GhostLock-for-OnePlus

GhostLock — OnePlus 잠긴 부트로더 OnePlus 기기를 대상으로 하는 커널 익스플로잇. CVE-2026-43499 을 사용하여 부트로더 잠금 해제나 boot.img 수정 없이 루트 권한을 얻습니다. 승인된 보안 연구 및 교육 목적으로만 사용하세요. 목차 취약점 개요 지원 기기 사전 요구 사항 빌드 사용법 실행 모드 기술 세부 사항 파일 구조 새 기기 추가 FAQ 취약점 개요 항목| 세부 정보 ---|--- CVE| CVE-2026-43499 유형| Futex PI우선순위 상속 Use-After-Free 범위|...

duchamp-root

중국어 | 영어 +One-Click+Root;CVE-2026-43499+\IonStack+Exploit;710%E8%A7%A3%E9%94%81%E8%8A%82%E6%9C%80%E6%96%B0%E5%8A%9B%E4%BD%9C+%F0%9F%94%A5 -blue -green ⚡ JetBrains Mono 사용자 자랑 ⚡ 이 README는 오직 JetBrains Mono만 사용합니다. Comic Sans는 금지입니다. !IMPORTANT 🚨 면책 조항 이 익스플로잇은 교육 목적으로만 제공됩니다. 부트로더 잠금 해제는 보증을 무효화할 ...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux カーネル権限昇格の研究 プロジェクト概要 GhostLock CVE-2026-43499 は Linux 2.6.39 から 7.1-rc1 に影響するカーネルスタック UAF 脆弱性であり、FUTEXCMPREQUEUEPI の競合状態によって引き起こされます。このプロジェクトは、NebuSec/CyberMeowfia の x8664 exploit を OPPO Find N2 ARM64, kernel 5.10.236 に移植します。 プロジェクトの状態...

CVE-2026-43499_HW-CLT-AL01

CVE-2026-43499 Android arm64 ローカル権限昇格適応 English | 日本語 これは CVE-2026-43499 のための Android arm64 ローカル権限昇格適応プロジェクトです。 このプロジェクトは、対象デバイスの boot.img と profile 情報に基づいて target.h を生成し、対応する preload.so をコンパイルします。 説明：本プロジェクトは汎用適応フレームワークであり、特定の機種に固定されません。実際に使用できるかどうかは、generatetarget.py が target.h...

UnPlus

unplus CVE-2026-43499 Futex PI UAF 커널 임의 주소 쓰기 익스플로잇의 핵심 로직 코드로, SELinux를 우회하여 root를 획득합니다. 본 저장소에는 핵심 익스플로잇 로직 소스src/와 단일 바이너리 패커wrapper/만 포함되어 있습니다. src/target.h는 템플릿 이며, 실행하려면 자신의 기기 파라미터를 입력해야 합니다아래 "기기 적응" 참조. 빌드 핵심 로직 src/ 环境要求: Android NDK r29+ API 35, aarch64 export...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 ローカル権限昇格アダプテーション English | 日本語 これは CVE-2026-43499 のための Android arm64 ローカル権限昇格アダプテーションプロジェクトです。 このプロジェクトは、対象デバイスの boot.img と profile 情報に基づいて target.h を生成し、対応する preload.so をコンパイルします。 説明: 本プロジェクトは汎用アダプテーションフレームワークであり、特定の機種に依存しません。実際に使用できるかどうかは、generatetarget.py が target....

rmx3888-cve-2026-43499-config

realme RMX3888용 CVE-2026-43499 익스플로잇 구성 기기 정보 브랜드/모델 : realme RMX3888 Android 버전 : 16 SDK 36 빌드 ID : BP2A.250605.015 커널 : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 아키텍처 : ARM64 aarch64 개요 이 저장소는 realme RMX3888 기기를 대상으로 하는 CVE-2026-43499GhostLock 익스플로잇의 완전...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 アンロックツールキット Mi 8e5 シリーズ端末向けの自動ブートローダーアンロック支援ツールです。CVE-2026-43499 を実装しています。 これは @Kernix による Windows 専用のオリジナルリリースを英語に翻訳し、macOS/Linux に移植したフォークです。 オリジナルリポジトリ: https://github.com/Linuxoid-cn/Mi8E5-Unlocker-by-CVE-2026-43499 フォーク保守担当: @joehquak 原作者: @Kernix 元の連絡先: [email protected] /...

cve-2026-43499-app.s0

cve-2026-43499-app.s0...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU 커널 취약점 CVE-2026-43499 기반 로컬 권한 상승 어댑테이션으로, 임베디드 KernelSU를 통합합니다. 컴파일하여 preload.so를 생성하고, 트리거 성공 시 late-load 모드탈옥 모드로 KernelSU를 시작합니다. xblconfig.img / vendorboot.img + boot.img로 target.h 생성을 지원합니다. 커널 취약점에 기반한 로컬 권한 상승 어댑테이션이며, 임베디드 KernelSU를 통합합니다. 컴파일하여 preload.so를...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC 스캐너 이 저장소는 CVE-2026-43499과 관련된 Linux 커널 취약점을 위한 Go 기반 스캐너 및 개념 증명PoC 구현을 포함합니다. 이 프로젝트는 연구, 방어적 분석, 그리고 승인된 보안 테스트만을 위한 것입니다. 개요 이 저장소의 코드는 두 가지 주요 기능을 수행합니다: 현재 커널 릴리스와 기본 커널 구성 지표를 검사하는 경량 스캐너. Linux futex 및 rtmutex 상호작용을 통해 의심되는 취약점 동작을 입증하는 개념 증명 트리거. 중요 경고 익스플로잇 경로는 커널 패닉 ...

