k80pro-miro-cve-2026-64560

Redmi K80 Pro (miro) के लिए CVE-2026-64560 यूज़रस्पेस लोकल प्रिविलेज एस्केलेशन पोर्ट प्रोजेक्ट।

🚀 इतना सारा डॉक्यूमेंट नहीं पढ़ना चाहते?

अगर आप गहराई से अध्ययन नहीं करना चाहते, या इन सारे AI-जनित .md फ़ाइलों को नहीं पढ़ना चाहते, तो सीधे dyc.md देखें —— एक सरल भाषा में त्वरित शुरुआत: शून्य से जेलब्रेक तक (KernelSU सहित), केवल यह बताता है कि कौन से कमांड चलाने हैं, क्यों नहीं।

अपस्ट्रीम एक्सप्लॉइट और Xiaomi 15 (dada) अनुकूलन quyicheng03-boop से लिया गया है, यह रिपॉज़िटरी उसी के आधार पर K80 Pro के लिए पते और कॉन्स्टेंट्स को फिर से निकालकर किया गया पोर्ट है।

यह प्रोजेक्ट केवल पोर्टिंग करता है, इसमें कमज़ोरी की खोज शामिल नहीं है। कमज़ोरी का सिद्धांत और एक्सप्लॉइट चेन का डिज़ाइन पूरी तरह अपस्ट्रीम लेखक का है। विवरण के लिए docs/UPSTREAM.md और NOTICE देखें।

एक、पहले यह पढ़ें: आर्टिफ़ैक्ट और फ़र्मवेयर सख्ती से बंधे हैं

इस रिपॉज़िटरी का सोर्स कोड और बाइनरी केवल नीचे दिए गए इस एक फ़र्मवेयर संस्करण के लिए मान्य हैं:

किसी भी अन्य OTA संस्करण पर यह काम नहीं करेगा। कर्नेल में संरचना ऑफ़सेट, सिंबल पते, KASLR रेंज सब इसी एक Image के लिए निकाले गए हैं, एक अक्षर का अंतर भी इसे चलने नहीं देगा।

फ़िंगरप्रिंट मेल न खाने पर प्रोग्राम द्वार पर ही बाहर निकल जाएगा:

TARGET_PROFILE_GATE_FAIL fingerprint=...

यह सुरक्षित विफलता है, कर्नेल को छुएगा नहीं। अगर आपका फ़र्मवेयर ऊपर दी गई तालिका का संस्करण नहीं है, तो docs/05-technical.md के अनुसार स्वयं पुनः पोर्ट करें, इस रिपॉज़िटरी के कॉन्स्टेंट्स सीधे लागू न करें।

दो、अस्वीकरण

• यह कोड सीधे कर्नेल मेमोरी पढ़ता और लिखता है।
• एक्सप्लॉइट के दौरान डिवाइस हैंग या क्रैश हो सकता है, पावर बटन देर तक दबाकर ज़बरदस्ती रीबूट करना पड़ सकता है।
• विफलता से स्थायी नुकसान नहीं होता (जोखिम विश्लेषण के लिए docs/04-troubleshooting.md देखें), लेकिन ऐसे डिवाइस पर न चलाएँ जो आपका न हो, या जिसका डेटा बैकअप न हो।
• परीक्षण डिवाइस BL अनलॉक स्थिति में है। अगर आपके डिवाइस का bootloader लॉक है, तो पहले सुनिश्चित करें कि आपके पास रिकवरी का उपाय है —— लॉक स्थिति में fastboot चैनल नहीं होता।
• केवल सुरक्षा अनुसंधान, कमज़ोरी सत्यापन और अपने स्वयं के डिवाइस पर सीखने के लिए। कृपया अपने क्षेत्र की कानूनी आवश्यकताएँ स्वयं जाँचें।

तीन、निर्देशिका संरचना

k80pro-miro-cve-2026-64560/
├── README.md               यह फ़ाइल
├── dyc.md                  त्वरित शुरुआत (सरल भाषा संस्करण), नए उपयोगकर्ता पहले यह देखें
├── LICENSE                 अपस्ट्रीम लाइसेंस
├── NOTICE                  अपस्ट्रीम एट्रिब्यूशन सूचना
├── SHA256SUMS.txt          release_build/ में तीन आर्टिफ़ैक्ट्स के चेकसम मान
│
├── src/                    कंपाइल के लिए सोर्स कोड
│   ├── exploit-fanout-miro.c
│   ├── exploit-rotate-miro.c
│   ├── temp-su.c
│   ├── miro-profile.h      कॉन्स्टेंट संदर्भ (कंपाइल में शामिल नहीं)
│   ├── miro-integration.c  इंटीग्रेशन संदर्भ (कंपाइल में शामिल नहीं)
│   └── exploit-*.c         अपस्ट्रीम मूल फ़ाइलें (जनरेटर का इनपुट, कंपाइल में शामिल नहीं)
│
├── release_build/          प्री-कंपाइल्ड आर्टिफ़ैक्ट्स (सीधे उपयोग योग्य)
│   ├── cve-2026-64560-fanout
│   ├── cve-2026-64560-rotate
│   └── su
│
├── docs/
│   ├── 01-build.md         कैसे कंपाइल करें
│   ├── 02-usage.md         adb shell में कैसे उपयोग करें
│   ├── 03-tokens.md        आउटपुट token त्वरित संदर्भ तालिका
│   ├── 04-troubleshooting.md  समस्या निवारण और जोखिम विवरण
│   ├── 05-technical.md     पोर्टिंग तकनीकी विवरण
│   └── UPSTREAM.md         अपस्ट्रीम स्रोत
│
└── tools/                  बिल्ड स्क्रिप्ट और पुनरुत्पादन/निदान उपकरण (एक्सप्लॉइट में शामिल नहीं)
    ├── build.sh            एक-क्लिक कंपाइल (sh tools/build.sh)
    └── *.py                पुनरुत्पादन / निदान स्क्रिप्ट

