现在带有100%更多源代码™

picohaxx

基于cve-2023-33107的Pico 4设备开源内核漏洞利用
针对所有存在漏洞的Pico 4设备进行了优化，可实现坚如磐石的100%成功率和速度[约7秒]。

支持的Pico 4操作系统版本：5.2.0至5.11.0中文版或全球版5.9.9。
（截至本文撰写时，任何更新的版本都可以通过edl降级）

用法：picohaxx [选项] [-- <最终命令>]

常规选项：
  -help             显示此帮助菜单
  -v                打印构建时间戳并退出
  -unroot           取消adbd的root权限
  -force            再次运行漏洞利用，即使你已经是root
  -cfg              显示默认/运行时配置
  -(no)adbd         修补adbd
  -(no)ftpd         启动内部root ftpd守护进程

调试/测试：
  -dbg              详细调试输出，使用两次可获得更多输出
  -dbgchild         子进程的详细调试输出和统计信息
  -(no)sound        播放声音以指示各种事件
  -dump             在PTE喷射阶段后转储64MB内存
  -ttest            测试终端输入
  -sim              模拟最终漏洞利用阶段的试运行
  -marathon         在任务遍历上执行额外循环以进行稳定性测试，
                    可多次使用

自定义漏洞利用后执行：
    -- <cmd> ...    '--'之后的所有内容都是要execve执行的最终命令。
                    picohaxx -- /system/bin/sh -i

默认的漏洞利用后行为（首次运行时）是：
修补adb root，启用持久tcp 5555并在端口21上启动root ftp。

注意：root修补后adbd需要重启。因此，如果你在adb shell内运行漏洞利用，
首次运行后你的连接将会断开。重新连接后adb shell将默认为root。
你可以使用adb unroot/adb root来切换默认shell模式。

非常感谢Keto！查看他关于2023-33107的精彩文章： https://keto0422.github.io/2026/02/11/cve-writeup/