Sploitus

Exploit for AutomatedRoot

kitploit ┬╖ 2026-08-25

Exploit Code

MARKDOWN48 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-R0RT1Z2-AUTOMATEDROOT
# AutomatedRoot

![GitHub](https://img.shields.io/github/license/R0rt1z2/AutomatedRoot) ![GitHub release \(latest by date including pre-releases\)](https://img.shields.io/github/v/release/R0rt1z2/AutomatedRoot?include_prereleases) ![GitHub All Releases](https://img.shields.io/github/downloads/R0rt1z2/AutomatedRoot/total) ![GitHub Maintained](https://img.shields.io/badge/maintained-yes-purple.svg) ![GitHub Issues](https://img.shields.io/bitbucket/issues-raw/R0rt1z2/AutomatedRoot?color=red) ![Github Contributors](https://img.shields.io/github/contributors/R0rt1z2/AutomatedRoot)

`mtk-su` рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ (**CVE-2020-0069**) рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ MediaTek рдЙрдкрдХрд░рдгреЛрдВ рдХреЛ рд░реВрдЯ рдХрд░реЗрдВред

## рдЖрд╡рд╢реНрдпрдХрддрд╛рдПрдБ

  * Python 3.9 рдпрд╛ рдирдпрд╛ (Windows рдХреЗ рд▓рд┐рдП %PATH% рдореЗрдВ)ред
  * ADB (Windows рдХреЗ рд▓рд┐рдП %PATH% рдореЗрдВ)ред
  * **CVE-2020-0069** PoC (`mtk-su`)ред



## рдЙрдкрдпреЛрдЧ

  * mtk-su рдмрд╛рдЗрдирд░реА рдХреЛ MediaTek рдХреЗ SU XDA рдкреЗрдЬ рд╕реЗ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░реЗрдВ рдФрд░ рдЙрдиреНрд╣реЗрдВ рд╕рдВрдмрдВрдзрд┐рдд рдлрд╝реЛрд▓реНрдбрд░реЛрдВ (`automated_root/files/arm[64]`) рдореЗрдВ рд▓реЗ рдЬрд╛рдПрдВред
  * рдЯреВрд▓ рдХрд╛ рдирд╡реАрдирддрдо рд░рд┐рд▓реАрдЬрд╝ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░реЗрдВред
  * рдпрджрд┐ рдЖрдк Windows рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд░рд╣реЗ рд╣реИрдВ, рддреЛ PowerShell рдЦреЛрд▓реЗрдВред рдпрджрд┐ рдЖрдк Linux рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд░рд╣реЗ рд╣реИрдВ, рддреЛ рдЯрд░реНрдорд┐рдирд▓ рдЦреЛрд▓реЗрдВред
  * рдЖрд╡рд╢реНрдпрдХрддрд╛рдУрдВ рдХреЛ `pip3 install -r requirements.txt` рд╕реЗ рд╕реНрдерд╛рдкрд┐рдд рдХрд░реЗрдВред
  * рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЛ Python рд╕реЗ рдЪрд▓рд╛рдПрдВ: `python3 mtk-su.py`ред



## рдЙрдкрд▓рдмреНрдз рд╡рд┐рдХрд▓реНрдк

  1. рдбрд┐рд╡рд╛рдЗрд╕ рдХреЛ рд░реВрдЯ рдХрд░реЗрдВред (system-mode + SuperSU)ред
  2. рдбрд┐рд╡рд╛рдЗрд╕ рдХреЛ рд░реВрдЯ рдХрд░реЗрдВред (bootless-mode + Magisk)ред
  3. рдбрд┐рд╡рд╛рдЗрд╕ рдХреЛ рдЕрдирд░реВрдЯ рдХрд░реЗрдВред (bootless рдФрд░ system рдореЛрдб рджреЛрдиреЛрдВ рдХрд╛ рд╕рдорд░реНрдерди рдХрд░рддрд╛ рд╣реИ)ред



## рд▓рд╛рдЗрд╕реЗрдВрд╕

  * рдпрд╣ рдЯреВрд▓ GNU (v3) рдЬрдирд░рд▓ рдкрдмреНрд▓рд┐рдХ рд▓рд╛рдЗрд╕реЗрдВрд╕ рдХреЗ рддрд╣рдд рд▓рд╛рдЗрд╕реЗрдВрд╕ рдкреНрд░рд╛рдкреНрдд рд╣реИред рдЕрдзрд┐рдХ рдЬрд╛рдирдХрд╛рд░реА рдХреЗ рд▓рд┐рдП `LICENSE` рджреЗрдЦреЗрдВред
  * `files/common/Initd.apk` RYO Software рдХреА рд╕рдВрдкрддреНрддрд┐ рд╣реИред
  * `files/common/Magisk.apk` рдФрд░ `files/arm[64]/magiskinit` topjohnwu рдХреА рд╕рдВрдкрддреНрддрд┐ рд╣реИрдВред
  * `files/common/SuperSU.apk` рдФрд░ `files/arm[64]/{libsupol.so,su,supolicy}` Chainfire рдХреА рд╕рдВрдкрддреНрддрд┐ рд╣реИрдВред



## рд╡рд┐рд╢реЗрд╖ рдзрдиреНрдпрд╡рд╛рдж

  * diplomatic (XDA): `mtk-su` (CVE-2020-0069) рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ рдФрд░ `magisk-boot.sh` рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЗ рдирд┐рд░реНрдорд╛рддрд╛ред
  * RYO Software: Init.d Support App рдХреЗ рдирд┐рд░реНрдорд╛рддрд╛ред
  * Chainfire: SuperSU (рдФрд░ рдЗрд╕рдХреА рдмрд╛рдЗрдирд░реА) рдХреЗ рдирд┐рд░реНрдорд╛рддрд╛ред
  * topjohnwu: Magisk (рдФрд░ рдЗрд╕рдХреА рдмрд╛рдЗрдирд░реА) рдХреЗ рдирд┐рд░реНрдорд╛рддрд╛ред