CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 は、一部の古い Qualcomm チップセットのハイパーバイザーファームウェアにおけるセキュリティ上の問題です。保護されていないハードウェアコンポーネント（「ブートリマッパー」）を悪用すると、改変されたオペレーティングシステムからハイパーバイザーへの完全な読み取り/書き込みアクセスを取得できます（権限昇格）。影響を受けるプラットフォームでは、特定のファームウェアバージョンに関する知識（アドレスや変数など）が不要なため、この問題の悪用は簡単です。 注記： Qualcomm...

QCSuper

QCSuper QCSuper は、Qualcomm ベースのスマートフォンやモデムと通信するツールで、生の 2G/3G/4G （一部モデルでは 5G）無線フレームなどをキャプチャ できます。 これを使うと、root化したAndroid端末、USBドングル、または別形式の既存キャプチャを使って、PCAPキャプチャ を生成できます。 インストール後、互換性のあるデバイスでは、root化したスマートフォンをUSBに接続して、次のように簡単に使用できます：bash qcsuper --adb --wireshark-live root@kitploit:...

qualcomm_baseband_scripts

qualcommbasebandscripts Qualcomm ベースバンド / モデムファームウェアをリバースエンジニアリングするためのスクリプト集 スクリプト内のすべてのオフセット/アドレスは Pixel 5 の 3 月ファームウェアに合わせて更新されています。別のバージョンを使用する場合は変更が必要です。 Merging mergemodemfirmware.py は、すべての modem.b modem.b00、modem.b01 など ファイルを modem.bin という単一のモノリシックバイナリにマージします。これにより、IDA や Ghidra...

libmsm_acdb_exploit

オリジナルコードは @gorohkun によって書かれています https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

katana

Katana 2016年から2019年の間にリリースされたQualcommデバイス向けのBootROMエクスプロイトです。 エクスプロイトの概要 MSM8998 Nazgul SoCでは、コマンド0x13 SAHARARESETSTATEMACHINEID が追加されました。このコマンドは bootsaharaentry を呼び出します。これはSaharaを再初期化することを目的としています。問題は、呼び出しのたびに スタックポインタが0x60だけ減少し、スタックガードが存在しないことです。十分な回数呼び出すと、利用可能な スタック領域 0x3000...

ExtractKeyMaster

ExtractKeyMaster CVE-2015-6639およびCVE-2016-2431を使用してQualcommのKeyMasterキーを抽出するエクスプロイト...

Poc

Qualcomm ベースバンド用エクスプロイト...

CVE-2024-53027-WIP

CVE-2024-53027-WIP POCの作業中 CVE-2024-53027: Qualcomm Bluetooth/Wi-Fi 脆弱性 📄 概要 CVE-2024-53027 は、Android デバイスの Qualcomm 製 WLAN および Bluetooth チップセット に影響する中程度の深刻度の脆弱性（CVSS 未評価）です。ワイヤレスパケット内の 不正なカントリー情報要素（IE） を処理する際に、一時的なサービス妨害（DoS） を引き起こす可能性があります。 🧩 影響を受けるコンポーネント Qualcomm WLAN ファームウェア Snapdragon チップセッ...

CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE トリガー PoC これは、お使いのスマートフォンが脆弱かどうかを確認するための、簡易的なProof-of-Conceptコードです。PoCコードを実行すると、数秒以内にスマートフォンがクラッシュして再起動するはずです。このバグと脆弱なコードについての詳細情報が必要な場合は、以下を参照してください。 説明: MBSSIDスキャンIEパース中にパラメータ長チェックが欠如しているため、バッファオーバーフローが発生する可能性があります。...

qualcomm-vulnerability-scanner

Qualcomm脆弱性スキャナー Qualcomm脆弱性スキャナーは、最近悪用されたQualcommの脆弱性CVE-2026-21385についてAndroidデバイスをスキャンするために設計されたツールです。このツールは、脆弱なデバイスを特定し、必要なパッチを適用するためのシンプルかつ効率的な方法を提供します。 特徴 CVE-2026-21385のQualcomm脆弱性についてAndroidデバイスをスキャン 脆弱なデバイスにパッチを適用 スキャンとパッチ適用にQualcommの公式APIを使用 インストール Qualcomm脆弱性スキャナーをインストールするには、次の手順に従ってくださ...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — CVE-2026-43499 PoC（Qualcomm 4.19 カーネル） CVE-2026-43499 を悪用したローカル権限昇格 — rtmutex の removewaiter バグにより、struct rtmutexwaiter がウェイターのカーネルスタック上にダングリング状態で残る（kernel/locking/rtmutex.c、CWE-416 use-after-free）。 NebuSec/CyberMeowfia（IonStack/CVE-2026-43499、Apache-2.0）を Qualcomm Android 4.19.x...

CVE-2021-1961

CVE-2021-1961 のエクスプロイトコード。完全な解説は私のブログにあります。 エクスプロイトをビルドするには、Android NDK の ndk-build を実行します。 エクスプロイトを実行するには、/dev/qseecom へのアクセスが必要です。つまり、正しいユーザー/グループと正しい SELinux コンテキストを持っている必要があります。これは、デバッグイメージでは su system コマンドを使用するか、Magisk でパッチされたストックイメージでは su - system コマンドを使用することで可能です。 以下は、Magisk...

CVE-2019-14079

AndroidでのUSBデバイスファジング CVE-2019-14079 このブログ記事は、USBデバイスファジングを使用して私のAndroidデバイス（MI A2 - ストックAndroid搭載）で発見した単純なバグについてであり、Googleによって深刻度「高」と評価されました。このバグはQualcomm USBドライバに存在し、後に修正され、2020年3月のAndroidセキュリティ情報で開示されました。この脆弱性は、細工されたUSBリクエストをAndroidスマートフォンに送信すると、Androidカーネルがクラッシュし、スマートフォンが再起動するというものです。...

CVE-2026-25265 Creation of Temporary File with Insecure Permissions in Qualcomm Software Center

Privilege escalation due to weak configuration while temporary file handling...

CVE-2026-25265

CVE-2026-25265 affects Qualcomm Software Center , where a privilege escalation is possible due to the creation of a temporary file with insecure permissions . The root cause is a weak configuration during temporary file handling, allowing a local attacker with low privileges to gain full control ...

CVE-2026-25264

Qualcomm Software Center is affected by an uncontrolled search path element vulnerability arising from weak configuration during its package extraction process. A local user with low privileges can exploit this to escalate privileges, with changed scope and high impact on confidentiality, integri...

CVE-2026-25264 Uncontrolled Search Path Element in Qualcomm Software Center

Privilege escalation due to weak configuration during package extraction process...

CVE-2026-25255 Exposed function in Qualcomm Package Manager and Qualcomm Software Center.

Exposed dangerous function lead to privilege escalation via gRPC server...

CVE-2026-25255

CVE-2026-25255 affects Qualcomm Package Manager and Qualcomm Software Center , where an exposed dangerous function in a gRPC server allows an attacker with local access and low privileges to achieve privilege escalation with a changed scope , impacting confidentiality, integrity, and availability...

CVE-2026-25254

CVE-2026-25254 is a critical (CVSS 9.8) improper authorization vulnerability in Qualcomm Software Center (QSC family) , where deficiencies in the authentication process via the SocketIO interface allow a remote, unauthenticated attacker to achieve Remote Code Execution with high impact on confide...