Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
s9180-rootmygalaxy — RootMyGalaxy für Galaxy S23 Ultra SM-S9180 (FZG1) – temporärer Root via CVE-2026-43499, KernelSU Late-Load, kein Partition-Flashing, kein Knox | Kitploit
Tools/GitHubGitHub/deancyl/s9180-rootmygalaxy
Android-SicherheitPrivilege EscalationPersistenzmechanismenExploitationMobile App-PenetrationstestsReverse EngineeringMobile SicherheitPayload-Entwicklung
GitHubdeancyl/s9180-rootmygalaxy

s9180-rootmygalaxy

RootMyGalaxy für Galaxy S23 Ultra SM-S9180 (FZG1) – temporärer Root via CVE-2026-43499, KernelSU Late-Load, kein Partition-Flashing, kein Knox

221vor 2 TagenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Repository anzeigen

RootMyGalaxy für Galaxy S23 Ultra (SM-S9180 / FZG1)

Release-Repository der RootMyGalaxy-Portierung und -Erweiterung für das Samsung Galaxy S23 Ultra (SM-S9180). Basiert auf dem Upstream BuSung-dev/Root-My-Galaxy v0.2.36, angepasst an die Firmware S9180ZHS8FZG1, und bietet eine erweiterte Variante mit integriertem KernelSU v3.3.0.

⚠️ Alle Versionen in diesem Repository sind „temporärer Root im Speicherzustand": Es werden keine Partitionen geflasht, der Bootloader wird nicht entsperrt, kein Knox e-fuse wird ausgelöst. Nach einem Neustart ist der Root ungültig und das Telefon befindet sich wieder im vollständigen Werkszustand.


📦 Releases

ReleaseBeschreibungZielgruppe
v0.2.36-fzg1Original-Baseline: Upstream 0.2.36 (die Version, die nachweislich erfolgreich temporären Root erzielt), mit integriertem KernelSU v3.2.5Wer Stabilität sucht und nur Funktionalität braucht
v0.2.36-ksu330Erweiterte Variante: Dieselbe Baseline, das integrierte ksud wurde durch KernelSU v3.3.0 (32601) ersetzt, alles andere ist byteidentischWer die neueste KernelSU-Version nutzen möchte

Beide Versionen haben exakt dieselbe Exploit-Kette (byteidentisch); der einzige Unterschied ist die late-load KernelSU-Version.

🧩 MemTonic Speichermodul Releases

MemTonic ist ein KernelSU-Modul, das in Verbindung mit der temporären Root-Umgebung dieses Repositories verwendet wird: Während eines Soft-Reboots (die Root-Sitzung überlebt) übernimmt es Speicher- und Anomalieüberwachung, stoppt automatisch, sobald der Root ungültig wird, und nimmt keinerlei persistente Änderungen vor.

⚠️ Das Modul benötigt eine temporäre Root-Sitzung zum Laden, daher wird jedem MemTonic-Release eine vorausgesetzte APK beigelegt (rootmygalaxy-0.2.36-ksu330.apk). Bitte zuerst mit der APK einen temporären Root durchführen und dann das Modul-Zip flashen.

MemTonicBeschreibungZielgruppe
memtonic-v1.10.0Aktuellste Version: Das Speichersturm-Trio — mem PSI 60s kontinuierliche Überwachung (integriertes read ohne fork), Katastrophen-Blackbox (2 aufeinanderfolgende Runden some≥25 schreiben PSI/RSS+majflt Top10 auf Disk), Ausnahme bei Bildschirm-an-Sturm-Druckinstanzen (psi≥30 einziger Kanal, die eiserne Regel „kein Druck bei normalem Bildschirm-an" bleibt unverändert); kswapd>90s/h wird nebenbei komprimiert; Warnung bei Vordergrund-majflt-Transcoding-FingerabdruckErste Wahl für Neuinstallation
memtonic-v1.9.12Rollback-Minen automatisch ausschließender Sentinel (verhindert, dass ein Soft-Reboot zu einem vollständigen Neustart hochgestuft wird und Root verloren geht), sspid-Riegel-Reset, Startumgebungs-Baseline, ARG_MAX-Audit-Reparatur für alle 7 SkripteStabile, konservative Wahl
memtonic-v1.9.6Behebt uninstall-Blindkill-Brick-Schutz, alive()-Logik, vk_injector Multi-PID-BugFür Nutzer, die die Netzwerk-Rettungsfunktionen von v1.9.1~1.9.5 benötigen
memtonic-v1.9.5Schutzschild-Log-Versionsnummer mit den Versionsdeklarationen der einzelnen Skripte synchronisiert; Speicherleck-Reparatur bei der Bereinigung toter Threads des CPU-GuardrailsWie oben
memtonic-v1.9.4Entfernt ungültiges updateJson, Versionsnummern-Konsistenz, Reparatur der absoluten Pfadauflösung, Schutz vor toten Threads des CPU-GuardrailsWie oben
memtonic-v1.9.3Behebt, dass start ohne Parameter blockiert wurde, entfernt hartcodierte Pfade (verbessert Portabilität)Wie oben
memtonic-v1.9.2Entfernt globale IPv4-TCP-sysctl-Injektion (vermeidet systemweite Netzwerk-Nebenwirkungen und Standby-Stromverbrauch)Für Nutzer, die keine Systemnetzwerkparameter ändern möchten
memtonic-v1.9.1Netzwerk-Scheinausfall-Rettung auf unterster Ebene (TCP Keepalive / FIN Fast Recycle), MTU-Fragmentierungserkennung, VPN-Prozess-Ausnahme gegen HerabstufungFür Nutzer, die Netzwerk-Notfallfunktionen benötigen
memtonic-v1.4.3renice-Kriterium explizit gemacht (Thread-Level-tid-Zählung + Snapshot der Angriffsfläche), reine BeobachtungserweiterungNur Startsturm-Guardrail benötigt
memtonic-v1.3.0Frühe Version: Startsturm-Guardrail + Speicherkomprimierung bei Bildschirm-ausHistorisches Archiv

