jetzt mit 100% mehr Quellcode ™

picohaxx

Open-Source-Kernel-Exploit für Pico 4-Geräte basierend auf cve-2023-33107
Optimiert für eine absolut zuverlässige 100% Erfolgsrate und Geschwindigkeit [~7s] auf allen anfälligen Pico 4-Geräten.

Unterstützte Pico 4 OS-Versionen: 5.2.0 bis 5.11.0 Chinesisch oder Global 5.9.9.
(Stand jetzt kann jede neuere Version via edl heruntergestuft werden)

Verwendung: picohaxx [options] [-- <final command>]

ALLGEMEINE OPTIONEN:
  -help             Dieses Hilfemenü anzeigen
  -v                Build-Zeitstempel ausgeben und beenden
  -unroot           adbd unrooten
  -force            den Exploit erneut ausführen, obwohl du bereits root bist
  -cfg              Standard- / Laufzeit-Konfiguration anzeigen
  -(no)adbd         adbd patchen
  -(no)ftpd         internen Root-ftpd-Daemon starten

DEBUG/TEST:
  -dbg              ausführliche Debug-Ausgabe, zweimal verwenden für noch mehr
  -dbgchild         ausführliche Debug-Ausgabe und Statistiken für Kindprozesse
  -(no)sound        spielt einen Ton ab, um verschiedene Ereignisse anzuzeigen
  -dump             64MB Speicher nach der PTE-Spray-Phase dumpen
  -ttest            Terminal-Eingabe testen
  -sim              simulierter Probelauf der finalen Exploit-Phase
  -marathon         zusätzliche Runden im Task-Walk für Stabilitätstests,
                    kann mehrfach verwendet werden

BENUTZERDEFINIERTE POST-EXPLOIT-AUSFÜHRUNG:
    -- <cmd> ...    Alles nach '--' ist der finale Befehl, in den execve ausgeführt wird.
                    picohaxx -- /system/bin/sh -i

Das standardmäßige Post-Exploit-Verhalten (beim ersten Durchlauf) ist:
adb root patchen, persistentes tcp 5555 aktivieren und einen Root-ftp auf Port 21 starten.

Hinweis: adbd muss nach dem Root-Patch neu gestartet werden. Wenn du den Exploit also innerhalb
von adb shell ausführst, wird deine Verbindung nach dem ersten Durchlauf getrennt. adb shell wird
standardmäßig auf root zurückgreifen, sobald du dich erneut verbindest. Du kannst adb unroot/adb root
verwenden, um den Standard-Shell-Modus umzuschalten.

Großer Dank an Keto! Schau dir seinen großartigen 2023-33107-Writeup an unter: https://keto0422.github.io/2026/02/11/cve-writeup/