CVE-2025-21479 · OPPO Find X5 Pro (PFEM00) root مؤقت

root مؤقت في الذاكرة فقط (RAM-only) لجهاز OPPO Find X5 Pro PFEM00 (kernel 5.10.198-android12-9، ColorOS، bootloader مقفل) عبر CVE-2025-21479 (Adreno KGSL) → KernelSU v3.3.0 LKM late-load. 中文：README_zh.md

السلسلة: KGSL قراءة/كتابة فيزيائية → تعطيل حماية OEM، SELinux permissive، kptr_restrict=0 → تصحيح capset يمنح كامل الصلاحيات → ksud late-load (KernelSU LKM الرسمي android12-5.10) → مدير KernelSU me.weishu.kernelsu. كل شيء يزول بعد إعادة التشغيل؛ لا يتم فلاش أي شيء.

جهازك الخاص، لأغراض البحث الأمني فقط. الاستغلال يكتب في ذاكرة النواة: تشغيل خاطئ يعيد تشغيل الجهاز.

الاستخدام

احصل على الحزمة من Releases (exploit_guard، su0، ksud، oneclick_root.sh)، ضعها في مجلد واحد، وشغّلها عبر adb على الحاسوب:

bash oneclick_root.sh          # run chain + verification
bash oneclick_root.sh shell    # then drop into a uid=0 shell

البناء

bash build.sh    # Android NDK r28c (or set ANDROID_NDK_HOME), aarch64, API 31

كل push يُبنى على GitHub Actions ويرفع حزمة artifact؛ وسوم v* تُنشر إلى Releases.

البنية

src/cheese.c             exploit (single TU: KGSL primitive, guard patch, SELinux/kptr, capset patch)
src/adrenaline.h         KGSL ioctl interface (Project Zero Adrenaline)
src/kallsyms_lookup.c    kallsyms helpers
src/su0.c                uid=0 helper
scripts/oneclick_root.sh PC-side one-click chain
build.sh                 local build

CVE-2025-21479-FX5P

الأكثر شعبية