mtk_bp

MediaTek BP 펌웨어 도구 이 저장소에는 MediaTek 모뎀 펌웨어와 관련된 Kaitai 기반 파일 형식 정의와 이러한 파일 형식을 다루기 위한 몇 가지 기본적인 명령줄 도구가 포함되어 있습니다. Kaitai IDE를 사용하면 mtkstructs 디렉터리에 있는 Kaitai 정의.ksy 파일로 파일을 대화형으로 탐색할 수도 있습니다. 이 정의들을 기반으로 한 md1img 파일용 Ghidra 로더는 https://github.com/nccgroup/ghidra-mtk-loader에서 사용할 수 있습니다. 다음은...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Android 12를 실행하는 au/KDDI Xiaomi "aristotle" XIG04용 로컬 권한 상승tmp-root으로, CVE-2026-43499 를 이용합니다. 기기 소유자 루팅 프리미티브device-owner rooting primitive로서, 예를 들어 개발자 옵션에 접근할 수 없을 때 ADB를 다시 활성화하기 위해 자신의 휴대폰을 루팅합니다. 이 프로젝트는 업스트림 구현체의 aristotle 포트 입니다:...

mtkclient

Язык: 🇺🇸 🇨🇳 MTKClient Просто mtk-инструмент для эксплуатации, чтения/записи флеш-памяти и безумных вещей. Для Windows необходимо установить стандартный mtk-порт и драйвер usbdk см. инструкции ниже. Для Linux патченное ядро требуется только при использовании старого kamakiri см. папку Setup кроме...

ghidra-mtk-loader

Ghidra용 MediaTek md1img 로더 MediaTek md1img 모뎀 펌웨어 이미지 형식을 위한 Ghidra 로더입니다. 현재는 nanoMIPS 기반 펌웨어만 지원되지만, 이미지 로드 시 다른 아키텍처예: MIPS를 수동으로 선택하면 기본 기능이 여전히 작동할 수 있습니다. 설정 nanoMIPS 기반 모뎀의 경우, 펌웨어 이미지 로드를 시도하기 전에 이 로더와 함께 nanoMIPS ISA Ghidra 플러그인을 설치하세요. 사용법 Ghidra에서 md1img 형식 파일을 프로젝트로 가져오기만 하면 됩니다. 로더가 ...

AutomatedRoot

AutomatedRoot Рут MediaTek устройств с помощью эксплойта mtk-su CVE-2020-0069. Требования Python 3.9 или новее в %PATH% для Windows. ADB в %PATH% для Windows. PoC для CVE-2020-0069 mtk-su. Использование Скачайте бинарные файлы mtk-su со страницы MediaTek's SU на XDA и переместите их в...

CVE-2026-80935

A flaw was found in the Linux kernel's Wi-Fi driver for MediaTek MT7996 devices. A malicious or malfunctioning Wi-Fi device can exploit improper validation of an EEPROM Electrically Erasable Programmable Read-Only Memory address during a copy operation. This can lead to an out-of-bounds write,...

FirmWire

root@kitploit: -. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire는 Samsung과 MediaTek을 지원하는 전체 시스템 베이스밴드 펌웨어 분석 플랫폼입니다. 베이스밴드 펌웨어 이미지의 퍼징, 근본 원인 분석, 디버깅을 가능하게 합니다. 시작하려면FirmWire 문서를 참조하세요! BibTeX FirmWire는 여러 해에 걸친 대학 간 연구 노력의...

cve-2023-20768

삼성 갤럭시 M32에서의 CVE-2023-20768 — 도달 가능성 연구 요약. CVE-2023-20768은 MediaTek ION 할당기의 타입 혼동CWE-843 취약점입니다. 저는 2022년 7월 펌웨어를 실행하는 삼성 SM-M325F갤럭시 M32, Helio G80에서 이 취약점이 실제로 악용 가능한지 확인했습니다. 취약한 코드는 존재하며, 권한이 없는 프로세스가 트리거하면 이 기기에서 실행된다는 것을 입증했습니다. 다만 무기화에는 실패했습니다. ioctl 경로는 입력 검증에 의해 제한되고, 실제 out-of-bounds...

