cheese

适用于 Quest 3/3S 的 Root 漏洞利用（2025 年 8 月 7 日更新及更早版本），基于 CVE-2025-21479。 Magisk、Cheese 和 Termux 带有 root shell 的截图 警告： Root 是危险的。如果你将 Quest 3/3S 变砖，将无法修复。 此操作在临时 root 状态下会禁用所有安全机制。 不要运行你不可信的应用程序或浏览你不可信的网站。 不要写入 boot 或 system 分区。否则你会变砖。 不要使用 Magisk 的“安装”功能。 你可能希望在 root 后备份你的 deviceKey、Meta Access Token...

cve-2019-2215

CVE-2019-2215 Pixel 2 和 Pixel 2 XL 的临时 Root（利用 CVE-2019-2215） （基于 Google Project Zero 的 Jann Horn 和 Maddie Stone 的 概念验证） 概述 演示一种仅通过内核内存读/写实现权限提升的攻击，最终获得临时 root shell。 该工具在 Google Pixel 2 / Pixel 2 XL（walleye/taimen）设备上运行，系统镜像为 2019 年 9 月的 QP1A.190711.020，内核版本-BuildID 4.4.177-g83bee1dc48e8 。...

CVE-2026-43499-aristotle-apk

Aristotle ADB Enable 一个极简的安卓应用，用于在无法进入开发者选项的 au/KDDI 小米 "aristotle" XIG04, Android 12 上开启 ADB ，通过 CVE-2026-43499 获取的临时 root 权限实现。它与 KingRoot 属于同一类设备所有者工具：通过 root 自己的手机来切换一个设置。 范围：你自己的运行 Xiaomi/XIG04jpkdi/XIG04:12/SP1A.210812.016/V14.0.3.0.TMFJPKD 的 XIG04。 非通用或远程利用。 功能 一键完成： 1. 将利用载荷（preload.so）从...

DirtyPipe-Android

适用于 Android 的 DirtyPipe Dirty Pipe CVE-2022-0847 针对 Android 的临时 root PoC。 目标设备 目前仅适用于安全补丁级别在 2022-02-05 至 2022-04-05 之间的 Pixel 6。 请勿在其他设备或其他版本上使用。必然会导致崩溃（重启）。 Dirty Pipe 最终在 Pixel 6 的 2022 年 5 月安全更新中被修复。 @rapperskull 已移植至 Realme GT2 Pro（https://github.com/polygraphene/DirtyPipe-Android/issues/12）...

CVE-2022-22057_SM-F926U

フォーク SM-F926U向けの私の適応版で、元のエクスプロイトはこちらです。 エクスプロイトを発見し、SM-F926Uへの移植と使いやすくするための質問に対して極めて忍耐強く対応してくれたm-y-mo に多大な感謝を捧げます。 Shizukuのコードをベースにしたスタートアップデーモン（libtimeline.so）を追加しました。 一時ルートソリューションを 安定 させるためのダーティなトリックを追加しました（下記参照）。 免責事項：私は破壊されたデバイス、データ損失、データ盗難、デバイスのセキュリティについて一切責任を負いません。...

s9180-rootmygalaxy

RootMyGalaxy for Galaxy S23 Ultra SM-S9180 / FZG1 针对 三星 Galaxy S23 Ultra（SM-S9180） 的 RootMyGalaxy 移植与增强版本发布仓库。 基于上游 BuSung-dev/Root-My-Galaxy 的 v0.2.36，针对 S9180ZHS8FZG1 固件完成适配，并提供内嵌 KernelSU v3.3.0 的增强变体。 ⚠️ 本仓库所有版本均为「内存态临时 root」 ：不刷写任何分区、不解锁 bootloader、不触发 Knox e-fuse ，重启后 root 失效，手机恢复完全原厂状态。 📦...

hazel-cve-2026-43499

Hazel Fire TV temporary root Temporary root exploit for the Amazon hazel Fire TV platform, based on CVE-2026-43499. The exploit is is intended for the ARM32 Linux 4.9 firmware shared by Hazel televisions from several manufacturers. Profiles currently cover firmware from PS7657.3645N through...

