Пост fastboot oem set-gpu-preemption-value 0 androidboot.selinux=permissive

8 марта 2026

Real Nullptr

Ссылка
нажмите — покажем

fastboot oem set-gpu-preemption-value 0 androidboot.selinux=permissive service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600 第一个漏洞可以关闭SELinux强制执行，高通限定，已修复；第二个漏洞以root身份执行任意命令，小米限定，未修复。组合后是完整root权限。

84 · 22.8K · 08:52

Рядом в ленте

Real Nullptr22:33libxposed is now under RFC. We are planning the final version of the api, which is the last breaking change before publishing to MavenCentral. Please post issue R

Real Nullptr08:50We are finalizing the draft. Here's the full breaking change logs: https://github.com/libxposed/api/pull/51#issue-3970278302

это сообщение

Real Nullptr08:52https://github.com/hicode002/qualcomm_gbl_exploit_poc 第三个漏洞，永久解锁bootloader，高通限定，未修复。要求把 gbl_efi_unlock.efi 写入 efisp 分区，这需要root权限，嗯…… 解锁会丢失全部数据，但不用担心升级系统会修复漏洞，另外 R

Real Nullptr08:52第一个洞还有更多利用类型 fastboot oem set-hw-fence-value 0 androidboot.selinux=permissive 虽然已修复，但这是2022年引入的老漏洞了，应该适用于更多高通soc。另外，对于selinux宽容的系统，即使不是小米，也可以利用隔离服务提权到root： htt