UniRoot (kuuky29/UniRoot)
Searching Database…
这是什么?
UniRoot 是一款面向三星 Galaxy 设备的一键 root 应用。它自带一个新的无特权内核漏洞利用(DirtyFrag,CVE-2026-43284),按一下按钮就能完成 root;还有一个基于较旧 CVE-2026-43499 的漏洞利用,带每设备的配置文件;并且它会在每次开机时自动重新 root 设备。
怎么用它 root 我的设备?
新漏洞利用只需打开应用并点击 Root;DirtyFrag 引擎自动运行,不需要配置任何文件。旧漏洞利用则需要先选择或编辑每设备的配置文件,然后通过 Root My Galaxy 集成触发即时 root。
我需要先设置 Shizuku 或其他东西吗?
新漏洞利用不需要任何额外准备——不需要 Shizuku,也不需要配置文件。旧漏洞利用的 CVE-2026-43499 载荷可以本地运行,也可以通过 Shizuku 运行;应用还能帮你下载官方的 ksud(KernelSU 或 KernelSU Next)并打上补丁。
它对所有三星 Galaxy 都有效,还是只支持特定型号?
旧漏洞利用经过验证的配置文件只覆盖列出的特定型号(外加部分 Oppo 设备),并且作者明确警告:用这款应用 root 可能导致手机变砖。
它实际上能运行在哪些设备上?
它只能在安卓上运行,专门针对三星 Galaxy 手机,旧漏洞利用还列出了少量 Oppo 设备的配置文件。
新的 DirtyFrag 漏洞利用和旧的有什么不同?
DirtyFrag(CVE-2026-43284)是一个无特权内核漏洞利用:由 IpSecManager 分配 SA,原生引擎破坏内核页缓存,以便从内存加载 ksud——不需要选择配置文件,也不需要 Shizuku,这与较旧的基于配置文件的 CVE-2026-43499 漏洞利用不同。
手机重启后会发生什么?
一个前台开机服务会等待首次解锁,然后自动重新运行整条漏洞利用链,最多 6 次,并持有部分 WakeLock,让手机在重新 root 完成之前无法休眠。
我能在应用内更新 KernelSU 的二进制文件吗?
可以——ksud 更新按钮会下载最新的官方 ksud(KernelSU Next 或经典版),并在设备上直接用内置的三星 KDP+DEFEX kos 文件给它打补丁。
What are similar projects?
ghostlock-app, dirtyfrag, skitter-creek-bath-salts, FilzaSlop, mastg, exploitarium, copy-fail-CVE-2026-31431, Relapse-Exploit
Which topics is it in?
exploitation, mobile-security, cve, exploit-development, privilege-escalation, root, vulnerability, kernel, hacking-tool, offensive-security, pentesting, hacking