ahora con un 100% más de código fuente ™

picohaxx

Exploit de kernel de código abierto para dispositivos Pico 4 basado en cve-2023-33107
Optimizado para una tasa de éxito sólida del 100% y velocidad [~7s] en todos los dispositivos Pico 4 vulnerables. 

Versiones de Pico 4 OS compatibles: 5.2.0 hasta 5.11.0 Chino o Global 5.9.9. 
(A fecha de este escrito, cualquier versión más reciente puede ser degradada vía edl)

Uso: picohaxx [opciones] [-- <comando final>]

OPCIONES GENERALES:
  -help             Muestra este menú de ayuda
  -v                Imprime la marca de tiempo de compilación y sale
  -unroot           quita el root de adbd
  -force            ejecuta el exploit de nuevo, aunque ya seas root
  -cfg              muestra la configuración por defecto / en tiempo de ejecución
  -(no)adbd         parchea adbd
  -(no)ftpd         lanza el daemon ftpd root interno

DEBUG/TEST:
  -dbg              salida de depuración detallada, úsalo dos veces para aún más
  -dbgchild         salida de depuración detallada y estadísticas para procesos hijos
  -(no)sound        reproduce un sonido para indicar varios eventos
  -dump             vuelca 64MB de memoria después de la etapa de PTE spray
  -ttest            prueba la entrada de terminal
  -sim              simulación de dry-run de la etapa final del exploit
  -marathon         hace vueltas extra en el task walk para pruebas de estabilidad,
                    se puede usar múltiples veces

EJECUCIÓN POST-EXPLOIT PERSONALIZADA:
    -- <cmd> ...    Todo lo que va después de '--' es el comando final en el que hacer execve.
                    picohaxx -- /system/bin/sh -i

El comportamiento post-exploit por defecto (en la primera ejecución) es:
parchear adb root, habilitar tcp 5555 persistente y lanzar un ftp root en el puerto 21.

Nota: adbd necesita reiniciarse después del parche de root. así que si estás ejecutando el exploit dentro de
adb shell, tu conexión se caerá después de la primera ejecución. adb shell usará root por defecto
una vez que te reconectes. puedes usar adb unroot/adb root para alternar el modo de shell por defecto.

¡Muchas gracias a Keto! Echa un vistazo a su increíble writeup de 2023-33107 en: https://keto0422.github.io/2026/02/11/cve-writeup/