PSSRoot

Programa de root com um clique baseado no CVE-2016-5195 ou "DirtyCOW";

isso deve funcionar com os dispositivos certificados pela PlayStation, mas também pode ser útil para outros dispositivos Android antigos;

Testado em :

Xperia Play (Android 2.3; Kernel 2.6.32.9)
Xperia S (Android 4.1.2; Kernel 3.4.0+1.0.21100-313065)
Sony Tablet P (Android 3.2; Kernel 2.6.36.3)
Sony Tablet S (Android 4.0.3; Kernel 2.6.39.4)

você pode precisar dos drivers adb para o seu dispositivo, no caso do aparelho da Sony, é: https://developer.sony.com/open-source/aosp-on-xperia-open-devices/downloads/drivers você também precisará ter a Depuração USB ativada;

O CVE-2016-5195 permite que você sobrescreva qualquer arquivo para o qual tenha acesso de leitura, independentemente de ter permissão de escrita; usamos isso para sobrescrever temporariamente o /system/bin/run-as, que sempre é executado como root, para então instalar o su por esse motivo, é recomendado não fechar o aplicativo e garantir uma boa conexão com o ADB;

O LiveOverflow fez um vídeo sobre essa vulnerabilidade específica

a razão pela qual isso não pode ser um aplicativo autônomo é que o /system/bin/run-as é o único binário SUID presente em versões antigas do Android; e ele só pode ser lido e executado pelo usuário 'shell', não dentro de aplicativos; ou seja, você precisa acioná-lo a partir do ADB Shell.

NOTA: O exploit depende de uma condição de corrida; dê alguns minutos para ele ser executado