katana

Katana 一个针对2016年至2019年间发布的高通设备的BootROM漏洞利用工具。 漏洞简要说明...

ExtractKeyMaster

ExtractKeyMaster 利用CVE-2015-6639和CVE-2016-2431提取高通KeyMaster密钥的漏洞利用程序。...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — PoC de CVE-2026-43499 kernel Qualcomm 4.19 Escalada local de privilegios que explota CVE-2026-43499 — un bug de rtmutex removewaiter que deja un struct rtmutexwaiter colgando en la pila del kernel del waiter kernel/locking/rtmutex.c, CWE-416 use-after-free. Adaptado de...

cve-2016-2431

cve-2016-2431 Escalada de privilegios del kernel TrustZone de Qualcomm...

cve-2015-6639

cve-2015-6639 使用 PRDiag 命令的 QSEE 权限提升利用 CVE-2015-6639...

QCSuper

QCSuper QCSuper es una herramienta que se comunica con teléfonos y módems basados en Qualcomm, permitiendo capturar tramas de radio 2G/3G/4G y 5G en ciertos modelos en bruto, entre otras cosas. Te permitirá generar capturas PCAP de ello usando ya sea un teléfono Android rooteado, un dongle USB o...

cve-2016-5345

CVE-2016-5345 Escalada de privilegios en el controlador de radio FM de Qualcomm. Exploit probado en un dispositivo ASUS. Ya se requieren algunos privilegios para abrir el controlador de dispositivo vulnerable. CVE original descubierto por Aravind Machiry donfos del Shellphish Grill Team...

libmsm_acdb_exploit

原始代码由 @gorohkun 编写 https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 是某些较旧的高通芯片组中 hypervisor 固件的一个安全问题。未受保护的硬件组件（"启动重映射器"）可被滥用，从修改后的操作系统获得对 hypervisor 的完全读/写访问权限（权限提升）。在受影响的平台上利用该问题非常简单，因为不需要知道特定固件版本（例如地址或变量）的知识。 注意： 尽管高通已向客户提供了修复（有足够时间发布更新），但许多受影响的设备已经相当老旧，可能无法收到供应商的修复。该问题只能从修改过或已受损的操作系统（利用另一个安全问题）中利用。即使固件存在漏洞，保持操作系统更新和安全也可能足够。 概述 CV...

qualcomm_baseband_scripts

qualcommbasebandscripts Colección de scripts para la ingeniería inversa del firmware de banda base / módem de Qualcomm Todos los offsets/direcciones en los scripts se han actualizado al firmware de marzo del Pixel 5 y deben cambiarse si se utiliza una versión diferente. Fusión mergemodemfirmware....

CVE-2026-43499-poc

GhostLock — PoC de CVE-2026-43499 kernel Qualcomm 4.19 Escalada de privilegios local que explota CVE-2026-43499 — un bug de rtmutex removewaiter que deja un struct rtmutexwaiter colgando en la pila del kernel del waiter kernel/locking/rtmutex.c, CWE-416 use-after-free. Adaptado de...

POCO-M7-Plus-Jailbreak

POCO M7 Plus SM6375 - Investigación de Root por Jailbreak Descargo de responsabilidad: Este documento está escrito puramente con fines educativos y de investigación de seguridad. Todas las pruebas se realizaron en mi propio dispositivo. No soy responsable de dispositivos bloqueados, pérdida de...

Poc

exploit para baseband qualcomm...

CVE-2024-53027-WIP

CVE-2024-53027-WIP Trabajo en Progreso para POC CVE-2024-53027: Vulnerabilidad de Bluetooth/Wi-Fi de Qualcomm 📄 Descripción General CVE-2024-53027 es una vulnerabilidad de severidad media CVSS sin calificar que afecta a los chipsets WLAN y Bluetooth de Qualcomm en dispositivos Android. Puede caus...

CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 PoC de activación de Zero Click RCE en WiFi Este es un código de Prueba de Concepto rápido y sencillo para verificar si tu teléfono es vulnerable. Después de ejecutar el código del PoC, se supone que tu teléfono se bloqueará y se reiniciará en cuestión de segundos. En...

qualcomm-vulnerability-scanner

Escáner de Vulnerabilidades de Qualcomm El Escáner de Vulnerabilidades de Qualcomm es una herramienta diseñada para escanear dispositivos Android en busca de la reciente falla de Qualcomm explotada, CVE-2026-21385. Esta herramienta proporciona una forma sencilla y eficiente de identificar...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — PoC de CVE-2026-43499 kernel 4.19 de Qualcomm Escalada de privilegios local que explota CVE-2026-43499 — un bug en removewaiter de rtmutex que deja un struct rtmutexwaiter colgando en la pila del kernel del waiter kernel/locking/rtmutex.c, use-after-free CWE-416. Adaptado de...

CVE-2021-1961

针对 CVE-2021-1961 的利用代码。完整的技术文章请查阅我的博客。 要构建该利用代码，请运行 Android NDK 的 ndk-build。 要运行该利用代码，你需要有 /dev/qseecom 的访问权限，这意味着需要正确的用户/组以及正确的 SELinux 上下文。这可以通过在调试镜像上使用命令 su system 完成，或者在使用 Magisk 修补过的原厂镜像上使用命令 su - system 完成。 以下是在使用 Magisk 修补过的原厂镜像上运行该利用代码的示例： $ adb push qseecomexploit /data/local/tmp $ adb...

CVE-2019-14079

Android 上的 USB 设备模糊测试（CVE-2019-14079） 这篇博客文章是关于我在我的安卓设备（MI A2 - 运行原生安卓）上通过 USB 设备模糊测试发现的一个简单漏洞，谷歌将其标记为高严重性。该漏洞存在于高通 USB 驱动中，后来在 2020 年 3 月的安卓公告中被修补并披露。关于该漏洞，当你向安卓手机发送精心构造的 USB 请求时，会导致安卓内核崩溃，手机重启。 这个漏洞是由于 USB gadget 的 'core.c' 中使用了一个未初始化的变量。漏洞详情可以在以下高通安全公告和 2020 年 3 月安卓公告中找到。...

CVE-2026-97908

A flaw was found in the Linux kernel's Qualcomm SMD Bluetooth driver. An improper cleanup sequence frees the core Bluetooth device structure before shutting down communication endpoints during device removal or initialization errors. If incoming data arrives during this teardown window, the drive...