어: 🇺🇸 🇨🇳 MTKClient 단순히 익스플로잇, 플래시 읽기/쓰기 및 엽기적인 작업을 위한 mtk 도구입니다. Windows의 경우, 기본 mtk 포트와 usbdk 드라이버를 설치해야 합니다 아래 지침 참조. Linux의 경우, 오래된 kamakiri를 사용할 때만 패치된 커널이 필요합니다 Setup 폴더 참조 플래시 읽기/쓰기 제외. mtk 스크립트가 실행되면, 장치를 꺼서 brom 모드로 부팅하고, 볼륨 업 + 전원 또는 볼륨 다운 + 전원 중 하나를 누르고 있는 상태에서 전화기를 연결하세요. 도구가 감지하면 버튼에서...

ghidra-mtk-loader

Ghidra용 MediaTek md1img 로더 MediaTek md1img 모뎀 펌웨어 이미지 형식을 위한 Ghidra 로더입니다. 현재는 nanoMIPS 기반 펌웨어만 지원되지만, 이미지 로드 시 다른 아키텍처예: MIPS를 수동으로 선택하면 기본 기능이 여전히 작동할 수 있습니다. 설정 nanoMIPS 기반 모뎀의 경우, 펌웨어 이미지 로드를 시도하기 전에 이 로더와 함께 nanoMIPS ISA Ghidra 플러그인을 설치하세요. 사용법 Ghidra에서 md1img 형식 파일을 프로젝트로 가져오기만 하면 됩니다. 로더가 ...

mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce

CVE-2026-20452 — MediaTek WLAN AP 힙 오버플로우 PoC CVE-2026-20452에 대한 개념 증명 익스플로잇입니다. MediaTek WLAN 액세스 포인트 드라이버의 힙 기반 버퍼 오버플로우입니다. 취약점 CVE : CVE-2026-20452 CVSS : 8.0 높음 CWE : CWE-122 — 힙 기반 버퍼 오버플로우 서브컴포넌트 : wlan AP 드라이버 공격 벡터 : 인접 네트워크 Wi-Fi — 연결된 클라이언트 영향받는 칩 : MT7615, MT7915, MT7916, MT7981,...

AutomatedRoot

AutomatedRoot Рут MediaTek устройств с помощью эксплойта mtk-su CVE-2020-0069. Требования Python 3.9 или новее в %PATH% для Windows. ADB в %PATH% для Windows. PoC для CVE-2020-0069 mtk-su. Использование Скачайте бинарные файлы mtk-su со страницы MediaTek's SU на XDA и переместите их в...

FirmWire

root@kitploit: -. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire — это платформа для анализа прошивок базовых полос baseband на уровне системы, поддерживающая Samsung и MediaTek. Она позволяет проводить фаззинг, анализ...

mtk_su

MTK SU MTK SU — это LPE для CVE-2020-0069. Этот эксплойт был протестирован на TCL LX A502DL с чипсетом MediaTek MT6739 под управлением Android 8.1.0. Сборка root@kitploit: mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake"...

GhostLock_MT6983V_5.10

GhostLockMT6983V5.10 고위험 취약점 CVE-2026-43499, 5.10 커널 및 MediaTek MT6983V 구현...

CVE-2026-20516

CVE-2026-20516: Android TV における MiracastService の混乱した代理（confused deputy） Davide Di Matteo @Dingo97 による調査および開示。 これは私にとって初めてクレジットされた CVE です。PEAQ Android TV を調査中に、不適切にエクスポートされたシステム権限の Miracast サービスを発見しました。呼び出し元は、サービス自身の権限を使って Wi-Fi Direct の状態を変更させる intent extra を供給できます。 MediaTek はこの問題を...

CVE-2024-20137

CVE-2024-20137 MediaTek SOC MT6890, MT7622, MT7915, MT7916, MT7981, MT7986의 wlan 드라이버 취약점을 악용하기 위한 Python 코드 MediaTek: https://corp.mediatek.com/product-security-bulletin/December-2024 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-20137 코드 정보 이 코드는 Python 3로 작성되었으며 Scapy 라이브러리를 사용하여 무선 인터페이스를 통...

