Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
PSSRoot — 基于CVE-2016-5195的One-Click-Root程序,适用于旧的“PlayStation Certified”安卓设备 | Kitploit
工具/GitHubGitHub/lienby/pssroot
Android安全权限提升漏洞分析漏洞利用渗透测试移动安全
GitHublienby/pssroot

PSSRoot

基于CVE-2016-5195的One-Click-Root程序,适用于旧的“PlayStation Certified”安卓设备

查看仓库
2121年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

基于CVE-2016-5195(DirtyCOW)的一键Root程序;

该程序适用于PlayStation认证设备, 但也可能对其他旧款安卓设备有用;

在以下设备上测试通过:

root@kitploit:~
Xperia Play (Android 2.3; Kernel 2.6.32.9)
Xperia S (Android 4.1.2; Kernel 3.4.0+1.0.21100-313065)
Sony Tablet P (Android 3.2; Kernel 2.6.36.3)
Sony Tablet S (Android 4.0.3; Kernel 2.6.39.4)

你可能需要为你的设备安装ADB驱动,索尼设备的驱动地址为: https://developer.sony.com/open-source/aosp-on-xperia-open-devices/downloads/drivers 你还需要启用USB调试;

CVE-2016-5195允许你覆盖任何拥有读取权限的文件,无论其是否具备写入权限; 我们利用这一点临时覆盖始终以root身份运行的/system/bin/run-as,从而安装su 因此建议不要关闭应用程序,并确保与ADB保持良好连接;

LiveOverflow 制作了一期关于此漏洞的视频

它不能成为独立应用程序的原因是:/system/bin/run-as 是旧版安卓系统中唯一存在的SUID二进制文件; 并且它仅对'shell'用户可读可执行,而不对应用内进程开放;这意味着你必须通过ADB Shell触发它。

注意:该漏洞利用依赖于竞争条件;请给它几分钟时间运行

PSS Root成功输出界面

下载工具