Xiaomi 15 (dada) CVE-2026-64560

Gerätespezifische Anpassung des NebuSec CVE-2026-64560 Android Proof of Concept für einen exakten Xiaomi 15 Build. Es bietet temporären Root-Zugriff für den aktuellen Boot über einen reinen ADB-Shell-Helfer.

[!WARNING] Dies ist experimenteller Kernel-Exploit-Code. Er kann das Gerät neu starten, den Kernel-Zustand beschädigen oder Datenverlust verursachen. Verwenden Sie ihn nur auf einem Gerät, das Ihnen gehört oder für das Sie ausdrücklich autorisiert sind. Sichern Sie zuerst wichtige Daten.

Unterstütztes Ziel

Der Runner lehnt einen unerwarteten Fingerprint ab und verifiziert jedes gebündelte Payload vor der Ausführung. Dieses Repository enthält keine Firmware-Images, Geräteschlüssel oder gerätespezifische Geheimnisse.

Verwendung

Voraussetzungen:

• Windows PowerShell
• Android Platform Tools mit adb verfügbar auf PATH
• USB-Debugging aktiviert und autorisiert

Vom Repository-Stammverzeichnis:

powershell -ExecutionPolicy Bypass -File .\scripts\root.ps1

Wenn mehr als ein ADB-Gerät verbunden ist, wählen Sie eines explizit aus:

powershell -ExecutionPolicy Bypass -File .\scripts\root.ps1 -Serial SERIAL

Nach ROOT_SUCCESS kann jedes neue Terminal die temporäre Root-Shell öffnen:

adb -s SERIAL shell -t /data/local/tmp/su

Führen Sie id aus, um uid=0(root) zu verifizieren. Der Zugriff gilt nur für den aktuellen Boot; führen Sie das Skript nach einem Neustart erneut aus. Es wird keine Boot-, Vendor- oder System-Partition modifiziert.

Der Exploit enthält ein probabilistisches Kernel-Race. Der Runner verwendet automatisch zwei unabhängig verifizierte Reclaim-Strategien und führt Kaltstarts zwischen unsicheren oder nicht schlüssigen Ergebnissen durch. Das Standardlimit beträgt 12 Boots und kann mit -MaxBoots geändert werden.

Build

Android NDK r29 und API 35 sind die reproduzierbaren Build-Standards:

.\scripts\build.ps1

Das Skript baut beide Exploit-Strategien und den temporären-su-Helfer, strippt die Ausgaben und verifiziert deren festgelegte SHA-256-Werte.

Portierungs-Toolkit

Erstellen Sie ein schreibgeschütztes Entwurfsprofil für ein anderes verbundenes Gerät und registrieren Sie dessen exakte Boot-/Image-Hashes:

.\scripts\new-target.ps1 -Target TARGET `
  -BootImage .\stock_boot.img `
  -DecodedImage .\Image

Generierte Profile sind immer als draft markiert. Der Release-Runner lehnt sie ab, bis gerätespezifische Offsets, Race-Parameter, Wiederherstellungs-Gates, Artefakt-Hashes und die vollständige Kette geprüft und verifiziert wurden. Siehe docs/PORTING.md für den Workflow.

Repository-Struktur

Herkunft und Lizenz

Das primäre Upstream ist NebuSec/CyberMeowfia. Exakte Revisionen und Linux-Fixes sind in docs/UPSTREAM.md aufgelistet. Diese Anpassung behält die Upstream-Apache-Lizenz 2.0 bei; siehe LICENSE und NOTICE.