CVE-2024-20154

CVE-2024-20154: MediaTek MT6769ベースバンドにおけるNB-IoT SIB1-NBスタックオーバーフロー 分類: CWE-121 — スタックベースのバッファオーバーフロー 深刻度: Critical MediaTek セキュリティ速報 · 8.8 High、攻撃ベクター: 隣接 CISA-ADP 種類: リモートコード実行 — ユーザー操作不要、事前関連付け不要 開示: MediaTek セキュリティ速報、2025年1月6日 https://corp.mediatek.com/product-security-bulletin/January-2025...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-모뎀-원격-DoS-악성-기지국-시나리오- MediaTek 모뎀의 입력 검증 문제로 인해, 사용자 상호작용 없이 공격자가 제어하는 악성 기지국에 UE가 연결될 때 시스템 충돌원격 DoS이 발생할 수 있습니다. 제공된 check.sh 코드는 다음 용도로 사용됩니다: 1. 영향을 받는 칩/기기 식별 2. 패치 수준/게시판 적용 여부 확인 3. 위협 모델 문서화가용성 영향, 악성 BTS 전제 조건 실행 방법 - bash ./check.sh 분석 이 결함은 모뎀 펌웨어의 메시지 처리 루틴에...

CVE-2020-0069_poc

설명 이 저장소는 Xiaomi Redmi 6a Mediatek SoC MT6762M 탑재에서 CVE-2020-0069를 조사하는 데 사용한 자료를 포함하고 있습니다. 세 가지 프로그램이 있습니다: kernelrw.c — 커널 메모리 읽기/쓰기를 가능하게 하는 C 프로그램 poc.sh — 셸 스크립트 syscallhook.c — 프로그램 mtk-su 버전 19에서 테스트를 추적하는 데 사용할 수 있는 C 라이브러리 빌드 바이너리를 빌드하려면: root@kitploit: $ ndk-build 그런 다음 기기로 푸시합니다:...

kernel: wifi: mt76: mt7925: fix crash in reset link replay

A flaw was found in the MediaTek mt7925 Wi-Fi driver within the Linux kernel. During a reset recovery process, the driver can attempt to access a network configuration that no longer exists. This can lead to a null pointer dereference, causing the system to crash and resulting in a Denial of...

CVE-2024-20154

CVE-2024-20154: MediaTek MT6769 베이스밴드의 NB-IoT SIB1-NB 스택 오버플로 분류: CWE-121 — 스택 기반 버퍼 오버플로 심각도: Critical MediaTek 게시판 · 8.8 높음High, 공격 벡터: 인접Adjacent CISA-ADP 유형: 원격 코드 실행 — 사용자 상호작용 불필요, 사전 연관 불필요 공개: MediaTek 보안 게시판, 2025년 1월 6일 https://corp.mediatek.com/product-security-bulletin/January-2025 분석...

mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce

CVE-2026-20452 — MediaTek WLAN AP 힙 오버플로우 PoC CVE-2026-20452에 대한 개념 증명 익스플로잇입니다. MediaTek WLAN 액세스 포인트 드라이버의 힙 기반 버퍼 오버플로우입니다. 취약점 CVE : CVE-2026-20452 CVSS : 8.0 높음 CWE : CWE-122 — 힙 기반 버퍼 오버플로우 서브컴포넌트 : wlan AP 드라이버 공격 벡터 : 인접 네트워크 Wi-Fi — 연결된 클라이언트 영향받는 칩 : MT7615, MT7915, MT7916, MT7981,...

mtk_su

MTK SU MTK SU — это LPE для CVE-2020-0069. Этот эксплойт был протестирован на TCL LX A502DL с чипсетом MediaTek MT6739 под управлением Android 8.1.0. Сборка root@kitploit: mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake"...

GhostLock_MT6983V_5.10

GhostLockMT6983V5.10 고위험 취약점 CVE-2026-43499, 5.10 커널 및 MediaTek MT6983V 구현...

CVE-2024-20137

CVE-2024-20137 Код на Python для эксплуатации уязвимости в драйвере wlan чипсетов MediaTek MT6890, MT7622, MT7915, MT7916, MT7981, MT7986 MediaTek: https://corp.mediatek.com/product-security-bulletin/December-2024 NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-20137 О коде Этот код написан на...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053208)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053208 advisory. In the Linux kernel, the following vulnerability has been resolved: clk: mediatek: clk-mt2701: Add check for mtkallocclkdata Add the check for the return value of...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053241)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053241 advisory. In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: Add 0 size check to mtkdrmgemobj Add a check to mtkdrmgeminit if we attempt to...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053207)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053207 advisory. In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: Fix a null pointer crash in mtkdrmcrtcfinishpageflip It's possible that mtkcrtc-eve...