Exploitation du Magic Leap One : Code publié

2025-05-18
Exploitation du Magic Leap One : Code publié

Ce dépôt publie du code pour exploiter les vulnérabilités du Magic Leap One. L’exploitation utilise un dépassement de pile dans l’analyseur Nvidia SparseFS (sparsehax) et un arbre de périphériques de noyau surdimensionné (dtbhax) pour obtenir l’exécution de code. Ces vulnérabilités peuvent affecter plus que le seul ML1 ; il est possible que la vulnérabilité kernel-dtb puisse être utilisée pour la persistance sur les unités de pilote automatique de certaines voitures utilisant le TX2. Le dépôt contient du code pour la console Magic Leap et un client Fastboot basé sur Rust pour l’hôte. Avertissement : Vous risquez d’endommager votre appareil.

Matériel Exploitation