ghost-hoock

ghost-hoock GhostLock の最小限のフォークで、ただ1つのプリミティブ だけを保持しています: CVE-2026-43499 futex PI UAF を利用して SELinux を無効化することです。 Samsung A17 上で動作する ghost-hoock -green 目次 これは何か 仕組み オリジナルから保持されたもの 削除されたもの ビルド 実行 要件 制限とリスク プロジェクト構成 ライセンス クレジット リンク これは何か ghost-hoock は Mobile Hacking Lab による GhostLock エクスプロイトの削ぎ落とされたフォ...

CVE-2026-43499-pja110

웹사이트: nebusec.ai · 트위터 @nebusecurity · 버그 목록 885개 이상 최신 연구 IonStack 2부 : GhostLock - 15년 동안 모든 리눅스 배포판에 존재했던 스택 UAF 취약점 Linux Kernel 📖 분석 글 · 🐦 트위터 Longinus : 하나의 버그로 두 경계를 넘어서 - Chrome의 렌더러와 V8 샌드박스를 단일 취약점으로 뚫다 CVE-2026-6307 Chrome V8 📖 분석 글 · 🐦 트위터 V8에서 생략된 쓰기 장벽이 Chrome에서 RCE로 이어지는 방법 :...

meizu21-ghostlock-root

MEIZU 21 GhostLock Root ロックされたブートローダーを搭載した MEIZU 21 向けのランタイム root。 GhostLock / CVE-2026-43499 をベースにしています。 このリポジトリには、デバイス固有のオフセット、ビルド済み ARM64 ペイロード、およびセットアップを再現するために必要なスクリプトのみが含まれています。Flyme OTA パッケージ、boot.img、ベンダー APK、プロプライエタリなファームウェアは含まれていません 。 対応ターゲット オフセットとペイロードは、この正確な構成に紐付けられています: Device: MEIZ...

rmgp-complete-handoff

rmgp-complete-handoff CVE-2026-43499（RMGP /「popsicle」）エクスプロイトを標的とした、完全なワークスペース＋実験状態のバックアップ。対象は SM-A376B / Exynos S5E8845 / A376BXXU1AZB7 。 最初にCURRENTSTATE.md を読むこと — これが「現在の状況」を示す信頼できるメモです： 何が動作しているか（スライド、skbリーク、パイプオラクル、1回目のKernelSnitchパス / fopsページMATCH ）、何がブロックされているか（2回目のKernelSnitchパス /...

ghostlock-apk

GhostLock APK 単体 APK：CVE-2026-43499 GhostLock カーネル権限昇格 + Shizuku shell 身分での実行。 前提条件 HONOR AAK-AN00 / MagicOS 10 / Linux 6.6.89 / 4KB ページ Shizuku がインストールされ、adb 方式で起動されている（adb shell sh /sdcard/Android/data/moe.shizuku.privileged.api/start.sh） USB デバッグが許可されている 動作原理 1. Shizuku UserService ：APK...

aquos-r6-ghostlock

AQUOS R6 GhostLock 一時 root Sharp AQUOS R6 向けの GhostLock CVE-2026-43499 のデバイス固有 Linux 5.4 ポート。検証済みのターゲットは SoftBank A101SH Judau で、Android 11 ビルド S0029 / 01.00.06、カーネル 5.4.61-qgki が動作している。 ghostlock54 ターゲットは実際の UID/GID 0 を取得し、SELinux を permissive に変更し、既存の ADB トランスポートを介して直接インタラクティブな root シェルを開く。TCP...

iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock

iQOO Z9 5G / vivo T3 5G 脱獄 Root GhostLock インストール済み KernelSU iQOO Z9 5G および vivo T3 5G 向けの脱獄/root Android アプリケーションとペイロードです。両デバイスは MediaTek Dimensity 7200 MT6886 プラットフォームを採用しています。 実行方法は2つあります: Shizuku を使用する Android APK か、adb shell から直接実行するネイティブヘルパーです。どちらの方法も同じデバイス固有のペイロードと KernelSU デーモンを使用します。 CVE...

oppo-A5-PRO-5G-CVE-2026-43499

CVE-2026-43499 GhostLock — CVE-2026-43499 Vulnerability Adaptation Research Archive Device: OPPO PKP110 OP5DF3 · Kernel 6.1.134-android14-11-o · Android 16 SDK 36 Research period: 2026-08-20 2026-08-22 Final Conclusion CVE-2026-43499 exploitation chain cannot converge on 6.1 GKI + Android 14/15/1...

openvz-cve-patch-2026

GhostLock - CVE-2026-43499 backport patch for openVZ 7 CVE-2026-43499 backport patch for openVZ 7 kernel vzkernel-3.10.0-1160.129.1.ovz7.226.2 Since OpenVZ team didnt deploy patch for OpenVZ kernel yet with help of Claude i've created this one and it seems to work! ive tested it on two servers in...