Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

피드문의개인정보© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
rmg-s9180-fzg1 — # Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 페이로드 포트 - CVE-2026-43499 + KernelSU LKM | Kitploit
도구/GitHubGitHub/hackyangwen-lgtm/rmg-s9180-fzg1
Android SecurityPrivilege EscalationExploitationReverse EngineeringMobile SecurityPayload DevelopmentBinary Exploitation
GitHubhackyangwen-lgtm/rmg-s9180-fzg1

rmg-s9180-fzg1

# Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 페이로드 포트 - CVE-2026-43499 + KernelSU LKM

저장소 보기
7671개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Root My Galaxy SM-S9180 (dm3q) — FZG1 페이로드 포트

**Samsung Galaxy S23 Ultra SM-S9180 (dm3q)**용 CVE-2026-43499 페이로드(UAF → KernelSU LKM 임시 루트) 포트입니다.

홍콩 (TGY) — S9180ZHS8FZG1

  • 커널: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 (2026-07-05 보안 패치)
  • 루트 방식: CVE-2026-43499 UAF 익스플로잇 + KernelSU LKM (임시 루트, 재부팅 시 소실)
  • 상태: 작동 — su -c id → uid=0(root) context=u:r:ksu:s0, ksud 3.2.5
파일설명
RootMyGalaxy-S9180-FZG1.apk서명된 APK (v3, CN=RMG), 설치 가능, 페이로드 포함
cve-2026-43499-app.so패치된 페이로드, md5 ad6306e330897aa6b85b8badea1d60f7
fzg1-patch-spec.jsonFZF5 포크 페이로드에 적용된 6개의 movz 패치
target.h수정된 오프셋이 적용된 FZG1 타깃 프로필
ISSUE.md업스트림 저장소(BuSung-dev/Root-My-Galaxy-Payloads)용 이슈/포트 보고서

핵심 발견

FZF5와 FZG1 사이에서 변경된 데이터 심볼은 단 3개입니다(모두 +0x5c0 이동):

심볼FZF5FZG1
kmalloc_caches0x020641f80x020647b8
anon_pipe_buf_ops0x01e7f1e00x01e7f7a0
ashmem_fops0x0200d2380x0200d7f8

다른 모든 심볼(ashmem 계열, init_task, prepare_kernel_cred 등)은 변경되지 않았습니다. movz 마이그레이션은 단 6개의 패치뿐입니다:

0x0067ec: 0xd238 -> 0xd7f8   (ashmem_fops)
0x007470: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00754c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00765c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x0078ac: 0x41f8 -> 0x47b8   (kmalloc_caches)
0x007af4: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)

중국 (CHC) — S9180ZCS8FZG1

중국 펌웨어용 작동 포트 — CHC kallsyms의 off-by-one 이름 이동 함정과 수정된 10개의 데이터 심볼 주소를 포함한 전체 포트 노트는 CHC-README.md를 참조하세요.

파일설명
RootMyGalaxy-S9180-CHC.apk서명된 APK (v3, CN=RMG), 설치 가능, CHC 페이로드 포함
cve-2026-43499-chc-app.so패치된 CHC 페이로드, md5 5292cdf88e64cf54bd1b4b44f63e45ed
chc-patch-spec.json작동하는 TGY FZG1 페이로드에 적용된 10개의 movz 패치
chc-target.h수정된 오프셋이 적용된 CHC 타깃 프로필
  • 커널: 5.15.189-android13-8-3251900-abS9180ZCS8FZG1 (빌드 3251900)
  • 상태: 작동 — 익스플로잇이 첫 시도에 성공하며, 중국어 네거티브 스크린 (三星智慧主页)과 Google GMS가 동일 ROM에서 공존합니다.

S9180ZCS8FZH3 (2026-08 패치) — GhostLock은 여전히 미수정

후속 CHC 펌웨어(2026년 8월 12일 빌드된 커널, 동일 버전 문자열)를 ZG1과 비교하여 디스어셈블한 결과: remove_waiter()는 명령어 단위로 동일하며(1331개 명령어, 구조적 차이 0), rt_mutex_start_proxy_lock / task_blocks_on_rt_mutex는 바이트 단위로 동일합니다 — 업스트림 수정 3bfdc63936dd가 존재하지 않습니다. rodata 영역만 재빌드되어 3개의 데이터 심볼이 −0xC0만큼 이동했습니다. 포팅된 페이로드로 ZH3에서 루트 작동을 검증했습니다.

파일설명
RootMyGalaxy-S9180-CHC-ZH3.apkS9180ZCS8FZH3용 서명된 APK (v3, CN=RMG)
cve-2026-43499-chc-zh3-app.soZH3 페이로드, md5 d7de6cebf66975f40d7d301fe2f0d7f3
chc-zh3-patch-spec.json6개의 movz 패치 (3개 심볼이 −0xC0 이동)

설치 및 실행

# 1. Install the APK matching your firmware
adb install -r RootMyGalaxy-S9180-FZG1.apk       # TGY  S9180ZHS8FZG1
adb install -r RootMyGalaxy-S9180-CHC.apk        # CHC  S9180ZCS8FZG1
adb install -r RootMyGalaxy-S9180-CHC-ZH3.apk    # CHC  S9180ZCS8FZH3

# 2. Launch the app and run the exploit (one attempt)
# Root is temporary: re-run the exploit after every full reboot.

주의 사항

  • 임시 루트 전용(KernelSU LKM): 전체 재부팅 시 소실되며, 익스플로잇을 다시 실행하여 재획득합니다.
  • KernelSU 소프트 리부트는 루트를 유지합니다.
  • 모듈 설치 시 앱 내 "업데이트" 버튼을 절대 사용하지 말고, 항상 zip을 수동으로 설치하세요.
  • CHC의 경우: 커널 컨텍스트 UMH 데몬(u:r:kernel:s0)은 Samsung DEFEX에 의해 pm install 실행이 차단됩니다(SIGKILL) — KernelSU su(u:r:ksu:s0)를 사용하세요.
도구 다운로드