katana

Katana 一个针对2016年至2019年间发布的高通设备的BootROM漏洞利用工具。 漏洞简要说明...

ExtractKeyMaster

ExtractKeyMaster Exploit that extracts Qualcomm's KeyMaster keys using CVE-2015-6639 and CVE-2016-2431...

CVE-2014-4322

poc代码适用于Nexus 5 Android4.4.4 提升权限：system-root，作为 https://github.com/koozxcv/CVE-2014-7911-CVE-2014-4322getrootprivilege 的一部分 作者：andy 网站：https://blog.csdn.net/koozxcv 该exploit必须以系统权限和特定的SELinux上下文执行。如果exploit成功，你将获得root权限和“kernel” SELinux上下文。 bug信息...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 是某些较旧的高通芯片组中 hypervisor 固件的一个安全问题。未受保护的硬件组件（"启动重映射器"）可被滥用，从修改后的操作系统获得对 hypervisor 的完全读/写访问权限（权限提升）。在受影响的平台上利用该问题非常简单，因为不需要知道特定固件版本（例如地址或变量）的知识。 注意： 尽管高通已向客户提供了修复（有足够时间发布更新），但许多受影响的设备已经相当老旧，可能无法收到供应商的修复。该问题只能从修改过或已受损的操作系统（利用另一个安全问题）中利用。即使固件存在漏洞，保持操作系统更新和安全也可能足够。 概述 CV...

libmsm_acdb_exploit

原始代码由 @gorohkun 编写 https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

qualcomm_baseband_scripts

qualcommbasebandscripts 用于逆向 Qualcomm 基带 / 调制解调器固件的脚本集合 脚本中的所有偏移量/地址均已更新到 Pixel 5 的三月固件，如果使用不同版本，则需要更改。 Merging mergemodemfirmware.py 将所有的 modem.b（modem.b00、modem.b01 等）文件合并为一个名为 modem.bin 的单一整体二进制文件。这使得加载到 IDA 和 Ghidra 中变得更加容易。 Decompression cladeextractor 和 dlpageextractor 解压 CLADE 和 Delta 压缩段。...

QCSuper

QCSuper QCSuper 是一款与基于 Qualcomm 的手机和调制解调器通信的工具，能够捕获原始 2G/3G/4G （部分型号支持 5G）无线电帧等数据。 它将允许你生成 PCAP 捕获文件，可通过已 root 的 Android 手机、USB 网卡或现有其他格式的捕获文件来实现。 在安装之后，你可以将已 root 的手机通过 USB 连接，配合兼容设备使用时，操作简单到只需：bash qcsuper --adb --wireshark-live root@kitploit: 或者，如果你已手动启用在手机上暴露 Diag...

Poc

exploit para baseband qualcomm...

CVE-2024-53027-WIP

CVE-2024-53027-WIP Trabajo en Progreso para POC CVE-2024-53027: Vulnerabilidad de Bluetooth/Wi-Fi de Qualcomm 📄 Descripción General CVE-2024-53027 es una vulnerabilidad de severidad media CVSS sin calificar que afecta a los chipsets WLAN y Bluetooth de Qualcomm en dispositivos Android. Puede caus...

CVE-2026-80746 clk: qcom: dispcc-eliza: Fix disp_cc_mdss_mdp_clk_src RCG stall on Eliza EVK

In the Linux kernel, the following vulnerability has been resolved: clk: qcom: dispcc-eliza: Fix dispccmdssmdpclksrc RCG stall on Eliza EVK Eliza EVK eliza-cqs-evk.dts does not have display enabled, however its Display Clock Controller is enabled and references parent clocks from DSI PHYs, which...

CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 PoC de activación de Zero Click RCE en WiFi Este es un código de Prueba de Concepto rápido y sencillo para verificar si tu teléfono es vulnerable. Después de ejecutar el código del PoC, se supone que tu teléfono se bloqueará y se reiniciará en cuestión de segundos. En...

qualcomm-vulnerability-scanner

Qualcomm Vulnerability Scanner The Qualcomm Vulnerability Scanner is a tool designed to scan Android devices for the recently exploited Qualcomm flaw CVE-2026-21385. This tool provides a simple and efficient way to identify vulnerable devices and apply necessary patches. Features Scan Android...

