Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
s9180-rootmygalaxy — RootMyGalaxy para Galaxy S23 Ultra SM-S9180 (FZG1) - root temporal mediante CVE-2026-43499, carga tardía de KernelSU, sin flasheo de particiones, sin Knox | Kitploit
Herramientas/GitHubGitHub/deancyl/s9180-rootmygalaxy
Seguridad AndroidEscalada de PrivilegiosMecanismos de PersistenciaExplotaciónPentesting de Apps MóvilesIngeniería InversaSeguridad MóvilDesarrollo de Payloads
GitHubdeancyl/s9180-rootmygalaxy

s9180-rootmygalaxy

RootMyGalaxy para Galaxy S23 Ultra SM-S9180 (FZG1) - root temporal mediante CVE-2026-43499, carga tardía de KernelSU, sin flasheo de particiones, sin Knox

2190hace 5 díasAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
Ver Repositorio

RootMyGalaxy para Galaxy S23 Ultra (SM-S9180 / FZG1)

Repositorio de publicación del port y la versión mejorada de RootMyGalaxy para el Samsung Galaxy S23 Ultra (SM-S9180). Basado en la versión v0.2.36 del upstream BuSung-dev/Root-My-Galaxy, adaptado para el firmware S9180ZHS8FZG1, y ofrece una variante mejorada con KernelSU v3.3.0 integrado.

⚠️ Todas las versiones de este repositorio son de «root temporal en memoria»: no se flashea ninguna partición, no se desbloquea el bootloader y no se activa el e-fuse de Knox; tras reiniciar, el root deja de funcionar y el teléfono vuelve a su estado completamente original de fábrica.


📦 Releases

ReleaseDescripciónPúblico objetivo
v0.2.36-fzg1Línea base original: upstream 0.2.36 (versión ya probada que logra con éxito el root temporal), con KernelSU v3.2.5 integradoPara quienes buscan estabilidad y solo necesitan que funcione
v0.2.36-ksu331Variante mejorada (más reciente): misma línea base, con el ksud integrado reemplazado por KernelSU v3.3.1 (32680), el resto idéntico byte a bytePara quienes quieren usar la última versión de KernelSU (recomendado)
v0.2.36-ksu330Variante mejorada: misma línea base, con el ksud integrado reemplazado por KernelSU v3.3.0 (32601), el resto idéntico byte a bytePara quienes necesitan la generación anterior

Ambas versiones tienen la cadena de exploit completamente idéntica (idéntica byte a byte); la única diferencia es la versión de KernelSU cargada en late-load.

🧩 Releases del módulo de memoria MemTonic

MemTonic es un módulo de KernelSU diseñado para usarse junto con el entorno root temporal de este repositorio: durante el reinicio suave (la sesión root permanece activa) realiza tareas de vigilancia de memoria y de anomalías, y se detiene automáticamente cuando el root deja de estar disponible, sin realizar ningún cambio persistente.

⚠️ El módulo depende de una sesión de root temporal para poder cargarse, por lo que cada release de MemTonic incluye un APK previo (rootmygalaxy-0.2.36-ksu331.apk, con KernelSU v3.3.1 integrado). Primero complete un root temporal con el APK y luego flashee el zip del módulo.

