Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
s9180-rootmygalaxy — RootMyGalaxy per Galaxy S23 Ultra SM-S9180 (FZG1) - root temporaneo tramite CVE-2026-43499, late-load di KernelSU, nessun flashing di partizioni, nessun Knox | Kitploit
Strumenti/GitHubGitHub/deancyl/s9180-rootmygalaxy
Sicurezza AndroidEscalation di PrivilegiMeccanismi di PersistenzaExploitPentesting di App MobiliReverse EngineeringSicurezza MobileSviluppo Payload
GitHubdeancyl/s9180-rootmygalaxy

s9180-rootmygalaxy

RootMyGalaxy per Galaxy S23 Ultra SM-S9180 (FZG1) - root temporaneo tramite CVE-2026-43499, late-load di KernelSU, nessun flashing di partizioni, nessun Knox

21905 giorni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Vedi Repository

RootMyGalaxy per Galaxy S23 Ultra (SM-S9180 / FZG1)

Repository di rilascio della versione portata e potenziata di RootMyGalaxy per Samsung Galaxy S23 Ultra (SM-S9180). Basata sulla v0.2.36 dell'upstream BuSung-dev/Root-My-Galaxy, adattata per il firmware S9180ZHS8FZG1, e fornisce una variante potenziata con KernelSU v3.3.0 integrato.

⚠️ Tutte le versioni di questo repository sono «root temporaneo in memoria»: non viene scritta alcuna partizione, il bootloader non viene sbloccato e non viene attivato l'e-fuse di Knox; dopo il riavvio il root decade e il telefono torna allo stato completamente originale di fabbrica.


📦 Releases

ReleaseDescrizioneDestinatari
v0.2.36-fzg1Baseline originale: upstream 0.2.36 (versione già verificata in grado di ottenere con successo il root temporaneo), con KernelSU v3.2.5 integratoPer chi cerca stabilità e vuole solo che funzioni
v0.2.36-ksu331Variante potenziata (più recente): stessa baseline, con ksud integrato sostituito da KernelSU v3.3.1 (32680), il resto identico byte per bytePer chi vuole l'ultima versione di KernelSU (consigliata)
v0.2.36-ksu330Variante potenziata: stessa baseline, con ksud integrato sostituito da KernelSU v3.3.0 (32601), il resto identico byte per bytePer chi necessita della versione precedente

Le due versioni hanno la catena di exploit completamente identica (identica byte per byte); l'unica differenza è la versione di KernelSU caricata in late-load.

🧩 Releases del modulo in memoria MemTonic

MemTonic è un modulo KernelSU pensato per essere utilizzato con l'ambiente root temporaneo di questo repository: durante il soft reboot (la sessione root rimane attiva) esegue la sorveglianza della memoria e delle anomalie, si arresta automaticamente quando il root non è più valido e non apporta alcuna modifica persistente.

⚠️ Il modulo dipende da una sessione di root temporaneo per poter essere caricato, pertanto ogni release di MemTonic include un APK prerequisito (rootmygalaxy-0.2.36-ksu331.apk, con KernelSU v3.3.1 integrato). Esegui prima il root temporaneo con l'APK, quindi installa lo zip del modulo.

