Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
s9180-rootmygalaxy — RootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - CVE-2026-43499による一時root、KernelSUレイトロード、パーティション書き込みなし、Knoxなし | Kitploit
ツール/GitHubGitHub/deancyl/s9180-rootmygalaxy
Androidセキュリティ特権昇格永続化メカニズムエクスプロイトモバイルアプリペンテストリバースエンジニアリングモバイルセキュリティペイロード開発
GitHubdeancyl/s9180-rootmygalaxy

s9180-rootmygalaxy

RootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - CVE-2026-43499による一時root、KernelSUレイトロード、パーティション書き込みなし、Knoxなし

リポジトリを見る
21905日前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

RootMyGalaxy for Galaxy S23 Ultra (SM-S9180 / FZG1)

Samsung Galaxy S23 Ultra(SM-S9180) 向けの RootMyGalaxy 移植・拡張版リリースリポジトリです。 上流の BuSung-dev/Root-My-Galaxy の v0.2.36 をベースに、S9180ZHS8FZG1 ファームウェア向けに適合させ、KernelSU v3.3.0 を内蔵した拡張バリアントも提供します。

⚠️ 本リポジトリのすべてのバージョンは「メモリ上の一時 root」です:いかなるパーティションも書き込まず、bootloader もアンロックせず、Knox e-fuse もトリガーしません。再起動すると root は無効になり、端末は完全な純正状態に戻ります。


📦 Releases

Release説明対象ユーザー
v0.2.36-fzg1オリジナルベースライン:上流 0.2.36(一時 root の成功が実測済みのバージョン)、KernelSU v3.2.5 を内蔵安定性重視、とにかく使えればよい方
v0.2.36-ksu331拡張バリアント(最新):同一ベースライン、内蔵 ksud を KernelSU v3.3.1(32680) に差し替え、それ以外はバイト単位で同一最新版 KernelSU を使いたい方(推奨)
v0.2.36-ksu330拡張バリアント:同一ベースライン、内蔵 ksud を KernelSU v3.3.0(32601) に差し替え、それ以外はバイト単位で同一前世代のバージョンが必要な方

両バージョンはexploit チェーンが完全に同一(バイト単位で一致)であり、違いは late-load される KernelSU のバージョンのみです。

🧩 MemTonic メモリモジュール Releases

MemTonic は本リポジトリの一時的な root 環境と併用するための KernelSU モジュールです。ソフトリブート(root セッションが存続)の間はメモリと異常の監視を行い、root が失効すると自動的に停止し、いかなる永続的な変更も行いません。

⚠️ モジュールは一時 root セッションに依存して初めてロードできるため、各 MemTonic release には前提 APK(rootmygalaxy-0.2.36-ksu331.apk、KernelSU v3.3.1 内蔵)が同梱されています。まず APK で一時 root を完了させてから、モジュール zip をフラッシュしてください。

MemTonic説明対象ユーザー
memtonic-v1.10.0現行最新:メモリ・ストーム三種セット——mem PSI 60秒連続監視(内蔵 read ゼロ fork)、災害ブラックボックス(連続2ラウンド some≥25 で PSI/RSS+majflt Top10 を書き出し)、画面点灯ストーム級の圧縮インスタンス例外(psi≥30 唯一チャネル、通常の画面点灯時の圧縮禁止の鉄則は不変);kswapd>90s/h でついでに圧縮;前面 majflt トランスコード指紋による事前警告新規インストールの第一選択
memtonic-v1.9.12Rollback 地雷自動排除センチネル(ソフトリブートが完全リブートに昇格して root を失うのを防止)、sspid ラッチリセット、起動環境ベースライン、7スクリプト全量の ARG_MAX 監査修正安定・保守的な選択
memtonic-v1.9.6uninstall の無差別 kill による文鎮化防止、alive() ロジック、vk_injector の複数 PID バグを修正v1.9.1~1.9.5 のネットワーク救済機能が必要な方
memtonic-v1.9.5シールドログのバージョン番号と各スクリプトのバージョン宣言を同期;CPU ガードレールのデッドスレッド清理によるメモリリーク修正同上
memtonic-v1.9.4無効な updateJson を削除、バージョン番号の一貫性、絶対パス解決の修正、CPU ガードレールのデッドスレッドによるリーク防止同上
memtonic-v1.9.3start の引数なし起動がブロックされる問題を修正、ハードコードパスを削除(移植性向上)同上
memtonic-v1.9.2グローバル IPv4 TCP sysctl 注入を削除(端末全体のネットワーク副作用と待機時消費電力を回避)システムのネットワークパラメータを変更したくない方
memtonic-v1.9.1ネットワーク仮死の低層救済(TCP Keepalive / FIN 高速回収)、MTU フラグメント検出、VPN プロセス免除による降格防止ネットワーク救急機能が依然必要な方
memtonic-v1.4.3renice の基準を明示化(スレッド単位の tid カウント + 対象範囲の明細スナップショット)、純粋な観測強化起動ストームガードレールのみ必要な方
memtonic-v1.3.0初期バージョン:起動ストームガードレール + 画面消灯時のメモリ圧縮過去のアーカイブ