MemTonicDescripciónPúblico objetivo
memtonic-v1.10.0Última versión actual: el trío de la tormenta de memoria — monitoreo continuo de mem PSI durante 60s (lectura integrada sin fork), caja negra de desastres (2 rondas consecutivas con some≥25 que vuelca a disco PSI/RSS + Top10 de majflt), compactación de instancias de nivel tormenta con pantalla encendida como excepción (único canal con psi≥30, la regla de hierro de no compactar en pantalla encendida normal se mantiene); compactación oportunista cuando kswapd>90s/h; alerta temprana por huella de transcodificación de majflt en primer planoPrimera opción para nuevas instalaciones
memtonic-v1.9.12Centinela de exclusión automática de minas en Rollback (evita que un reinicio suave se convierta en reinicio completo y se pierda root), reinicio del pestillo sspid, línea base del entorno de arranque, corrección de auditoría ARG_MAX completa en los 7 scriptsOpción estable y conservadora
memtonic-v1.9.6Corrige el matado a ciegas de uninstall que provocaba brick, la lógica de alive(), bug de múltiples PID en vk_injectorPara quienes necesitan las funciones de rescate de red de v1.9.1~1.9.5
memtonic-v1.9.5Sincronización del número de versión en el log del escudo con las declaraciones de versión de cada script; corrección de fuga de memoria en la limpieza de hilos muertos del guardián de CPUIgual que arriba
memtonic-v1.9.4Eliminación de updateJson inválido, consistencia de números de versión, corrección de resolución de rutas absolutas, prevención de fugas en hilos muertos del guardián de CPUIgual que arriba
memtonic-v1.9.3Corrige el bloqueo del arranque de start sin argumentos, elimina rutas codificadas (mejora la portabilidad)Igual que arriba
memtonic-v1.9.2Elimina la inyección global de sysctl TCP IPv4 (evita efectos secundarios en la red del dispositivo y consumo en reposo)Para quienes no quieren modificar parámetros de red del sistema
memtonic-v1.9.1Rescate de bajo nivel ante cuelgue de red (TCP Keepalive / reciclaje rápido de FIN), detección de fragmentación MTU, exención de procesos VPN para evitar degradación de privilegiosPara quienes aún necesitan funciones de emergencia de red
memtonic-v1.4.3Explicitación del criterio de renice (conteo de tid a nivel de hilo + instantánea detallada del alcance de impacto), mejora puramente observacionalSolo se necesita la protección contra tormenta de arranque
memtonic-v1.3.0Versión temprana: protección contra tormenta de arranque + compactación de memoria con pantalla apagadaArchivo histórico

Nota sobre el salto de números de versión: v1.9.7 ~ v1.9.11 no fueron archivadas como entidades durante el desarrollo (se sobrescribieron iterando en el mismo directorio de trabajo), no hay paquetes instalables, por lo que no se ofrece release; el registro completo de cambios de estas versiones se encuentra en el CHANGELOG.md de v1.9.12.

Pasos de instalación (KernelSU → módulos → flashear el zip; o instalar el zip directamente desde el gestor de KernelSU):

  1. Usar el APK del Release de este repositorio para completar un root temporal (el gestor KSU se instalará junto con él)
  2. Gestor de KernelSU →「Módulos」→ Instalar módulo → seleccionar rmg_memtonic-vX.Y.Z.zip
  3. Tras reiniciar el framework (reinicio suave de KernelSU) surtirá efecto; el estado se consulta con sh /data/adb/modules/rmg_memtonic/scripts/memtonic.sh status

Actualización: service.sh no se reejecuta con un reinicio suave (se perdería root); use stop + start para reiniciar el demonio del módulo y que el nuevo código surta efecto.

✅ Ámbito de aplicación (verificar obligatoriamente)

ElementoRequisito
ModeloSamsung Galaxy S23 Ultra SM-S9180 (versión de Hong Kong/China continental, mismo hardware)
Firmware (PDA/CSC)S9180ZHS8FZG1 (FZG1)
Versión del sistemaOne UI 8.5 / Android 16
Versión del kernel5.15.189-android13-8-33413713-abS9180ZHS8FZG1
Nivel de parche de seguridad (SPL)2026-07-05 (o firmware de la serie ZHS anterior)

❌ Casos no aplicables

  • Cualquier otro modelo (incluidas versiones no verificadas de firmware de otras regiones de venta del S23 Ultra)
  • Firmware con parche de seguridad de 2026-08 o posterior — se prevé que CVE-2026-43499 (GhostLock) quede bloqueado en ese lote de parches; tras la actualización esta herramienta quedará permanentemente inutilizada
  • Dispositivos ya desbloqueados/ya flasheados (no probado, bajo su propio riesgo)
Descargar herramienta