Linux Distros Unpatched Vulnerability : CVE-2026-92482

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - pinctrl: mediatek: use devmgpiochipadddata for GPIO chip The gpiochip is allocated with device- managed memory but registered with the non-managed...

Linux Distros Unpatched Vulnerability : CVE-2026-92481

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - pinctrl: mediatek: free EINT resources on unbind mtkeintdoinit creates an IRQ domain, populates it with a mapping for every EINT line and installs a chained...

cve-2023-20768

삼성 갤럭시 M32에서의 CVE-2023-20768 — 도달 가능성 연구 요약. CVE-2023-20768은 MediaTek ION 할당기의 타입 혼동CWE-843 취약점입니다. 저는 2022년 7월 펌웨어를 실행하는 삼성 SM-M325F갤럭시 M32, Helio G80에서 이 취약점이 실제로 악용 가능한지 확인했습니다. 취약한 코드는 존재하며, 권한이 없는 프로세스가 트리거하면 이 기기에서 실행된다는 것을 입증했습니다. 다만 무기화에는 실패했습니다. ioctl 경로는 입력 검증에 의해 제한되고, 실제 out-of-bounds...

CVE-2026-92482

CVE-2026-92482 affects the MediaTek pinctrl driver in the Linux kernel. The use-after-free occurs because the gpio_chip is allocated with device-managed memory (devm) but registered using the non-managed gpiochip_add_data(). While harmless for built-in drivers, once the driver is built as a modul...

EUVD-2026-82103

In the Linux kernel, the following vulnerability has been resolved: pinctrl: mediatek: use devmgpiochipadddata for GPIO chip The gpiochip is allocated with device-managed memory but registered with the non-managed gpiochipadddata. This was harmless while the drivers were built-in, but once they c...

CVE-2026-92482 pinctrl: mediatek: use devm_gpiochip_add_data() for GPIO chip

In the Linux kernel, the following vulnerability has been resolved: pinctrl: mediatek: use devmgpiochipadddata for GPIO chip The gpiochip is allocated with device-managed memory but registered with the non-managed gpiochipadddata. This was harmless while the drivers were built-in, but once they c...

CVE-2026-92481 pinctrl: mediatek: free EINT resources on unbind

In the Linux kernel, the following vulnerability has been resolved: pinctrl: mediatek: free EINT resources on unbind mtkeintdoinit creates an IRQ domain, populates it with a mapping for every EINT line and installs a chained handler on the parent interrupt, but none of these are ever released. Th...

CVE-2024-20154

CVE-2024-20154: MediaTek MT6769 베이스밴드의 NB-IoT SIB1-NB 스택 오버플로 분류: CWE-121 — 스택 기반 버퍼 오버플로 심각도: 치명적 MediaTek 공지 · 8.8 높음, 공격 벡터: 인접 CISA-ADP 유형: 원격 코드 실행 — 사용자 상호작용 없음, 사전 연관 없음 공개: MediaTek 보안 공지, 2025년 1월 6일 https://corp.mediatek.com/product-security-bulletin/January-2025 분석 대상: Samsung Galaxy A...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-모뎀-원격-DoS-악성-기지국-시나리오- MediaTek 모뎀의 입력 검증 문제로 인해, 사용자 상호작용 없이 공격자가 제어하는 악성 기지국에 UE가 연결될 때 시스템 충돌원격 DoS이 발생할 수 있습니다. 제공된 check.sh 코드는 다음 용도로 사용됩니다: 1. 영향을 받는 칩/기기 식별 2. 패치 수준/게시판 적용 여부 확인 3. 위협 모델 문서화가용성 영향, 악성 BTS 전제 조건 실행 방법 - bash ./check.sh 분석 이 결함은 모뎀 펌웨어의 메시지 처리 루틴에...