跳到正文
Sploitus 利用聚合·· 8 小时前AI 评分22

Housekeeping PoC:利用 CVE-2024-31317 解锁 JSTB 机顶盒 Bootloader

Housekeeping-PoC exploit

AI 导读

名为 Housekeeping 的两阶段 PoC 通过伪造 TR-069 服务器开启 JSTB 机顶盒 USB 调试,再借 CVE-2024-31317 的 Zygote 命令注入以 system_app 身份改写 U-Boot 环境变量,将 lock 由 10101000 改为 10100000 并关闭 SELinux 强制模式。

来源:Sploitus 利用聚合 · sploitus.com