Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
s9180-rootmygalaxy — RootMyGalaxy для Galaxy S23 Ultra SM-S9180 (FZG1) — временный root через CVE-2026-43499, поздняя загрузка KernelSU, без прошивки разделов, без Knox | Kitploit
Инструменты/GitHubGitHub/deancyl/s9180-rootmygalaxy
Безопасность AndroidПовышение привилегийМеханизмы персистентностиЭксплуатацияПентестинг мобильных приложенийОбратная инженерияМобильная безопасностьРазработка Полезной Нагрузки
GitHubdeancyl/s9180-rootmygalaxy

s9180-rootmygalaxy

RootMyGalaxy для Galaxy S23 Ultra SM-S9180 (FZG1) — временный root через CVE-2026-43499, поздняя загрузка KernelSU, без прошивки разделов, без Knox

21905 дней назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
Репозиторий

RootMyGalaxy для Galaxy S23 Ultra (SM-S9180 / FZG1)

Репозиторий релизов портированной и расширенной версии RootMyGalaxy для Samsung Galaxy S23 Ultra (SM-S9180). На основе v0.2.36 из вышестоящего репозитория BuSung-dev/Root-My-Galaxy, адаптирована для прошивки S9180ZHS8FZG1 и предоставляет расширенный вариант со встроенным KernelSU v3.3.0.

⚠️ Все версии в этом репозитории представляют собой «временный root в памяти»: не прошивается ни один раздел, не разблокируется bootloader, не срабатывает Knox e-fuse; после перезагрузки root перестаёт действовать, и телефон возвращается в полностью заводское состояние.


📦 Releases

ReleaseОписаниеДля кого
v0.2.36-fzg1Исходная базовая версия: вышестоящая 0.2.36 (версия, успешно протестированная для временного root), со встроенным KernelSU v3.2.5Для тех, кому важна стабильность и достаточно работоспособности
v0.2.36-ksu331Расширенный вариант (последний): та же база, встроенный ksud заменён на KernelSU v3.3.1 (32680), остальное побайтово идентичноДля тех, кто хочет использовать новейшую версию KernelSU (рекомендуется)
v0.2.36-ksu330Расширенный вариант: та же база, встроенный ksud заменён на KernelSU v3.3.0 (32601), остальное побайтово идентичноДля тех, кому нужна предыдущая версия

У обеих версий цепочка exploit полностью идентична (побайтово), различие только в версии KernelSU, загружаемой на late-load.

🧩 Релизы модуля памяти MemTonic

MemTonic — это модуль KernelSU, предназначенный для использования вместе с временной root-средой данного репозитория: во время мягкой перезагрузки (пока root-сессия остаётся активной) он выполняет мониторинг памяти и аномалий, а после потери root автоматически останавливается и не вносит никаких постоянных изменений.

⚠️ Модуль зависит от сессии временного root для загрузки, поэтому каждый релиз MemTonic поставляется с предварительным APK (rootmygalaxy-0.2.36-ksu331.apk, со встроенным KernelSU v3.3.1). Сначала выполните временный root с помощью APK, затем прошейте zip-файл модуля.