バージョン番号の欠番について:v1.9.7 ~ v1.9.11 は開発期間中に実体アーカイブを行っておらず(同一作業ディレクトリで反復上書き)、インストール可能なパッケージが存在しないため release を提供していません;これらのバージョンの完全な変更履歴は v1.9.12 の CHANGELOG.md を参照してください。

インストール手順(KernelSU → モジュール → zip を書き込み;または KernelSU マネージャーで直接 zip をインストール):

  1. 本リポジトリの Release の APK で一時 root を完了する(KSU マネージャーも同時にインストールされる)
  2. KernelSU マネージャー →「モジュール」→ モジュールをインストール → rmg_memtonic-vX.Y.Z.zip を選択
  3. フレームワークを再起動(KernelSU ソフトリブート)後に有効化、状態は sh /data/adb/modules/rmg_memtonic/scripts/memtonic.sh status で確認

アップグレード:service.sh はソフトリブートでは再実行されない(root を失う)ため、stop + start でモジュールデーモンを再起動して新しいコードを有効にしてください。

✅ 適用範囲(必ず確認)

項目要件
機種Samsung Galaxy S23 Ultra SM-S9180(香港版/中国本土版は同一ハードウェア)
ファームウェア(PDA/CSC)S9180ZHS8FZG1(FZG1)
システムバージョンOne UI 8.5 / Android 16
カーネルバージョン5.15.189-android13-8-33413713-abS9180ZHS8FZG1
セキュリティパッチレベル(SPL)2026-07-05(またはそれ以前の ZHS 系ファームウェア)

❌ 適用外のケース

  • その他すべての機種(S23 Ultra の他販売地域ファームウェアの未検証バージョンを含む)
  • 2026-08 セキュリティパッチ以降のファームウェア —— CVE-2026-43499(GhostLock)はこのパッチ群で封鎖される見込みであり、アップグレード後は本ツールは永久に無効となります
  • アンロック済み/書き換え済みの端末(未テスト、自己責任)

確認方法:設定 → 端末情報 → ソフトウェア情報で、「One UI バージョン / Android バージョン / カーネルバージョン / セキュリティパッチレベル」が上表と一致することを確認する。または adb shell getprop ro.build.fingerprint に S9180ZHS8FZG1 が含まれていること。

🔧 動作原理

  1. カーネル脆弱性 CVE-2026-43499(GhostLock) を利用してメモリ上の一時的な root(uid=0)を取得する
  2. ksud を通じて late-load(LKM) 方式でカーネルに KernelSU モジュールをロードする(手動リロケーション、パーティションの変更は一切不要)
  3. 全工程で SELinux は Enforcing を維持、Knox は影響を受けず、永続的な書き込みは一切なし

📲 使用方法

  1. Release の APK をダウンロードしてインストールします(提供元不明のアプリのインストールを許可する必要があります)
  2. アプリを開き、画面の指示に従って一時的な root をトリガーします
  3. KernelSU Manager を開き(v3.3.0 バリアントの場合は KernelSU v3.3.0 Manager を使用してください)、ステータスが「動作中」であることを確認します
  4. 再起動後は root が無効になるため、必要なときにアプリを再度開いてもう一度実行するだけで済みます

🧾 チェックサム

v0.2.36-ksu331(拡張バリアント、推奨)

MD5    : b2ce7bcff966febe7e8965e25c243b0a
SHA256 : b0bd6b5c2ac754efd04cd60e1d83bce438d57b313ebc78dbf7df00bd6e1fa167
大小    : 68,178,226 字节

v0.2.36-ksu331 以降のすべての RootMyGalaxy APK(MemTonic release に付属する前提 APK を含む)は上記のファイルであり、sha256 = b0bd6b5c…fa167 です。ダウンロードした APK のフィンガープリントが一致しない場合はインストールしないでください。

v0.2.36-ksu330(拡張バリアント)

MD5    : 102f5dd4dbbab7fb7babbbb5a8bac8a2
SHA256 : 03135340607fba9d4f15c3183af62d83f64c87e311e8d6deef38de5edf9a8d00
大小    : 68,141,362 字节

v0.2.36-fzg1(オリジナルベースライン)

MD5    : 3b334cdad520f5d6f990ae661661824b
SHA256 : 17a88b2ed053bc1e54439a841b744bb2ee10f4ab90492ad431827db1f390b457
大小    : 69,820,722 字节

⚠️ リスクに関する声明

  • 本ツールは公開されているカーネル脆弱性を利用して一時的な root を取得します。あらゆる root 操作にはリスクが伴います。これにはシステムの不安定化、データ損失、ごくわずかな確率でのデバイス破損などが含まれますが、これらに限定されません
  • Knox e-fuse は理論上トリガーされません(パーティションを書き換えず、bootloader にも触れません)が、作者はあらゆる予期せぬ結果について責任を負いません
  • root 化後のカーネルモジュールの動作(KDP/RKP/DEFEX との相互作用)は対象ファームウェア上で実測済みですが、他のファームウェアバージョンでの動作を保証するものではありません
  • 本ツールを違法な用途に使用しないでください。デバイス所有者が自身のデバイス上で研究・使用するためのみに提供されています

📁 リポジトリ構造

本リポジトリは APK を公開するだけでなく、ソースコードとビルドチェーンを完全にホストしており、クローン後ゼロから全成果物を再現できます:

ツールをダウンロード