Exploit for iqoo-temp-root

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HYBLOVE-IQOO-TEMP-ROOT
# vivo/iQOO अस्थायी Root टूलबॉक्स

> बिना अनलॉक, बिना फ्लैशिंग, अस्थायी root (रीबूट पर समाप्त)। मुख्य सिद्धांत: CVE-2026-43499 (futex PI UAF) कर्नेल एक्सप्लॉइट + KernelSU अस्थायी लोडिंग।

## समर्थित मॉडल (App संस्करण)

मॉडल| डिवाइस कोडनेम| पेलोड  
---|---|---  
iQOO Z10 Turbo| `z10t` / `iqooz10t` / `V2452A` / `pd2452`| preload_z10t.so (156KB)  
iQOO Z10 Turbo Pro| `V2453A` / `pd2453`| preload_neo11.so (162KB)  
iQOO Z10 Turbo+| `pd2405` / `pd2507`| preload_z10t.so (156KB)  
iQOO 13| `V2408A` / `pd2408`| preload_neo11.so  
iQOO Neo11| `V2520A` / `pd2520`| preload_neo11.so  
iQOO Neo10 Pro+| `V2463A` / `pd2463`| preload_neo11.so  
vivo X200| `pd2415` (स्वतंत्र सात-चरण श्रृंखला)| glt/w2host प्रणाली  
  
## डायरेक्टरी संरचना

> रिपॉजिटरी केवल **सोर्स कोड और स्क्रिप्ट** होस्ट करती है; APK, zip, पेलोड so, ksud आदि बाइनरी आर्टिफैक्ट रिपॉजिटरी में नहीं हैं।

## प्रिविलेज एस्केलेशन प्रक्रिया (उच्च सफलता दर विधि)

  1. फोन रीबूट करें (महत्वपूर्ण: **pristine boot_id**)
  2. प्रिविलेज एस्केलेशन पेलोड पुश करें (मॉडल को स्वचालित रूप से पहचानकर संबंधित so चुनें)
  3. प्रिविलेज एस्केलेशन निष्पादित करें: इंजेक्शन आउटपुट का पता चलने पर → स्वचालित रूप से स्क्रीन बंद → 5 सेकंड प्रतीक्षा कर स्क्रीन खोलें (एक बार दोहराया जा सकता है)
  4. पूरा होने पर → फोन का **सॉफ्ट रीबूट = सफलता का संकेत**
  5. पुनः कनेक्ट करें → root सत्यापित करें (`uid=0` मतलब सफल) → KernelSU लोड करें



## सीमाएँ और जोखिम

  * **अस्थायी root** : हर कोल्ड बूट के बाद पुनः चलाना आवश्यक (लगभग 1-2 मिनट), रीबूट पर अमान्य हो जाता है
  * कर्नेल >= 6.6.140 CVE को ठीक कर चुका है, अनुपलब्ध (स्क्रिप्ट स्वचालित रूप से अस्वीकार करती है)
  * विफलता के बाद **फोन रीबूट करके पुनः प्रयास करना** अनिवार्य है, लगातार प्रयास अप्रभावी हैं
  * सिस्टम पार्टीशन नहीं लिखता, bootloader नहीं बदलता, ब्रिक होने का कोई जोखिम नहीं (सबसे खराब स्थिति कर्नेल panic, रीबूट से ठीक हो जाता है)



## बिल्ड

root@kitploit:~
    
    
    # 签名密钥与密码通过环境变量提供（不随仓库公开）
    export IQOO_KEYSTORE=/path/to/your.keystore
    export IQOO_KS_PASS=your-keystore-password
    python build_final.py out.apk
    

## अस्वीकरण

यह टूल केवल सीखने और सुरक्षा अनुसंधान के लिए है, कृपया केवल अपने स्वयं के डिवाइस पर उपयोग करें। उपयोगकर्ता को स्वयं जोखिम और कानूनी जिम्मेदारी वहन करनी होगी।

## तृतीय-पक्ष घटक

`IQOO临时root工具箱(1)/THIRD_PARTY.md` देखें (GhostLock-X200 श्रृंखला: Apache-2.0 / GPL-2.0-only; KernelSU: GPL-2.0-only)।