1072 matches found
Xiaomi Mi WiFi R3G Routers - Local file Inclusion
Xiaomi Mi WiFi R3G devices before 2.28.23-stable are susceptible to local file inclusion vulnerabilities via a misconfigured NGINX alias, as demonstrated by api-third-party/download/extdisks../etc/config/account. With this vulnerability, the attacker can bypass authentication. id: CVE-2019-18371...
android_kernel_xiaomi_sm8150
このリポジトリには README がありません。...
CVE-2026-43499-aristotle
CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 au/KDDI Xiaomi "aristotle" XIG04 向けのローカル権限昇格 tmp-root を、Android 12 上で CVE-2026-43499 により実現します。これはデバイスオーナーを利用したルート化プリミティブであり、自分の端末をルート化します（例: 開発者オプションに到達できない場合に ADB を再び有効化するなど）。 これは、上流実装の aristotle ポート です:...
Xiaomi-C200-Firmware-Analysis
The Scope このリポジトリでは、露出したピン/テストパッドの一般的なセットがなくても、U-Bootとトリックを使って早期ステージでrootを取得し、最終的にファームウェアをダンプする方法を紹介します。 Initial Reconnaissance PCBから明らかな重要な点がいくつかあります。 チップ → T31 Ingenic プロセッサ フラッシュメモリ → SOIC-8 SPI NOR タイプ 可能性のあるUARTテストパッド...
cve-2024-4406-xiaomi13pro-exploit-files
cve-2024-4406-xiaomi13pro-exploit-files Xiaomi 13 Pro に対する Pwn2Own Toronto 2023 のエクスプロイトに関連するファイル。...
CVE-2026-43499-aristotle-apk
Aristotle ADB 有効化 「開発者向けオプション」に到達できない au/KDDI Xiaomi "aristotle" XIG04, Android 12 で、CVE-2026-43499 から取得した一時的な root を利用して ADB を有効にする、最小限の Android アプリです。KingRoot と同じカテゴリのデバイスオーナーツールであり、自分のスマートフォンを root 化して設定を 1 つ切り替えるためのものです。 対象範囲: 以下の ROM を実行している自分所有の XIG04...
duchamp-root
中国語 | 英語 +One-Click+Root;CVE-2026-43499+\IonStack+Exploit;710%E8%A7%A3%E9%94%81%E8%8A%82%E6%9C%80%E6%96%B0%E5%8A%9B%E4%BD%9C+%F0%9F%94%A5 -blue -green ⚡ JetBrains Mono の誇り高きユーザー ⚡ この README は JetBrains Mono のみを使用しています。Comic Sans は禁止です。 !IMPORTANT 🚨 免責事項 このエクスプロイトは教育目的のみ です。...
CVE-2024-45352
CVE-2024-45352 Xiaomiにおける脆弱性 CVE-2024-45352...
-CVE-2024-45352
🚨 CVE-2024-45352 – Xiaomi Smarthome リモートコード実行（RCE） 📌 概要 Xiaomi Smarthome アプリケーションに重大な脆弱性（CVE-2024-45352）が発見されました。内部 API パーサーにおける不適切な入力処理により、未認証のリモートコード実行（RCE）が可能になります。この脆弱性は、ローカルネットワーク上の攻撃者によって悪用され、影響を受けるシステム上で任意のコマンドを実行される可能性があります。 🛡️ CVE ID CVE: CVE-2024-45352 CVSS（推定）: 8.8（高） 攻撃元区分: ネットワーク...
android_kernel_xiaomi_sunny
Linux カーネル このファイルは Documentation/admin-guide/README.rst に移動されました。 カーネル開発者とユーザー向けのガイドがいくつかあることに注意してください。 これらのガイドは、HTML や PDF などのさまざまな形式で表示できます。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用してください。 Documentation/ サブディレクトリにはさまざまなテキストファイルがあり、 そのいくつかは Restructured Text マークアップ表記を使用しています。...
CVE-2026-43499-warhol-root
warhol-root CVE-2026-43499（IonStack）本地权限提升漏洞，已移植到 小米 17T Pro（warhol） —— 联发科 MT6993，Android 16。 仅限 GKI 6.12 / android16。 waiter 覆盖区、pselect 栈布局以及所有结构体偏移量都固定在该分支上，因此这里的内容无法迁移到 6.6、6.1 或 5.10 —— 那些分支需要为它们专门构建的基础。generatetarget.py 会拒绝任何其他 banner，而不是生成一个会在设备上出错的头文件。 状态：可用。 于 2026-07-26 在设备上从干净启动验证通过，覆...
CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis
此存储库没有 README。...
xiaomi15-dada-cve-2026-64560
Xiaomi 15（dada）CVE-2026-64560 NebuSec CVE-2026-64560 Android 概念验证コードを、特定の Xiaomi 15 ビルド向けにデバイス固有に適応させたものです。ADB シェルのみのヘルパーを通じて、現在のブートに対して一時的な root アクセスを提供します。 !WARNING これは実験的なカーネルエクスプロイトコードです。デバイスの再起動、カーネル状態の破損、またはデータ損失を引き起こす可能性があります。所有しているデバイス、または明示的にテストを許可されたデバイスでのみ使用してください。先に重要なデータをバックアップしてください...
xiaomi-cve-2024-45352
xiaomi-cve-2024-45352 Xiaomiの重大な脆弱性に関する技術レポート 脆弱性の概要 Xiaomiのデフォルトブラウザ（com.android.browser）において、複数のMIUIデバイスで脆弱性が発見されました。このアプリはstartActivityを介して渡されるインテントを適切に検証しないため、悪意のあるアプリが任意のURLを開いたり、意図しないアクションを実行したりすることが可能です。 CVE ID : CVE-2024-45352 コンポーネント :com.android.browser 重要度 : Medium ステータス :...
HyperOS-Directory-Traversal-Analysis
🔬 CVE-2025-21082: HyperOS AVCodec Use-After-Free Xiaomi HyperOS AVCodecメディアフレームワークにおけるUse-After-Free脆弱性の包括的分析とRustによるシミュレーション 大学最終課題 — サイバーセキュリティ研究プロジェクト 🌐 ブラウザでライブシミュレーションを体験する 📖 プロジェクトについて このリポジトリは、Xiaomi HyperOS AVCodec メディア処理フレームワークで発見された重大なUse-After-Free UAF脆弱性である...
CVE-2020-0069_poc
説明 このリポジトリには、Xiaomi Redmi 6a（MediaTek SoC MT6762M搭載）におけるCVE-2020-0069の調査に使用した資料が含まれています。 以下の3つのプログラムが含まれています： kernelrw.c カーネルメモリの読み書きを可能にするCプログラム poc.sh シェルスクリプト syscallhook.c プログラムmtk-suのトレースに使用できるCライブラリ（バージョン19でテスト済み） ビルド バイナリをビルドするには： $ ndk-build その後、デバイスにプッシュします： $ adb push poc.sh...
CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection
CVE-2026-26898: Xiaomi Mi Router 4A Gigabit - HostヘッダインジェクションによるSSRF -orange 概要 Xiaomi Mi Router 4A Gigabit Editionには、Server-Side Request Forgery（SSRF）の脆弱性が存在します。ルーターのWebインターフェースはHTTP Hostヘッダーを検証しないため、認証されていない攻撃者 がルーターに任意のアウトバウンドTCP接続を強制できます。 フィールド| 値 ---|--- デバイス| Xiaomi Mi Router 4A Gigabit...
CVE-2024-4309-Analysis
🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — OTA署名検証バイパス＆RCE ⚠️ 教育目的のみ — 実際のシステムでの使用は禁止されています。 📋 プロジェクト概要 / Project Overview BGT-Pentest-LAB サイバーセキュリティ最終プロジェクトの一環として作成されました。 Xiaomi HyperOS System Updater コンポーネントに存在し、リモートコード実行（RCE）を可能にする CVE-2024-4309...
cve-2023-6931-pipa
CVE-2023-6931 — Xiaomi Pad 6（pipa）提权与关 SELinux 最终在设备上使用的那一版 exploit，单独整理在此目录。 目标 设备 Xiaomi Pad 6 / pipa / SM8250 系统 HyperOS OS2.0.20.0.UMZCNXM 内核 4.19.157-perf-g240e1d0a5f52 起点 adb shell（shell 域） 结果 一次性 uid0 + 全局 SELinux permissive（重启失效） 利用链 见 exploit.c 文件头，摘要如下。 1 perf group readsize overflow - ...