mtk_bp

Herramientas de firmware BP de MediaTek Este repositorio contiene definiciones de formatos de archivo basadas en Kaitai relacionadas con el firmware de módem de MediaTek, así como algunas herramientas básicas de línea de comandos para interactuar con estos tipos de archivo. El IDE de Kaitai tambi...

AutomatedRoot

AutomatedRoot 使用 mtk-su 漏洞 CVE-2020-0069 对 MediaTek 设备进行 Root。 要求 Python 3.9 或更新版本（在 Windows 中需加入 %PATH%）。 ADB（在 Windows 中需加入 %PATH%）。 CVE-2020-0069 的概念验证 mtk-su。 使用方法 从 MediaTek's SU XDA 页面 下载 mtk-su 二进制文件并将其放入相应文件夹（automatedroot/files/arm64）。 下载该工具的最新版本。 如果你使用 Windows，打开 PowerShell；如果使用...

mtkclient

Language: 🇺🇸 🇨🇳 MTKClient 这是一款用于联发科芯片的调试工具，支持读写分区、利用漏洞对设备进行底层操作。 在Windows系统下使用需要安装MTK串口驱动和UsbDk驱动 详见下方说明。 在Linux系统下，如果你使用的是旧版的kamakiri内核则需要使用内核补丁 参见Setup目录，但读写分区等操作则不需要补丁。 打开 MTKClient, 在设备完全关机的情况下按住音量上键+电源键或音量下键+电源键进入Brom模式，待工具检测到设备后松手。 MT6781, MT6789, MT6855, MT6886, MT6895, MT6983, MT8985...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Escalada de privilegios local tmp-root para el au/KDDI Xiaomi "aristotle" XIG04 en Android 12 , a través de CVE-2026-43499. Es una primitiva de root del propietario del dispositivo: enraíza tu propio teléfono por ejemplo, para reactivar ADB cuando l...

FirmWire

-. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire 是一个全系统基带固件分析平台，支持三星和联发科芯片。它能够对基带固件镜像进行模糊测试、根因分析和调试。请参阅FirmWire 文档 开始使用！ BibTeX FirmWire 是一个跨多所大学、历时多年的研究成果。详情请参阅论文。关于论文中可复现的研究和实验数据，请参见 NDSS'22 仓库。 如果您在学术论文中使用了...

mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce

CVE-2026-20452 — PoC de desbordamiento de montón en el AP WLAN de MediaTek Exploit de prueba de concepto para CVE-2026-20452, un desbordamiento de búfer basado en montón en el controlador del punto de acceso WLAN de MediaTek. Vulnerabilidad CVE : CVE-2026-20452 CVSS : 8.0 ALTA CWE : CWE-122 —...

CVE-2026-90422

A flaw was found in the Linux kernel. When the mtkclkregisterpllfhs function, part of the MediaTek Phase-Locked Loop PLL clock driver, fails to register a PLL, it does not properly free the input/output IO memory mapped on the fhctl node. This oversight leads to a memory leak. Over time, repeated...

mtk_su

MTK SU MTK SU 是针对 CVE-2020-0069 的本地权限提升利用程序。该漏洞利用已在运行 Android 8.1.0 且搭载 MediaTek MT6739 处理器（SoC）的 TCL LX A502DL 设备上测试通过。 构建 mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake" -DANDROIDABI="armeabi-v7a" -DANDROIDPLATFORM=android-21...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: ASoC: mediatek: mt8173-rt5650: Fixed a refcount leak in mt8173rt5650devprobe. The ofparsephandle function returns a node pointer with a refcount incremented. We should use ofnodeput on it when it is no longer needed. Fixed...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: Networks: Ethernet; mtkethsoc: fixed the issue of PPE hanging. A patch to resolve this issue was found in MediaTek’s GPL-licensed SDK. In the mtkppestop function, the PPE scan mode is not disabled before disabling the PPE. This...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: clk: mediatek – Performing a runtime PM get operation on controllers during probing. The mt8183-mfgcfg component has a mutual dependency with genpd during the probing stage, which leads to a deadlock in the following call stack:...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ASoC: mediatek: sof-common: Added a NULL check for the normallink string. It is not guaranteed that all entries of struct sofconnstream declare a normallink a non-SOF, direct link string. This applies to SoCs that only support SO...

GhostLock_MT6983V_5.10

GhostLockMT6983V5.10 Vulnerabilidad de alto riesgo CVE-2026-43499, implementación en el kernel 5.10 y MediaTek MT6983V...

ghidra-mtk-loader

Cargador de md1img de MediaTek para Ghidra Cargador de Ghidra para el formato de imagen de firmware de módem md1img de MediaTek. Actualmente, solo se admite firmware basado en nanoMIPS, pero es posible que las funciones básicas sigan funcionando si eliges manualmente una arquitectura diferente p...

CVE-2026-20516

CVE-2026-20516: MiracastService confused deputy en Android TV Investigación y divulgación por Davide Di Matteo @Dingo97. Este es mi primer CVE acreditado. Encontré un servicio Miracast con privilegios de sistema, exportado incorrectamente, mientras investigaba un PEAQ Android TV. Un llamador pued...

CVE-2024-20137

CVE-2024-20137 Código Python para explotar la vulnerabilidad en el controlador WLAN de los SoC de MediaTek MT6890, MT7622, MT7915, MT7916, MT7981, MT7986 MediaTek: https://corp.mediatek.com/product-security-bulletin/December-2024 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-20137 Acerca del...

CVE-2024-20154

CVE-2024-20154: Desbordamiento de pila en SIB1-NB de NB-IoT en la banda base MediaTek MT6769 Clasificación: CWE-121 — Desbordamiento de búfer basado en pila Gravedad: Crítica boletín de MediaTek · 8.8 Alta, Vector de ataque: Adyacente CISA-ADP Tipo: Ejecución remota de código — sin interacción de...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario- Un problema de validación de entrada en el módem de MediaTek puede provocar un bloqueo del sistema DoS remoto cuando un UE se conecta a una estación base maliciosa controlada por un atacante, sin requerir interacción del usuari...

cve-2023-20768

CVE-2023-20768 en el Samsung Galaxy M32: un estudio de alcanzabilidad Resumen. CVE-2023-20768 es una confusión de tipos CWE-843 en el asignador ION de MediaTek. Comprobé si realmente es explotable en un Samsung SM-M325F Galaxy M32, Helio G80 con el firmware de julio de 2022. El código vulnerable...

CVE-2020-0069_poc

Descripción Este repositorio contiene los materiales que utilizamos para investigar CVE-2020-0069 en un Xiaomi Redmi 6a con un SoC Mediatek MT6762M. Hay tres programas: kernelrw.c un programa en C que permite leer/escribir memoria del kernel poc.sh un script de shell syscallhook.c una biblioteca ...