Xiaomi 15（dada）CVE-2026-64560

针对 NebuSec CVE-2026-64560 Android 概念验证的特定设备适配版本，适用于某一精确的 Xiaomi 15 构建版本。它通过仅限 ADB shell 的辅助程序，为当前启动提供临时 root 访问权限。

[!WARNING] 这是实验性内核漏洞利用代码。它可能导致设备重启、内核状态损坏或数据丢失。请仅在您拥有或明确获授权测试的设备上使用。请先备份重要数据。

支持的目标

运行器会拒绝不匹配的指纹，并在执行前验证所有捆绑的有效载荷。本仓库不包含固件镜像、设备密钥或设备唯一机密。

使用方法

要求：

• Windows PowerShell
• Android Platform Tools，且 adb 位于 PATH 中
• 已启用并授权 USB 调试

在仓库根目录下执行：

powershell -ExecutionPolicy Bypass -File .\scripts\root.ps1

如果连接了多个 ADB 设备，请显式选择其中一个：

powershell -ExecutionPolicy Bypass -File .\scripts\root.ps1 -Serial SERIAL

在 ROOT_SUCCESS 之后，任何新终端都可以打开临时 root shell：

adb -s SERIAL shell -t /data/local/tmp/su

运行 id 以验证 uid=0(root)。访问权限仅持续到当前启动结束；重启后请重新运行脚本。不会修改 boot、vendor 或 system 分区。

该漏洞利用包含一个概率性内核竞争条件。运行器会自动使用两种独立验证的回收策略，并在不安全或不确定的结果之间进行冷启动。默认上限为 12 次启动，可通过 -MaxBoots 更改。

构建

Android NDK r29 和 API 35 是可复现构建的默认配置：

.\scripts\build.ps1

该脚本会构建两种漏洞利用策略和临时 su 辅助程序，剥离输出，并验证其固定的 SHA-256 值。

移植工具包

为另一台已连接设备创建只读草稿配置文件，并注册其精确的 boot/Image 哈希值：

.\scripts\new-target.ps1 -Target TARGET `
  -BootImage .\stock_boot.img `
  -DecodedImage .\Image

生成的配置文件始终标记为 draft。发布运行器会拒绝这些配置，直到设备特定偏移量、竞争参数、恢复门控、工件哈希值以及完整链条经过审查和验证。工作流程请参阅 docs/PORTING.md。

仓库结构

来源与许可证

主要上游是 NebuSec/CyberMeowfia。 精确版本和 Linux 修复列于 docs/UPSTREAM.md。本适配保留上游的 Apache License 2.0；请参阅 LICENSE 和 NOTICE。