Hinweis zu Versionsnummernlücken: v1.9.7 ~ v1.9.11 wurden während der Entwicklung nicht als eigenständige Artefakte archiviert (iterativ im selben Arbeitsverzeichnis überschrieben), es gibt keine installierbaren Pakete, daher werden keine Releases bereitgestellt; die vollständigen Änderungsprotokolle dieser Versionen finden sich in der CHANGELOG.md von v1.9.12.

Installationsschritte (KernelSU → Module → Zip flashen; oder das Zip direkt mit dem KernelSU-Manager installieren):

  1. Mit der APK aus dem Release dieses Repositories einen temporären Root durchführen (der KSU-Manager wird dabei installiert)
  2. KernelSU-Manager → „Module" → Modul installieren → rmg_memtonic-vX.Y.Z.zip auswählen
  3. Nach einem Framework-Neustart (KernelSU Soft-Reboot) wird es wirksam; Status siehe sh /data/adb/modules/rmg_memtonic/scripts/memtonic.sh status

Upgrade: service.sh führt keinen erneuten Soft-Reboot durch (würde Root verlieren); bitte stop + start verwenden, um den Modul-Daemon neu zu starten, damit der neue Code wirksam wird.

✅ Anwendungsbereich (bitte unbedingt prüfen)

PunktAnforderung
ModellSamsung Galaxy S23 Ultra SM-S9180 (Hongkong-/China-Version, gleiche Hardware)
Firmware (PDA/CSC)S9180ZHS8FZG1 (FZG1)
SystemversionOne UI 8.5 / Android 16
Kernelversion5.15.189-android13-8-33413713-abS9180ZHS8FZG1
Sicherheitspatch-Level (SPL)2026-07-05 (oder frühere ZHS-Firmware)

❌ Nicht anwendbare Fälle

  • Jedes andere Modell (einschließlich nicht verifizierter Versionen von S23 Ultra Firmware anderer Vertriebsregionen)
  • Firmware mit Sicherheitspatch von 2026-08 und später — CVE-2026-43499 (GhostLock) wird voraussichtlich in dieser Patch-Charge geschlossen; nach dem Upgrade wird dieses Tool dauerhaft unwirksam
  • Bereits entsperrte/geflashte Geräte (nicht getestet, auf eigenes Risiko)

Prüfmethode: Einstellungen → Über das Telefon → Softwareinformationen, bestätigen dass „One UI-Version / Android-Version / Kernelversion / Sicherheitspatch-Ebene" mit der obigen Tabelle übereinstimmen; oder adb shell getprop ro.build.fingerprint sollte S9180ZHS8FZG1 enthalten.

🔧 Funktionsweise

  1. Ausnutzung der Kernel-Schwachstelle CVE-2026-43499 (GhostLock) zum Erlangen von temporärem Root im Speicherzustand (uid=0)
  2. Laden des KernelSU-Moduls über ksud im late-load (LKM)-Verfahren in den Kernel (manuelle Relokation, keine Änderung von Partitionen erforderlich)
  3. Durchgehend SELinux bleibt Enforcing, Knox ist nicht betroffen, keine persistenten Schreibvorgänge

📲 Verwendung

Tool herunterladen