CVE-2020-0069_poc

描述 本仓库包含我们在小米 Redmi 6a（搭载联发科 MT6762M SoC）上研究 CVE-2020-0069 时使用的材料。 共有三个程序： kernelrw.c 一个允许读写内核内存的 C 程序 poc.sh 一个 shell 脚本 syscallhook.c 一个可用于跟踪 mtk-su 程序的 C 库（已在版本 19 上测试） 构建 要构建二进制文件： root@kitploit: $ ndk-build 然后将它们推送到设备上： root@kitploit: $ adb push poc.sh /data/local/tmp $ adb push...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files Xiaomi 13 Pro に対する Pwn2Own Toronto 2023 のエクスプロイトに関連するファイル。...

HyperOS-Directory-Traversal-Analysis

🔬 CVE-2025-21082: HyperOS AVCodec Use-After-Free Xiaomi HyperOS AVCodecメディアフレームワークにおけるUse-After-Free脆弱性の包括的分析とRustによるシミュレーション...

Xiaomi Mi WiFi R3G Routers - Local file Inclusion

Xiaomi Mi WiFi R3G devices before 2.28.23-stable are susceptible to local file inclusion vulnerabilities via a misconfigured NGINX alias, as demonstrated by api-third-party/download/extdisks../etc/config/account. With this vulnerability, the attacker can bypass authentication. id: CVE-2019-18371...

Xiaomi-C200-Firmware-Analysis

范围 在本仓库中，我将展示我是如何在没有常见的暴露引脚/测试点的情况下访问 UART 接口的，利用 U-Boot 和一些技巧在早期阶段获得 root 权限，并最终转储固件。 初步侦察 从 PCB 上可以明确看出几个关键点： 芯片 → T31 君正处理器 闪存 → SOIC-8 SPI NOR 类型 潜在的 UART 测试点 首先，我尝试了那些最直接的 UART 访问候选点，有 4 个排成一排的测试点，看起来像是 Tx、Rx、地线和电源，但用万用表测试时读数不对，如图所示。我尝试了大多数其他测试点，仍然找不到正确的读数，因此我不得不改变策略。 获得立足点...

CVE-2026-43499-warhol-root

warhol-root CVE-2026-43499（IonStack）本地权限提升漏洞，已移植到 小米 17T Pro（warhol） —— 联发科 MT6993，Android 16。 仅限 GKI 6.12 / android16。 waiter 覆盖区、pselect 栈布局以及所有结构体偏移量都固定在该分支上，因此这里的内容无法迁移到 6.6、6.1 或 5.10 —— 那些分支需要为它们专门构建的基础。generatetarget.py 会拒绝任何其他 banner，而不是生成一个会在设备上出错的头文件。 状态：可用。 于 2026-07-26 在设备上从干净启动验证通过，覆...

CVE-2026-43499-popsicle

CVE-2026-43499 for popsicle 该仓库包含 CVE-2026-43499 在 Xiaomi 17 Pro Max（popsicle）上的 Android 16 本地提权实现。已验证内核： root@kitploit: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k 使用该内核的小米17、Pro以及Ultra系列已验证全部可用。 生成 target 依赖 Python 3 和 llvm-objdump： root@kitploit: python3 generatetarget.py \ --boot...

duchamp-root

中国語 | 英語 +One-Click+Root;CVE-2026-43499+\IonStack+Exploit;710%E8%A7%A3%E9%94%81%E8%8A%82%E6%9C%80%E6%96%B0%E5%8A%9B%E4%BD%9C+%F0%9F%94%A5 -blue -green ⚡ JetBrains Mono の誇り高きユーザー ⚡ この README は JetBrains Mono のみを使用しています。Comic Sans は禁止です。 !IMPORTANT 🚨 免責事項 このエクスプロイトは教育目的のみ です。...

xiaomi-cve-2024-45352

xiaomi-cve-2024-45352 Xiaomiの重大な脆弱性に関する技術レポート 脆弱性の概要 Xiaomiのデフォルトブラウザ（com.android.browser）において、複数のMIUIデバイスで脆弱性が発見されました。このアプリはstartActivityを介して渡されるインテントを適切に検証しないため、悪意のあるアプリが任意のURLを開いたり、意図しないアクションを実行したりすることが可能です。 CVE ID : CVE-2024-45352 コンポーネント :com.android.browser 重要度 : Medium ステータス :...

CVE-2026-72581

A server-side request forgery SSRF vulnerability in duhow/xiaoai-patch through commit fb07049 allows a remote attacker to make the Xiaomi smart speaker perform HTTP requests to arbitrary internal or external URLs. The /auth endpoint in api/main.py uses the user-supplied url POST parameter to...

EUVD-2026-55226

An OS command injection vulnerability in duhow/xiaoai-patch through commit fb07049 allows a remote attacker to execute arbitrary system commands on Xiaomi smart speakers running the patch. The /mute and /unmute endpoint handlers in api/main.py pass the user-supplied silent query parameter directl...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock — OnePlus Locked Bootloader Jailbreak Kernel exploi...

share-poc-XRing-O1

CVE-2026-43499 GhostLock – XRing O1 Exploit Research Targ...

jinghu-6.6.77-POC

GhostLock CVE-2026-43499 — Xiaomi Pad 7 Ultra jinghu Ove...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499 for popsicle This repository contains the CV...

Exploit for Use After Free in Linux Linux_Kernel

SpringPeace SpringPeace is a GPL-3.0-or-later wrapper/toolin...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499 for popsicle This repository contains the ex...

SUSE CVE-2026-46088

In the Linux kernel, the following vulnerability has been resolved: ALSA: control: Validate buflen before strnlen in sndctleleminitenumnames sndctleleminitenumnames advances pointer p through the names buffer while decrementing buflen. If buflen reaches zero but items remain, the next iteration...

UBUNTU-CVE-2026-46088

In the Linux kernel, the following vulnerability has been resolved: ALSA: control: Validate buflen before strnlen in sndctleleminitenumnames sndctleleminitenumnames advances pointer p through the names buffer while decrementing buflen. If buflen reaches zero but items remain, the next iteration...

CVE-2026-46088

In the Linux kernel, the following vulnerability has been resolved: ALSA: control: Validate buflen before strnlen in sndctleleminitenumnames sndctleleminitenumnames advances pointer p through the names buffer while decrementing buflen. If buflen reaches zero but items remain, the next iteration...