Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
rmg-s9180-fzg1 — # Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 ペイロードポート - CVE-2026-43499 + KernelSU LKM | Kitploit
ツール/GitHubGitHub/hackyangwen-lgtm/rmg-s9180-fzg1
Androidセキュリティ特権昇格エクスプロイトリバースエンジニアリングモバイルセキュリティペイロード開発バイナリエクスプロイト
GitHubhackyangwen-lgtm/rmg-s9180-fzg1

rmg-s9180-fzg1

# Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 ペイロードポート - CVE-2026-43499 + KernelSU LKM

リポジトリを見る
7671ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Root My Galaxy SM-S9180 (dm3q) — FZG1 ペイロード移植版

Samsung Galaxy S23 Ultra SM-S9180 (dm3q) 向けの CVE-2026-43499 ペイロード（UAF → KernelSU LKM による一時的 root）の移植版です。

香港 (TGY) — S9180ZHS8FZG1

  • カーネル: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1（2026-07-05 セキュリティパッチ）
  • root 手法: CVE-2026-43499 UAF エクスプロイト + KernelSU LKM（一時的 root、再起動で失効）
  • ステータス: 動作確認済み — su -c id → uid=0(root) context=u:r:ksu:s0、ksud 3.2.5
ファイル説明
RootMyGalaxy-S9180-FZG1.apk署名済み APK（v3、CN=RMG）、インストール可能、ペイロードを内包
cve-2026-43499-app.soパッチ適用済みペイロード、md5 ad6306e330897aa6b85b8badea1d60f7
fzg1-patch-spec.jsonFZF5 フォークペイロードに適用した 6 件の movz パッチ
target.hオフセットを修正した FZG1 ターゲットプロファイル
ISSUE.md上流リポジトリ（BuSung-dev/Root-My-Galaxy-Payloads）向けのイシュー／移植レポート

主な発見

FZF5 と FZG1 の間で変更されたデータシンボルはわずか 3 個でした（すべて +0x5c0 シフト）:

シンボルFZF5FZG1
kmalloc_caches0x020641f80x020647b8
anon_pipe_buf_ops0x01e7f1e00x01e7f7a0
ashmem_fops0x0200d2380x0200d7f8

その他のシンボル（ashmem ファミリー、init_task、prepare_kernel_cred など）はすべて変更なしです。 movz の移行はわずか 6 件のパッチです:

0x0067ec: 0xd238 -> 0xd7f8   (ashmem_fops)
0x007470: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00754c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00765c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x0078ac: 0x41f8 -> 0x47b8   (kmalloc_caches)
0x007af4: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)

中国 (CHC) — S9180ZCS8FZG1

中国向けファームウェア用の動作する移植版 — CHC の kallsyms における 1 オフセットの名前シフトの罠や、修正済みの 10 個のデータシンボルアドレスを含む移植メモの全文は CHC-README.md を参照してください。

ファイル説明
RootMyGalaxy-S9180-CHC.apk署名済み APK（v3、CN=RMG）、インストール可能、CHC ペイロードを内包
cve-2026-43499-chc-app.soパッチ適用済み CHC ペイロード、md5 5292cdf88e64cf54bd1b4b44f63e45ed
chc-patch-spec.json動作する TGY FZG1 ペイロードに適用した 10 件の movz パッチ
chc-target.hオフセットを修正した CHC ターゲットプロファイル
  • カーネル: 5.15.189-android13-8-3251900-abS9180ZCS8FZG1（ビルド 3251900）
  • ステータス: 動作確認済み — エクスプロイトは 1 回目の試行で成功。中国語のネガティブスクリーン（三星智慧主页）と Google GMS が同一 ROM 上で共存しています。

S9180ZCS8FZH3（2026-08 パッチ） — GhostLock は依然として未修正

後続の CHC ファームウェア（カーネルは 2026 年 8 月 12 日ビルド、バージョン文字列は同一）を ZG1 と比較して逆アセンブルしたところ、remove_waiter() は命令レベルで同一（1331 命令、構造的差分 0）であり、rt_mutex_start_proxy_lock / task_blocks_on_rt_mutex もバイト単位で同一でした — 上流の修正 3bfdc63936dd は存在しません。再ビルドされたのは rodata 領域のみで、3 個のデータシンボルが −0xC0 シフトしています。移植したペイロードにより、ZH3 でも root の動作を確認済みです。

ファイル説明
RootMyGalaxy-S9180-CHC-ZH3.apkS9180ZCS8FZH3 用の署名済み APK（v3、CN=RMG）
cve-2026-43499-chc-zh3-app.soZH3 ペイロード、md5 d7de6cebf66975f40d7d301fe2f0d7f3
chc-zh3-patch-spec.json6 件の movz パッチ（3 シンボルが −0xC0 シフト）

インストールと実行

# 1. Install the APK matching your firmware
adb install -r RootMyGalaxy-S9180-FZG1.apk       # TGY  S9180ZHS8FZG1
adb install -r RootMyGalaxy-S9180-CHC.apk        # CHC  S9180ZCS8FZG1
adb install -r RootMyGalaxy-S9180-CHC-ZH3.apk    # CHC  S9180ZCS8FZH3

# 2. Launch the app and run the exploit (one attempt)
# Root is temporary: re-run the exploit after every full reboot.

注意事項

  • 一時的 root のみ（KernelSU LKM）: 完全再起動で失効し、エクスプロイトを再実行することで再取得できます。
  • KernelSU のソフトリブートでは root が維持されます。
  • モジュールにアプリ内の「更新」ボタンは絶対に使用しないでください — 常に zip を手動でインストールしてください。
  • CHC では、カーネルコンテキストの UMH デーモン（u:r:kernel:s0）が Samsung DEFEX により pm install の実行をブロックされます（SIGKILL） — KernelSU の su（u:r:ksu:s0）を使用してください。
ツールをダウンロード