CVE-2021-1961

针对 CVE-2021-1961 的利用代码。完整的技术文章请查阅我的博客。 要构建该利用代码，请运行 Android NDK 的 ndk-build。 要运行该利用代码，你需要有 /dev/qseecom 的访问权限，这意味着需要正确的用户/组以及正确的 SELinux 上下文。这可以通过在调试镜像上使用命令 su system 完成，或者在使用 Magisk 修补过的原厂镜像上使用命令 su - system 完成。 以下是在使用 Magisk 修补过的原厂镜像上运行该利用代码的示例： root@kitploit: $ adb push qseecomexploit...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — PoC de CVE-2026-43499 kernel 4.19 de Qualcomm Escalada de privilegios local que explota CVE-2026-43499 — un bug en removewaiter de rtmutex que deja un struct rtmutexwaiter colgando en la pila del kernel del waiter kernel/locking/rtmutex.c, use-after-free CWE-416. Adaptado de...

CVE-2019-14079

Android 上的 USB 设备模糊测试（CVE-2019-14079） 这篇博客文章是关于我在我的安卓设备（MI A2 - 运行原生安卓）上通过 USB 设备模糊测试发现的一个简单漏洞，谷歌将其标记为高严重性。该漏洞存在于高通 USB 驱动中，后来在 2020 年 3 月的安卓公告中被修补并披露。关于该漏洞，当你向安卓手机发送精心构造的 USB 请求时，会导致安卓内核崩溃，手机重启。 这个漏洞是由于 USB gadget 的 'core.c' 中使用了一个未初始化的变量。漏洞详情可以在以下高通安全公告和 2020 年 3 月安卓公告中找到。...

cve-2015-6639

cve-2015-6639 使用 PRDiag 命令的 QSEE 权限提升利用 CVE-2015-6639...

cve-2016-2431

cve-2016-2431 高通TrustZone内核权限提升...

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware

CVE-2023-33105: WLAN होस्ट और फ़र्मवेयर में क्षणिक DoS अवलोकन इस रिपॉज़िटरी में CVE-2023-33105 के लिए एक्सप्लॉइट कोड है, जो Qualcomm डिवाइसों में पाई गई एक कमज़ोरी है। यह एक्सप्लॉइट लक्षित एक्सेस पॉइंट AP पर अमान्य ट्रांज़ैक्शन सीक्वेंस नंबर वाले बड़ी संख्या में ओपन ऑथेंटिकेशन फ़्रेम भेजकर डेनियल...

CVE-2020-11179-Adreno-Qualcomm-GPU

我在P0研究员Ben Hawkes创建的poc基础上的独立工作 原文：https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html 我的目标是将他的poc转换为C语言，并从他停下的地方继续， 把poc变成root shell或内核r/w，然后以某种方式修改系统以展示内核代码执行。 很可能，ttbr0的偏移量在我的测试手机上不同 需要计算和调试来找到偏移量 sunfish:/data/local/tmp $ ./adrenaline 0xfc45c000 main: rptr is...

CVE-2024-53027-WIP

CVE-2024-53027-WIP POC 正在进行中 CVE-2024-53027：高通蓝牙/Wi-Fi 漏洞 📄 概述 CVE-2024-53027 是一个中等级别的漏洞（CVSS 未评级），影响 Android 设备中的高通 WLAN 和蓝牙芯片组 。在处理无线数据包中的畸形国家信息元素（IE）时，可能导致 瞬时拒绝服务（DoS）。 🧩 受影响组件 高通 WLAN 固件 骁龙芯片组中的蓝牙协议栈 （具体型号尚未确认） ⚠️ 影响 利用方式 ：处于 Wi-Fi/蓝牙范围内的远程攻击者可以使芯片组固件崩溃 ，中断连接直至设备重启。 局限性...