public-research

Nokia Deepfield ERT — recherche publique Recherche sur les menaces de l'équipe d'intervention d'urgence ERT de Nokia Deepfield, axée sur les botnets DDoS et les infrastructures associées. Chaque répertoire couvre une famille de botnet avec un bref résumé et des indicateurs de compromission IoCs...

CVE-2020-0022

Exploitation de la vulnérabilité CVE-2020-0022 sur Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 Par Polo35 - 2020/08/24 "Usage: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Basé sur les scripts de Jan Ruge CVE-2020-0022 un RCE Bluetooth Zero-Click...

CVE-2023-38571-a-macOS-TCC-bypass-in-Music-and-TV

Résumé exécutif Les applications Musique et TV de macOS effectuent un renommage non sécurisé aboutissant à une FDA en obtenant le contrôle total du TCC.db de l'utilisateur. J'ai signalé ce bogue dans des tickets séparés pour chaque application, n'hésitez pas à les fusionner si nécessaire. Le...

CVE-2018-16706

CVE-2018-16706 Ou comment j'éteins ma télé $ nmap 192.168.1.55 -p 9080 PORT STATE SERVICE 9080/tcp open glrpc Nmap done: 1 IP address 1 host up scanned in 0.05 seconds Détails CVE https://www.cvedetails.com/cve/CVE-2018-16706/...

CVE_2022_38181_Gazelle

Exploit pour CVE-2022-38181 à exécuter sur FireTV Cube 3e génération Ceci est un fork de la preuve de concept POC de Man Yue Mo, chercheur en sécurité, pour le Pixel 6 concernant CVE-2022-38181. Lisez son analyse détaillée de la vulnérabilité ici. Des modifications ont été apportées pour tenir...

com.phlox.tvwebbrowser

Ce depot n’a pas de fichier README...

root-my-webos-tv

Rooter ma TV webOS Un simple script Python qui démarre un serveur telnet sur les appareils webOS vulnérables en tant que root. TV vérifiées webOS 4.9.7 - 5.30.40 modèle LG43UM7000PLA webOS 5.5.0 - 04.50.51 modèle OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 modèle OLED48C1PUB webOS...

CVE-2019-2215

CVE-2019-2215 Temproot pour téléviseur Bravia via CVE-2019-2215. Aperçu Démonstration d'une attaque d'escalade de privilèges par lecture/écriture seule de la mémoire du noyau aboutissant à un shell root temporaire. Fonctionne sur les téléviseurs Sony Bravia fonctionnant sous le firmware Android 8...

cve-2026-43499-firetv-sheldonp-writeup

CVE-2026-43499 on Amazon Fire TV Stick 3rd Gen sheldonp Chaining a Linux kernel privilege escalation into a preloader downgrade and bootloader unlock. Overview This repository documents my authorized reproduction of the CVE-2026-43499 exploitation chain on an Amazon Fire TV Stick 3rd Gen sheldonp...

ghostlock-sabrina

GhostLock Sabrina Root exploit for Chromecast with Google TV sabrina via CVE-2026-43499 -- a use-after-free in the Linux kernel's futex PI priority inheritance subsystem. Achieves root on a locked bootloader device running Android 14 with kernel 5.15.170 PGO+BOLT+LTO, clang 17. The vulnerability...

GhostLock-NVIDIA-Shield-9.2.4

GhostLock для NVIDIA Shield TV Pro 9.2.4 Проверенный arm64-порт эксплойта GhostLock, использующего use-after-free в futex PI CVE-2026-43499, для NVIDIA Shield TV Pro 2019 года mdarcy под управлением Shield Experience 9.2.4. Вредоносная нагрузка изменяет учётные данные работающего демона ADB,...

CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport Умный телевизор TCL с уязвимой реализацией UPnP/DLNA MediaRenderer подвержен удалённому отказу в обслуживании DoS без аутентификации. Производитель: TCL Technology Group Corporation Продукт: Умный...

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport Смарт-телевизор TCL 65C655 с прошивкой версии V8-R75PT01-LF1V269.001116 Android TV, ядро 5.4.242+ уязвим к слепой неаутентифицированной подделке серверных запросов SSRF через службу UPnP MediaRenderer AVTransport...

lg-webos-kexec

lg-webos-kexec Загрузите собственное ядро Linux на рутованный LG webOS TV через kexec — в RAM, без обхода secure-boot. Статус: в разработке. Собственное ядро можно подготовить, и оно доходит до userspace, но пока не остаётся работать как полноценная ОС. Целевое устройство LG 50UP81009LR webOS 6.5...

GhostLock

GhostLock 5.10 Это эксплойт для получения root-доступа к ядру на Amazon Fire Max 11 sunstone и Fire TV Stick 4K Max 2-го поколения / 2023 karat, адаптированный из CVE-2026-43499 в CyberMeowfia. Поддерживаемые устройства Поддерживаются два устройства, оба на Fire OS 8. Для каждого есть своя цель...

hazel-cve-2026-43499

Hazel Fire TV temporary root Temporary root exploit for the Amazon hazel Fire TV platform, based on CVE-2026-43499. The exploit is is intended for the ARM32 Linux 4.9 firmware shared by Hazel televisions from several manufacturers. Profiles currently cover firmware from PS7657.3645N through...

CVE-2026-20516

CVE-2026-20516: MiracastService confused deputy on Android TV Исследование и раскрытие информации: Davide Di Matteo @Dingo97. Это мой первый CVE, зачтённый в мой счёт. Я обнаружил неправильно экспортированный системно-привилегированный сервис Miracast во время исследования PEAQ Android TV...

Linux Distros Unpatched Vulnerability : CVE-2026-93234

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - drm/gud: validate TV mode names before creating enum property The GUD protocol returns TV mode names as fixed-size GUDCONNECTORTVMODENAMELEN entries and require...

CVE-2026-93234

In the Linux kernel, the following vulnerability has been resolved: drm/gud: validate TV mode names before creating enum property The GUD protocol returns TV mode names as fixed-size GUDCONNECTORTVMODENAMELEN entries and requires each name to be NUL-terminated. gudconnectoraddtvmode currently...

DEBIAN-CVE-2026-93234

In the Linux kernel, the following vulnerability has been resolved: drm/gud: validate TV mode names before creating enum property The GUD protocol returns TV mode names as fixed-size GUDCONNECTORTVMODENAMELEN entries and requires each name to be NUL-terminated. gudconnectoraddtvmode currently...