MemTonicDescrizionePubblico di riferimento
memtonic-v1.10.0Attuale ultima versione: trittico memory storm — monitoraggio continuo PSI 60s della memoria (read integrato senza fork), scatola nera per disastri (2 cicli consecutivi con some≥25 scrive su disco PSI/RSS + Top10 majflt), compressione eccezionale a livello storm solo a schermo acceso (unico canale con psi≥30, la regola ferrea che vieta la compressione durante il normale schermo acceso resta invariata); compressione opportunistica quando kswapd>90s/h; avviso predittivo tramite fingerprint di transcodifica dei majflt in foregroundPrima scelta per nuove installazioni
memtonic-v1.9.12Sentinella per l'esclusione automatica delle mine di rollback (previene la perdita di root quando un soft reboot viene promosso a reboot completo), reset del latch sspid, baseline dell'ambiente di avvio, correzione dell'audit ARG_MAX completo su 7 scriptScelta stabile e conservativa
memtonic-v1.9.6Corretto l'uccisione cieca in uninstall che causava il brick, logica di alive(), bug multi-PID di vk_injectorPer chi necessita delle funzionalità di soccorso di rete di v1.9.1~1.9.5
memtonic-v1.9.5Sincronizzazione del numero di versione nei log dello shield con le dichiarazioni di versione dei vari script; correzione della perdita di memoria nella pulizia dei thread morti della CPU guardrailCome sopra
memtonic-v1.9.4Rimosso updateJson non valido, coerenza dei numeri di versione, correzione della risoluzione dei percorsi assoluti, prevenzione delle perdite dai thread morti della CPU guardrailCome sopra
memtonic-v1.9.3Corretto il blocco dell'avvio di start senza argomenti, rimossi i percorsi hardcoded (maggiore portabilità)Come sopra
memtonic-v1.9.2Rimossa l'iniezione globale dei sysctl TCP IPv4 (evita effetti collaterali sulla rete dell'intero dispositivo e consumi in standby)Per chi non vuole modificare i parametri di rete di sistema
memtonic-v1.9.1Soccorso di basso livello per il falso blocco della rete (TCP Keepalive / recupero rapido FIN), rilevamento della frammentazione MTU, esenzione dei processi VPN per prevenire la riduzione di prioritàPer chi necessita ancora delle funzionalità di pronto soccorso di rete
memtonic-v1.4.3Esplicitazione del criterio renice (conteggio tid a livello di thread + snapshot dettagliato dell'ambito di intervento), puro potenziamento osservativoSolo per la protezione dallo storm di avvio
memtonic-v1.3.0Versione iniziale: protezione dallo storm di avvio + compressione della memoria a schermo spentoArchivio storico

Nota sui gap di versione: le versioni v1.9.7 ~ v1.9.11 non hanno avuto archiviazione fisica durante lo sviluppo (iterazioni sovrascritte nella stessa directory di lavoro), non esiste alcun pacchetto installabile, pertanto non viene fornita alcuna release; il registro completo delle modifiche di queste versioni è consultabile nel CHANGELOG.md di v1.9.12.

Procedura di installazione (KernelSU → Moduli → flash dello zip; oppure installazione diretta dello zip tramite il gestore KernelSU):

  1. Ottenere un root temporaneo con l'APK della Release di questo repository (il gestore KSU verrà installato di conseguenza)
  2. Gestore KernelSU →「Moduli」→ Installa modulo → selezionare rmg_memtonic-vX.Y.Z.zip
  3. Dopo il riavvio del framework (soft reboot di KernelSU) diventa effettivo; lo stato è visibile con sh /data/adb/modules/rmg_memtonic/scripts/memtonic.sh status

Aggiornamento: service.sh non viene rieseguito con un soft reboot (comporterebbe la perdita del root); usare stop + start per riavviare il demone del modulo e rendere effettivo il nuovo codice.

✅ Ambito di applicazione (verificare attentamente)

VoceRequisito
ModelloSamsung Galaxy S23 Ultra SM-S9180 (hardware identico per versione HK/Cina)
Firmware (PDA/CSC)S9180ZHS8FZG1 (FZG1)
Versione sistemaOne UI 8.5 / Android 16
Versione kernel5.15.189-android13-8-33413713-abS9180ZHS8FZG1
Livello patch di sicurezza (SPL)2026-07-05 (o firmware della serie ZHS precedente)

❌ Casi non applicabili

  • Qualsiasi altro modello (incluse versioni non verificate di firmware di altre regioni di vendita del S23 Ultra)
  • Firmware con patch di sicurezza da 2026-08 in poi — si prevede che CVE-2026-43499 (GhostLock) venga corretto in tale lotto di patch; dopo l'aggiornamento questo strumento diventerà permanentemente inutilizzabile
  • Dispositivi già sbloccati/flashati (non testati, a proprio rischio)
Scarica lo strumento