चार、दो उपयोग पथ

पथ A: सीधे प्री-कंपाइल्ड आर्टिफ़ैक्ट्स का उपयोग करें

docs/02-usage.md देखें।

पहले पुष्टि करें कि आर्टिफ़ैक्ट्स पूर्ण हैं:

sha256sum -c SHA256SUMS.txt        # Linux / macOS
certutil -hashfile <文件> SHA256   # Windows，逐个核对

पथ B: स्वयं कंपाइल करें

docs/01-build.md देखें।

Android NDK की आवश्यकता है (सिस्टम gcc का उपयोग नहीं कर सकते, कारण उस दस्तावेज़ में देखें)। सबसे आसान तरीका रिपॉज़िटरी की अंतर्निहित स्क्रिप्ट का उपयोग करना है, यह स्वयं NDK ढूँढेगी, सही टूलचेन चुनेगी, कंपाइल करेगी, और SHA256SUMS.txt से एक-एक करके हैश की तुलना करेगी:

sh tools/build.sh              # कंपाइल + सत्यापन
sh tools/build.sh --no-check   # केवल कंपाइल

स्क्रिप्ट केवल कंपाइल करती है, डिवाइस को छूती नहीं, पुश नहीं करती, exploit नहीं चलाती।

स्क्रिप्ट का उपयोग न करना चाहें तो तीन clang कमांड स्वयं टाइप करके cve-2026-64560-fanout、cve-2026-64560-rotate、su उत्पन्न कर सकते हैं।

कंपाइल पूरा होने के बाद जाँचें कि क्या यह release_build/ के बाइट्स से मेल खाता है:

sha256sum build/*              # SHA256SUMS.txt में दिए तीन मानों से तुलना करें

पाँच、सफलता कैसी दिखती है

सफलता की एकमात्र कसौटी है एक नया adb shell खोलकर /data/local/tmp/su के माध्यम से uid=0 प्राप्त करना:

$ printf 'id\nexit\n' | adb shell -T /data/local/tmp/su
uid=0(root) gid=0(root) groups=0(root),1004(input),... context=u:r:shell:s0

ध्यान दें context=u:r:shell:s0 —— root पहचान लेकिन shell डोमेन बना रहता है, यह डिज़ाइन के अनुसार है, कोई त्रुटि नहीं।

प्रक्रिया के दौरान दिखने वाले मुख्य token (पूरी तालिका के लिए docs/03-tokens.md देखें):

BOOTID_WRITE_PASS attempt=5 q0=... q1=... slide=... kernel_base=...
STAGE0_GATE_PASS  slide=... kernel_base=...
MISC_BRIDGE_OPEN_PASS fd=... observed=...
STAGE8_CRED_STAGE_PASS task=... cred=... uid=0 context=shell
ROOT_CHILD_HOLD_PASS child=... uid=0 context=shell selinux_permissive=1

छह、तीन व्यवहार विशेषताएँ जो जानना आवश्यक है

1. सफलता दर 100% नहीं है। Stage0 चरण में वास्तविक मापन में लगभग 1/5 एकल हिट दर, इसलिए प्रोग्राम डिफ़ॉल्ट रूप से प्रत्येक चरण को 32 बार पुनः प्रयास करता है। पूरी चेन संभाव्य है।

2. विफलता क्रैश के रूप में प्रकट हो सकती है। पावर बटन देर तक दबाकर ज़बरदस्ती रीबूट करना पड़ सकता है। रीबूट के बाद कर्नेल स्थिति पूरी तरह साफ़ हो जाती है, फिर से शुरू कर सकते हैं।

3. सफलता के बाद दो स्थितियाँ रीबूट तक बनी रहती हैं:

   • SELinux permissive हो जाता है
   • /data/local/tmp/su किसी भी shell पहचान के लिए root खोलने वाला डेमन बन जाता है

   सफ़ाई का तरीका docs/02-usage.md के अंत में देखें।

permissive कोई अवशिष्ट बग नहीं है, बल्कि कर्नेल मॉड्यूल (KernelSU LKM आदि) लोड करने की पूर्व शर्त है। विवरण के लिए docs/04-troubleshooting.md देखें।

सात、आभार

• कमज़ोरी की खोज और एक्सप्लॉइट कार्यान्वयन: NebuSec / CyberMeowfia
• Xiaomi 15 (dada) अनुकूलन: अपस्ट्रीम रिपॉज़िटरी लेखक
• K80 Pro (miro) पोर्टिंग: CHANGELOG देखें

लाइसेंस और एट्रिब्यूशन सूचना के लिए LICENSE और NOTICE देखें।