MemTonicОписаниеДля кого
memtonic-v1.10.0Текущая последняя версия: набор из трёх компонентов для памяти — непрерывный мониторинг mem PSI 60 с (встроенный read без fork), «чёрный ящик» катастроф (при 2 подряд циклах some≥25 сохраняет на диск PSI/RSS + Top10 по majflt), экземпляр сжатия уровня «шторма» при включённом экране (единственный канал при psi≥30, железное правило запрета сжатия при обычном включении экрана не меняется); попутное сжатие при kswapd>90 с/ч; предупреждение по отпечатку перекодирования majflt в foregroundПервый выбор для новой установки
memtonic-v1.9.12Страж автоматического исключения мин отката (защита от превращения мягкой перезагрузки в полную с потерей root), сброс защёлки sspid, базовый профиль среды запуска, исправление аудита ARG_MAX во всех 7 скриптахСтабильный консервативный выбор
memtonic-v1.9.6Исправлено слепое убийство при uninstall во избежание «окирпичивания», логика alive(), баг с несколькими PID в vk_injectorТем, кому нужны сетевые спасательные функции v1.9.1~1.9.5
memtonic-v1.9.5Синхронизация номера версии в журнале щита с объявлениями версий в скриптах; исправление утечки памяти при очистке мёртвых потоков CPU-огражденияТо же
memtonic-v1.9.4Удалён недействительный updateJson, согласованность номеров версий, исправление разбора абсолютных путей, защита от утечки мёртвых потоков CPU-огражденияТо же
memtonic-v1.9.3Исправлена блокировка запуска start без аргументов, удалены жёстко заданные пути (повышена переносимость)То же
memtonic-v1.9.2Удалена глобальная инъекция sysctl IPv4 TCP (во избежание побочных эффектов для сети всего устройства и повышенного энергопотребления в режиме ожидания)Тем, кто не хочет менять сетевые параметры системы
memtonic-v1.9.1Низкоуровневое спасение при «зависании» сети (TCP Keepalive / быстрая переработка FIN), обнаружение фрагментации MTU, исключение VPN-процессов для предотвращения понижения приоритетаТем, кому всё ещё нужны функции сетевой скорой помощи
memtonic-v1.4.3Явное указание критериев renice (подсчёт tid на уровне потоков + снимок детализации охвата), чисто наблюдательное улучшениеТолько для ограждения от шторма запуска
memtonic-v1.3.0Ранняя версия: ограждение от шторма запуска + сжатие памяти при выключенном экранеИсторический архив

Пояснение о пропуске номеров версий: v1.9.7 ~ v1.9.11 в период разработки не были физически заархивированы (итерации перезаписывались в одном рабочем каталоге), устанавливаемых пакетов нет, поэтому release не предоставляется; полная история изменений этих версий приведена в CHANGELOG.md версии v1.9.12.

Шаги установки (KernelSU → модули → прошить zip; или установить zip напрямую через менеджер KernelSU):

  1. Выполнить однократный временный root с помощью APK из Release этого репозитория (менеджер KSU установится вместе с ним)
  2. Менеджер KernelSU → «Модули» → Установить модуль → выбрать rmg_memtonic-vX.Y.Z.zip
  3. После перезапуска фреймворка (мягкая перезагрузка KernelSU) изменения вступят в силу; статус смотреть через sh /data/adb/modules/rmg_memtonic/scripts/memtonic.sh status

Обновление: service.sh не перезапускается при мягкой перезагрузке (это приведёт к потере root); используйте stop + start, чтобы перезапустить демон модуля и применить новый код.

✅ Область применимости (обязательно сверить)

ПунктТребование
МодельSamsung Galaxy S23 Ultra SM-S9180 (гонконгская/китайская версия, одинаковое железо)
Прошивка (PDA/CSC)S9180ZHS8FZG1 (FZG1)
Версия системыOne UI 8.5 / Android 16
Версия ядра5.15.189-android13-8-33413713-abS9180ZHS8FZG1
Уровень патча безопасности (SPL)2026-07-05 (или более ранние прошивки серии ZHS)

❌ Неприменимые случаи

  • Любые другие модели (включая непроверенные версии прошивок S23 Ultra для других регионов продаж)
  • Прошивки с патчем безопасности 2026-08 и новее — ожидается, что CVE-2026-43499 (GhostLock) будет закрыт в этом пакете патчей, после обновления данный инструмент навсегда перестанет работать
  • Устройства с разблокированным загрузчиком/уже прошитые (не тестировалось, на свой страх и риск)

Способ проверки: Настройки → О телефоне → Сведения о ПО, убедитесь, что «Версия One UI / Версия Android / Версия ядра / Уровень патча безопасности» совпадают с таблицей выше; или adb shell getprop ro.build.fingerprint должен содержать S9180ZHS8FZG1.

🔧 Принцип работы

Скачать инструмент