maintenant avec 100 % plus de code source ™

picohaxx

Exploit de noyau open source pour les appareils Pico 4 basé sur cve-2023-33107
Optimisé pour un taux de réussite de 100 % et une vitesse [~7s] à toute épreuve sur tous les appareils Pico 4 vulnérables.

Versions de l'OS Pico 4 prises en charge : 5.2.0 jusqu'à 5.11.0 Chinois ou Global 5.9.9.
(À l'heure où nous écrivons, toute version plus récente peut être rétrogradée via edl)

Utilisation : picohaxx [options] [-- <commande finale>]

OPTIONS GÉNÉRALES :
  -help             Affiche ce menu d'aide
  -v                Affiche l'horodatage de compilation et quitte
  -unroot           annule le root d'adbd
  -force            relance l'exploit, même si vous êtes déjà root
  -cfg              affiche la configuration par défaut / à l'exécution
  -(no)adbd         patche adbd
  -(no)ftpd         lance le démon ftpd root interne

DEBUG/TEST :
  -dbg              sortie de débogage verbeuse, utilisez deux fois pour encore plus
  -dbgchild         sortie de débogage verbeuse et statistiques pour les processus enfants
  -(no)sound        joue un son pour indiquer divers événements
  -dump             dump de 64 Mo de mémoire après l'étape de PTE spray
  -ttest            teste l'entrée du terminal
  -sim              simulation à blanc de l'étape finale de l'exploit
  -marathon         effectue des tours supplémentaires sur le task walk pour tester la stabilité,
                    peut être utilisé plusieurs fois

EXÉCUTION POST-EXPLOIT PERSONNALISÉE :
    -- <cmd> ...    Tout ce qui suit '--' est la commande finale à execve.
                    picohaxx -- /system/bin/sh -i

Le comportement post-exploit par défaut (lors de la première exécution) est de :
patcher adb root, activer le tcp 5555 persistant et lancer un ftp root sur le port 21.

Remarque : adbd doit redémarrer après le patch root. donc si vous exécutez l'exploit à l'intérieur de
adb shell, votre connexion sera coupée après la première exécution. adb shell passera par défaut à root
une fois que vous vous reconnecterez. vous pouvez utiliser adb unroot/adb root pour basculer le mode shell par défaut.

Un grand merci à Keto ! Découvrez son excellent writeup sur 2023-33107 à l'adresse : https://keto0422.github.io/2026/02/11/cve-writeup/