264312431/picohaxxUm exploit de kernel para dispositivos Pico 4 baseado na cve-2023-33107.
agora com 100% mais código-fonte ™
Exploit de Kernel de código aberto para dispositivos Pico 4 baseado na cve-2023-33107
Otimizado para uma taxa de sucesso sólida de 100% e velocidade [~7s] em todos os dispositivos Pico 4 vulneráveis.
Versões de SO Pico 4 suportadas: 5.2.0 até 5.11.0 Chinês ou Global 5.9.9.
(No momento em que este texto foi escrito, qualquer versão mais recente pode ser revertida via edl)
Uso: picohaxx [opções] [-- <comando final>]
OPÇÕES GERAIS:
-help Mostra este menu de ajuda
-v Imprime o timestamp de build e sai
-unroot remove o root do adbd
-force executa o exploit novamente, mesmo que você já seja root
-cfg mostra a configuração padrão / em tempo de execução
-(no)adbd aplica patch no adbd
-(no)ftpd inicia o daemon ftpd root interno
DEBUG/TESTE:
-dbg saída de debug detalhada, use duas vezes para ainda mais
-dbgchild saída de debug detalhada e estatísticas para processos filhos
-(no)sound reproduz um som para indicar vários eventos
-dump despeja 64MB de memória após o estágio de PTE spray
-ttest testa a entrada do terminal
-sim simulação dry-run do estágio final do exploit
-marathon faz voltas extras na task walk para testes de estabilidade,
pode ser usado múltiplas vezes
EXECUÇÃO PÓS-EXPLOIT PERSONALIZADA:
-- <cmd> ... Tudo após '--' é o comando final para execve.
picohaxx -- /system/bin/sh -i
O comportamento padrão pós-exploit (na primeira execução) é:
aplicar patch no adb root, habilitar tcp 5555 persistente e iniciar um ftp root na porta 21.
Nota: o adbd precisa reiniciar após o patch de root. então, se você estiver executando o exploit dentro do
adb shell, sua conexão cairá após a primeira execução. o adb shell usará root por padrão
assim que você se reconectar. você pode usar adb unroot/adb root para alternar o modo de shell padrão.
Grande agradecimento ao Keto! Confira o excelente writeup dele sobre a 2023-33107 em: https://keto0422.github.io/2026/02/11/cve-writeup/