الآن مع 100% المزيد من الكود المصدري ™

picohaxx

استغلال Kernel مفتوح المصدر لأجهزة Pico 4 مبني على cve-2023-33107
مُحسَّن لتحقيق معدل نجاح ثابت 100% وسرعة [~7 ثوانٍ] على جميع أجهزة Pico 4 القابلة للاستغلال.

إصدارات Pico 4 OS المدعومة: 5.2.0 حتى 5.11.0 الصينية أو العالمية 5.9.9.
(حتى كتابة هذه السطور، يمكن تخفيض أي إصدار أحدث عبر edl)

الاستخدام: picohaxx [options] [-- <final command>]

الخيارات العامة:
  -help             عرض قائمة المساعدة هذه
  -v                طباعة طابع وقت البناء والخروج
  -unroot           إلغاء صلاحيات root لـ adbd
  -force            إعادة تشغيل الاستغلال، حتى لو كنت root بالفعل
  -cfg              عرض الإعدادات الافتراضية / وقت التشغيل
  -(no)adbd         تعديل adbd
  -(no)ftpd         تشغيل خادم ftpd الداخلي بصلاحيات root

التصحيح/الاختبار:
  -dbg              إخراج تصحيح مفصّل، استخدمه مرتين للمزيد
  -dbgchild         إخراج تصحيح مفصّل وإحصائيات للعمليات الفرعية
  -(no)sound        تشغيل صوت للإشارة إلى أحداث متنوعة
  -dump             تفريغ 64 ميجابايت من الذاكرة بعد مرحلة PTE spray
  -ttest            اختبار إدخال الطرفية
  -sim              محاكاة تجريبية للمرحلة النهائية من الاستغلال
  -marathon         القيام بجولات إضافية في task walk لاختبار الاستقرار،
                    يمكن استخدامه عدة مرات

تنفيذ مخصص بعد الاستغلال:
    -- <cmd> ...    كل ما يأتي بعد '--' هو الأمر النهائي الذي سيتم تنفيذه عبر execve.
                    picohaxx -- /system/bin/sh -i

السلوك الافتراضي بعد الاستغلال (في التشغيل الأول) هو:
تعديل adb root، تفعيل tcp 5555 الدائم وتشغيل ftp بصلاحيات root على المنفذ 21.

ملاحظة: يحتاج adbd إلى إعادة التشغيل بعد تعديل root. لذا إذا كنت تشغّل الاستغلال داخل
adb shell، سينقطع اتصالك بعد التشغيل الأول. سيعود adb shell افتراضيًا إلى root
بمجرد إعادة الاتصال. يمكنك استخدام adb unroot/adb root لتبديل وضع الطرفية الافتراضي.

شكر كبير لـ Keto! اطّلع على مقاله الرائع حول 2023-33107 على: https://keto0422.github.io/2026/02/11/cve-writeup/