Xiaomi 15 (dada) CVE-2026-64560

Адаптация Android-эксплойта NebuSec CVE-2026-64560 под конкретную сборку Xiaomi 15. Обеспечивает временный root-доступ для текущей загрузки через вспомогательный инструмент, работающий только через ADB-shell.

[!WARNING] Это экспериментальный код эксплойта для ядра. Он может перезагрузить устройство, повредить состояние ядра или привести к потере данных. Используйте его только на устройстве, которым вы владеете или на тестирование которого у вас есть явное разрешение. Сначала создайте резервную копию важных данных.

Поддерживаемая цель

Скрипт отклоняет неожиданный fingerprint и проверяет каждый встроенный payload перед выполнением. Этот репозиторий не содержит образов прошивки, ключей устройства или уникальных секретов устройства.

Использование

Требования:

• Windows PowerShell
• Android Platform Tools с adb, доступным в PATH
• Включена и авторизована отладка по USB

Из корня репозитория:

powershell -ExecutionPolicy Bypass -File .\scripts\root.ps1

Если подключено более одного ADB-устройства, выберите одно явно:

powershell -ExecutionPolicy Bypass -File .\scripts\root.ps1 -Serial SERIAL

После ROOT_SUCCESS любой новый терминал может открыть временную root-оболочку:

adb -s SERIAL shell -t /data/local/tmp/su

Выполните id, чтобы убедиться, что uid=0(root). Доступ действует только для текущей загрузки; после перезагрузки запустите скрипт снова. Ни boot-, ни vendor-, ни system-разделы не изменяются.

Эксплойт содержит вероятностную гонку в ядре. Скрипт автоматически использует две независимо проверенные стратегии повторного захвата памяти и выполняет холодную перезагрузку при небезопасных или неопределённых результатах. Лимит по умолчанию — 12 перезагрузок, его можно изменить с помощью -MaxBoots.

Сборка

Android NDK r29 и API 35 — настройки по умолчанию для воспроизводимой сборки:

.\scripts\build.ps1

Скрипт собирает обе стратегии эксплойта и вспомогательный инструмент временного su, удаляет символы из выходных файлов и проверяет их закреплённые значения SHA-256.

Инструментарий портирования

Создайте профиль черновика только для чтения для другого подключённого устройства и зарегистрируйте его точные хэши boot/Image:

.\scripts\new-target.ps1 -Target TARGET `
  -BootImage .\stock_boot.img `
  -DecodedImage .\Image

Сгенерированные профили всегда помечаются как draft. Релизный скрипт отклоняет их, пока специфичные для устройства смещения, параметры гонки, шлюзы восстановления, хэши артефактов и полная цепочка не будут проверены и подтверждены. См. docs/PORTING.md для описания рабочего процесса.

Структура репозитория

Происхождение и лицензия

Основной апстрим — NebuSec/CyberMeowfia. Точные ревизии и исправления Linux перечислены в docs/UPSTREAM.md. Эта адаптация сохраняет лицензию Apache License 2.0 апстрима; см. LICENSE и NOTICE.