UniRoot (kuuky29/UniRoot)
Searching Database…
Что это?
UniRoot — это приложение для получения root на устройствах Samsung Galaxy одним нажатием. Оно содержит новый непривилегированный kernel-эксплойт (DirtyFrag, CVE-2026-43284), который рутует телефон одним нажатием кнопки, плюс более старый эксплойт на основе CVE-2026-43499 с профилями по устройствам, и автоматически восстанавливает root при каждой загрузке.
Как получить root на своём устройстве с его помощью?
Для нового эксплойта просто откройте приложение и нажмите Root; движок DirtyFrag запускается автоматически, настраивать профиль не нужно. Для старого эксплойта сначала выберите или отредактируйте профиль под своё устройство, а затем мгновенно запустите рут через интеграцию Root My Galaxy.
Нужен ли сначала Shizuku или что-то ещё?
Новому эксплойту ничего дополнительного не нужно — ни Shizuku, ни профиля. Пейлоады CVE-2026-43499 старого эксплойта могут работать локально или через Shizuku, а приложение также может скачать и пропатчить официальный ksud (KernelSU или KernelSU Next) за вас.
Это сработает на любом Samsung Galaxy или только на конкретных моделях?
Проверенные профили старого эксплойта покрывают только конкретные перечисленные модели (плюс некоторые устройства Oppo), а автор прямо предупреждает, что получение root этим приложением может окирпичить телефон.
На каких устройствах он вообще работает?
Он работает только на Android, ориентирован прежде всего на телефоны Samsung Galaxy, а для старого эксплойта также перечислено несколько профилей Oppo.
Чем новый эксплойт DirtyFrag отличается от старого?
DirtyFrag (CVE-2026-43284) — это непривилегированный kernel-эксплойт, где IpSecManager выделяет SA, а нативный движок повреждает page cache ядра, чтобы загрузить ksud из памяти — без выбора профиля и Shizuku, в отличие от более старого основанного на профилях эксплойта CVE-2026-43499.
Что происходит при перезагрузке телефона?
Работающий на переднем плане boot-сервис ждёт первой разблокировки и автоматически повторяет всю цепочку эксплойта до 6 раз, удерживая partial WakeLock, чтобы телефон не мог уснуть, пока root не восстановлен.
Можно ли обновить бинарник KernelSU из самого приложения?
Да — кнопка обновления ksud скачивает последний официальный ksud (KernelSU Next или классический) и патчит его входящим в комплект kos-файлом Samsung KDP+DEFEX прямо на устройстве.
What are similar projects?
ghostlock-app, dirtyfrag, skitter-creek-bath-salts, FilzaSlop, mastg, exploitarium, copy-fail-CVE-2026-31431, Relapse-Exploit
Which topics is it in?
exploitation, mobile-security, cve, exploit-development, privilege-escalation, root, vulnerability, kernel, hacking-tool, offensive-security, pentesting, hacking