Fold8-Ultra-Root-F976N

더 개선된 버전의 임시 루트 앱을 권장합니다. 👉 DirtyFrag-Galaxy 👈 Fold8-Ultra-Root-F976N 한국어 · English 삼성 갤럭시 Z 폴드8 울트라SM-F976N , 코드명 q8q용 원클릭 KernelSU 설치 도구입니다. CVE-2026-43499 late-load 익스플로잇을 Shizuku 로 실행합니다. 최신 APK 다운로드 ⚠️ 경고 I am not responsible for bricked phones. — 벽돌된 폰에 대해 책임지지 않습니다. 이 도구는 파티션을 플래시하지 않는 임시...

cve-2025-21479-iqoo11pro

CVE-2025-21479 临时 Root（iQOO 11 系列） 版本 项目| 值 ---|--- 设备| vivo iQOO 11 Pro（PD2254 / V2254A） 系统| Android 15，PD2254BA15.2.12.2.W10 内核| 5.15.178-g3dc7c01077b8-dirty SoC| Snapdragon 8 Gen 2（SM8550 / kalama） GPU| Adreno 740，OpenGL ES 3.2 [email protected] 已支持机型 机型| 固件| 内核| 二进制 ---|---|---|--- iQOO ...

ghostlock-x200-app

GhostLock X200 App 针对 vivo X200 、基于 GhostLock（CVE-2026-43499）内核漏洞的设备端一键 root App ：不刷机、不解锁、不清数据，运行后获得临时 root ，重启后失效，重新打开 App 一键再 root。 这是 ghostlock-x200-root（PC 版工具链）配套的手机端入口，共用同一套提权链。通过 Shizuku（支持无线调试自举）授权后即可使用，无需电脑 adb 。 法律与安全声明（请务必先阅读） 本仓库仅用于安全研究与教育目的 ，并且只允许在你自己拥有、或已获得明确 书面授权的设备上使用...

Root-My-Galaxy-S938B

Root My Galaxy — S938B Root My Galaxy 是一个基于固件配置文件的临时 KernelSU root 安装器，适用于受支持的 Samsung 构建版本。本分支专为 Galaxy S25 Ultra SM-S938B 维护，运行环境如下： Build: BP4A.251205.006.S938BXXSBCZG3 Kernel: 6.6.98-android15-8-pd6ff1cd-abogkiS938BXXSBCZG3-4k 下载最新签名 APK 应用程序源码、固件数据源和 Zygisk 提供程序有意分离： 应用程序：本仓库；...

xiaomi15-dada-cve-2026-64560

Xiaomi 15（dada）CVE-2026-64560 针对 NebuSec CVE-2026-64560 Android 概念验证的特定设备适配版本，适用于某一精确的 Xiaomi 15 构建版本。它通过仅限 ADB shell 的辅助程序，为当前启动提供临时 root 访问权限。 !WARNING 这是实验性内核漏洞利用代码。它可能导致设备重启、内核状态损坏或数据丢失。请仅在您拥有或明确获授权测试的设备上使用。请先备份重要数据。 支持的目标 属性| 必需值 ---|--- 设备| Xiaomi 15 / dada 指纹|...

iqoo-temp-root

vivo/iQOO 临时 Root 工具箱 免解锁、免刷机、临时 root（重启失效）。 核心原理：CVE-2026-43499（futex PI UAF）内核利用 + KernelSU 临时加载。 支持机型（App 版） 机型| 设备代号| 载荷 ---|---|--- iQOO Z10 Turbo| z10t / iqooz10t / V2452A / pd2452| preloadz10t.so 156KB iQOO Z10 Turbo Pro| V2453A / pd2453| preloadneo11.so 162KB iQOO Z10 Turbo+| pd2405 /...

