이제 100% 더 많은 소스 코드 ™

picohaxx

cve-2023-33107 기반 Pico 4 기기용 오픈 소스 커널 익스플로잇
모든 취약한 Pico 4 기기에서 확고한 100% 성공률과 속도 [~7초]에 최적화됨.

지원되는 Pico 4 OS 버전: 5.2.0부터 5.11.0까지 중국어 또는 글로벌 5.9.9.
(이 글을 쓰는 시점에서 더 새로운 버전은 edl을 통해 다운그레이드할 수 있음)

사용법: picohaxx [옵션] [-- <최종 명령>]

일반 옵션:
  -help             이 도움말 메뉴 표시
  -v                빌드 타임스탬프 출력 후 종료
  -unroot           adbd unroot
  -force            이미 root 상태여도 익스플로잇 다시 실행
  -cfg              기본 / 런타임 설정 표시
  -(no)adbd         adbd 패치
  -(no)ftpd         내부 root ftpd 데몬 생성

디버그/테스트:
  -dbg              상세 디버그 출력, 두 번 사용하면 더 자세히
  -dbgchild         자식 프로세스에 대한 상세 디버그 출력 및 통계
  -(no)sound        다양한 이벤트를 알리기 위해 소리 재생
  -dump             PTE 스프레이 단계 후 64MB 메모리 덤프
  -ttest            터미널 입력 테스트
  -sim              최종 익스플로잇 단계의 시뮬레이션 드라이런
  -marathon         안정성 테스트를 위해 태스크 워크에서 추가 랩 수행,
                    여러 번 사용 가능

사용자 정의 포스트 익스플로잇 실행:
    -- <cmd> ...    '--' 뒤의 모든 것은 execve할 최종 명령임.
                    picohaxx -- /system/bin/sh -i

기본 포스트 익스플로잇 동작(첫 실행 시)은 다음과 같음:
adb root 패치, 영구 tcp 5555 활성화 및 포트 21에서 root ftp 생성.

참고: root 패치 후 adbd를 재시작해야 함. 따라서 adb shell 내에서 익스플로잇을 실행 중이라면
첫 실행 후 연결이 끊어짐. 재연결하면 adb shell은 기본적으로 root로 설정됨.
adb unroot/adb root를 사용하여 기본 셸 모드를 전환할 수 있음.

Keto에게 큰 감사! 그의 멋진 2023-33107 분석 글을 확인해보세요: https://keto0422.github.io/2026/02/11/cve-writeup/