qu1ckr00t

Androidカーネルの任意R/W（arbitrary R/W）の威力を示すPoCアプリケーションです（CVE-2019-2215）。解説: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/

Qu1ckR00tはPROOF OF CONCEPT（概念実証）です。貴重なユーザーデータが入った個人のデバイスで使用しないでください。動作確認はPixel 2でのみ行っています。他のデバイス/カーネルで実行すると、クラッシュしたり、データが失われる可能性が高くなります。プロンプトが表示されても、追加のMagisk環境ファイルをインストールしたり、Magiskをアップグレードしたりしないでください。ブートがパッチされ、次回起動時にDM-Verityが破損し、再フラッシュが必要になった場合にデータ損失を引き起こす可能性があります。

デバイスを壊さないように、プリビルド済みのAPKは提供していません。お使いのデバイスに合わせてビルドし、カスタマイズしてください！

注記

• CVE-2019-2215のエクスプロイトは native/poc.c にあります。これはAndroid NDKでコンパイルしてください。
• ネイティブバイナリ（Magisk + エクスプロイト）は app/src/main/res/raw のAPKにバンドルされています。これらはデバイス固有のコードに追加するか、置き換えてください。
• Magisk用のYOLO-installer™は app/src/main/res/raw/magisk_install にあり、Android Qを実行しているAArch64版Pixel 2でのみテストされています。環境によって結果は異なります（YMMV）。

制限事項

• Magiskはそもそも、パッチ適用済みブートイメージなしでインストールされることを想定していません
• Magiskのインストールはコアモードのみです
• MagiskアプリのSU通知は、requestインテントが届かないため機能していないようです。SUタイムアウトの間にADBと以下のコマンドを使って手動で送信しました: am start -n APP_ID/a.m --user 0 -f 0x18000020 -a request --es socket SOCKET_ID。ここでAPP_IDはインストールしたMagisk Managerのパッケージ名、SOCKET_IDはmagiskデーモンのリッスンソケットです（rootシェルでlsof | grep magisk | grep ' @'を使って確認できます）。

関連

• https://github.com/kangtastic/cve-2019-2215/blob/master/cve-2019-2215.c