ghostlock-x200-root

GhostLock-X200 v1.3.5 ⚠️ 法律与安全声明（请务必先阅读） 本仓库仅用于安全研究与教育目的 ，并且只允许在你自己拥有、或已获得明确 书面授权的设备上使用 。未经授权对他人设备使用本工具，可能违反当地法律法规。 使用本工具可能导致设备异常重启、数据损坏、系统异常、保修失效等后果，请自行 评估风险。作者不对任何直接或间接损害承担责任，亦不对任何滥用行为负责。 继续阅读或使用本仓库，即表示你已理解并同意自行承担全部风险与责任。 针对 vivo X200（PD2415 / Dimensity 9400 / b57 内核） 、基于...

zenfone9-root

zenfone9-root — 在引导加载程序锁定的 ASUS Zenfone 9 上获取临时 root 针对引导加载程序无法解锁的 ASUS Zenfone 9 AI2202 获取临时 root（uid 0）的研究代码与笔记——因为 ASUS 已停止提供解锁工具，从开发者选项中移除了 OEM 解锁开关，并在当前固件上硬性拒绝 fastboot oem unlock / flashing unlock。 这不是引导加载程序解锁，也不会刷写任何东西。这是一种运行时 root：一条设备端原语链，最终使调用进程持有 root 凭据。重启即清除。 已验证于：ASUS Zenfone 9...

CVE-2025-21479-FX5P

CVE-2025-21479 · OPPO Find X5 Pro PFEM00 临时 root 基于 CVE-2025-21479（Adreno KGSL）的 OPPO Find X5 Pro PFEM00（内核 5.10.198-android12-9，ColorOS，BL 未解锁）内存态临时 root，落到 KernelSU v3.3.0 LKM late-load。English: README.md 链路：KGSL 物理读写 → 缴械 OEM guard、SELinux permissive、kptrrestrict=0 → capset 补丁发 full caps → ksu...

cve-2026-43499-aak-an00

CVE-2026-43499 · 荣耀 WIN RT AAK-AN00 临时 Root 研究笔记 （全是deepseek写的，我啥也不懂） （又折腾了几天，进展为零，放弃了） （目前可以获取root，但非常不稳定，root后会断网，拔线会重启） 设备 Bootloader 永久锁死 （ro.oemunlock.supported 为空），没有 fastboot、没有持久 su、没有 Magisk。 唯一还能走的路是内核漏洞。本仓库记录从「能不能打」到「打完之后到底有多稳」的完整过程。 性质：临时 root，重启即失效。 免责声明 本仓库记录的是在本人自有设备...

ghostlock-s26

GhostLock - Android wrapper indev.ghostlock.s26 One-click Android wrapper for polygraphene/ghostlock-s26: GhostLock CVE-2026-43499 ported to the whole Samsung Galaxy S26 series Android 16 / GKI 6.12. One APK, three kernel lines, runtime parameter matching - no per-build app variants. Use only on...

rmg-s9180-fzg1

Root My Galaxy SM-S9180 dm3q — FZG1 payload ports Ports of the CVE-2026-43499 payload UAF → KernelSU LKM temporary root for Samsung Galaxy S23 Ultra SM-S9180 dm3q. Hong Kong TGY — S9180ZHS8FZG1 Kernel: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 2026-07-05 security patch Root method:...

CVE-2019-2215

CVE-2019-2215 Android 内核漏洞 CVE-2019-2215 临时 root PoC。 它适用于运行2019年9月QP1A.190711.020镜像且内核版本-BuildID为4.4.177-g83bee1dc48e8的Google Pixel 2/Pixel 2 XL walleye/taimen设备。 用法 目前，二进制仅支持arm64。 $ git clone https://github.com/jsirichai/CVE-2019-2215.git $ cd CVE-2019-2215 $ adb push bin/cve-2019-2215...