ora con il 100% in più di codice sorgente ™

picohaxx

Exploit kernel open source per dispositivi Pico 4 basato su cve-2023-33107
Ottimizzato per un tasso di successo del 100% a prova di bomba e velocità [~7s] su tutti i dispositivi Pico 4 vulnerabili.

Versioni OS Pico 4 supportate: dalla 5.2.0 fino alla 5.11.0 Cinese o Global 5.9.9.
(Al momento in cui scriviamo qualsiasi versione più recente può essere downgradata tramite edl)

Utilizzo: picohaxx [opzioni] [-- <comando finale>]

OPZIONI GENERALI:
  -help             Mostra questo menu di aiuto
  -v                Stampa il timestamp di build ed esce
  -unroot           rimuove il root da adbd
  -force            esegue nuovamente l'exploit, anche se sei già root
  -cfg              mostra la configurazione predefinita / a runtime
  -(no)adbd         applica la patch ad adbd
  -(no)ftpd         avvia il demone ftpd root interno

DEBUG/TEST:
  -dbg              output di debug dettagliato, usa due volte per ancora più dettagli
  -dbgchild         output di debug dettagliato e statistiche per i processi figli
  -(no)sound        riproduce un suono per indicare vari eventi
  -dump             esegue il dump di 64MB di memoria dopo la fase di PTE spray
  -ttest            testa l'input del terminale
  -sim              dry-run simulato della fase finale dell'exploit
  -marathon         esegue giri extra sul task walk per test di stabilità,
                    può essere usato più volte

ESECUZIONE POST-EXPLOIT PERSONALIZZATA:
    -- <cmd> ...    Tutto ciò che segue '--' è il comando finale in cui eseguire execve.
                    picohaxx -- /system/bin/sh -i

Il comportamento post-exploit predefinito (alla prima esecuzione) è:
patch adb root, abilitare tcp 5555 persistente e avviare un ftp root sulla porta 21.

Nota: adbd deve riavviarsi dopo la patch root. quindi se stai eseguendo l'exploit all'interno
di adb shell, la tua connessione cadrà dopo la prima esecuzione. adb shell passerà di default a root
una volta riconnesso. puoi usare adb unroot/adb root per alternare la modalità shell predefinita.

Un grande grazie a Keto! Dai un'occhiata al suo fantastico writeup del 2023-33107 su: https://keto0422.github.io/2026/02/11/cve-writeup/