GhostLock-for-OnePlus

GhostLock — OnePlus 针对已锁定引导加载程序的 OnePlus 设备的内核漏洞利用。使用 CVE-2026-43499 在不解锁引导加载程序或修改 boot.img 的情况下获取 root 权限。 仅限授权安全研究与教育目的。 目录 漏洞概述 支持的设备 前置条件 构建 使用方法 运行模式 技术细节 文件结构 添加新设备 常见问题 漏洞概述 项目| 详情 ---|--- CVE| CVE-2026-43499 类型| Futex PI（优先级继承）释放后使用 影响范围| Linux 内核 2.6.39 7.1 修复于| 主线 7.1（提交 3bfdc63936dd）...

duchamp-root

中国語 | 英語 +One-Click+Root;CVE-2026-43499+\IonStack+Exploit;710%E8%A7%A3%E9%94%81%E8%8A%82%E6%9C%80%E6%96%B0%E5%8A%9B%E4%BD%9C+%F0%9F%94%A5 -blue -green ⚡ JetBrains Mono の誇り高きユーザー ⚡ この README は JetBrains Mono のみを使用しています。Comic Sans は禁止です。 !IMPORTANT 🚨 免責事項 このエクスプロイトは教育目的のみ です。...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux 内核提权研究 项目概述 GhostLock CVE-2026-43499 是一个影响 Linux 2.6.39 至 7.1-rc1 的内核栈 UAF 漏洞，通过 FUTEXCMPREQUEUEPI 竞态条件触发。本项目将 NebuSec/CyberMeowfia 的 x8664 exploit 适配到 OPPO Find N2 ARM64, kernel 5.10.236。 项目状态 迭代中 — 多个利用阶段已验证通过，但核心阻塞点（CFI bypass /...

CVE-2026-43499_HW-CLT-AL01

CVE-2026-43499 Android arm64 本地提权适配 English | 中文 这是一个用于 CVE-2026-43499 的 Android arm64 本地提权适配项目。 项目会根据目标设备的 boot.img 和 profile 信息生成 target.h，然后编译出对应的 preload.so。 说明：本项目是通用适配框架，不绑定单一机型。实际是否可用，以 generatetarget.py 能否成功生成 target.h 以及真机测试结果为准。 目录结构 项目目录/ ├── boot.img 目标设备同固件 boot 镜像 ├── profile.json...

UnPlus

unplus CVE-2026-43499 Futex PI UAF 内核任意地址写入 exploit 的核心逻辑代码，用于绕过 SELinux 获取 root。 本仓库只包含核心 exploit 逻辑源码（src/）和单二进制打包器（wrapper/）。 src/target.h 是模板 ，需填入你自己设备的参数才能运行（见下文"设备适配"）。 构建 核心逻辑（src/） 环境要求: Android NDK r29+ API 35, aarch64 export ANDROIDNDKROOT=/path/to/android-ndk 构建纯逻辑产物 make → build/unplu...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 本地提权适配 English | 中文 这是一个用于 CVE-2026-43499 的 Android arm64 本地提权适配项目。 项目会根据目标设备的 boot.img 和 profile 信息生成 target.h，然后编译出对应的 preload.so。 说明：本项目是通用适配框架，不绑定单一机型。实际是否可用，以 generatetarget.py 能否成功生成 target.h 以及真机测试结果为准。 目录结构 项目目录/ ├── boot.img 目标设备同固件 boot 镜像 ├── profilexxx.jso...

rmx3888-cve-2026-43499-config

CVE-2026-43499 Exploit Configuration for realme RMX3888 Device Information Brand/Model : realme RMX3888 Android Version : 16 SDK 36 Build ID : BP2A.250605.015 Kernel : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 Architecture : ARM64 aarch64 Overview This...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 解锁工具包 针对 Mi 8e5 系列设备的自动化 Bootloader 解锁助手，利用 CVE-2026-43499 实现。 本仓库是原版 Windows 独占工具（作者 @Kernix）的英文翻译版，并移植到了 macOS/Linux。 原仓库：https://github.com/Linuxoid-cn/Mi8E5-Unlocker-by-CVE-2026-43499 本复刻由 @joehquak 维护 原作者： @Kernix 原联系方式： [email protected] / Telegram: @CValmont 本复刻的不同之处 完全英文翻译 ——...

cve-2026-43499-app.s0

cve-2026-43499-app.s0...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU 基于内核漏洞CVE-2026-43499的本地提权适配，集成嵌入式 KernelSU 。编译生成preload.so；触发成功后会以 late-load 模式越狱模式启动 KernelSU。支持xblconfig.img / vendorboot.img + boot.img 生成target.h Local privilege escalation adaptation based on a kernel vulnerability, integrating embedded KernelSU. Compiles and...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC スキャナー このリポジトリには、CVE-2026-43499 に関連する Linux カーネルの脆弱性に対する Go ベースのスキャナーおよび概念実証実装が含まれています。このプロジェクトは、研究、防御分析、および許可されたセキュリティテスト専用です。 概要 このリポジトリのコードは、以下の2つの主要機能を実行します。 現在のカーネルリリースと基本的なカーネル設定インジケーターを検査する軽量スキャナー。 Linux の futex および rtmutex の相互作用を通じて、疑わしい脆弱性の動作を実証する概念実証トリガー。 重要な注意...

ghost-hoock

ghost-hoock GhostLock 的一个极简分支，仅保留一个原语 ：通过 CVE-2026-43499（futex PI UAF）关闭 SELinux。 ghost-hoock 在 Samsung A17 上运行 -green 目录 这是什么 工作原理 从原版保留的内容 移除的内容 构建 运行 要求 限制与风险 项目结构 许可证 致谢 链接 这是什么 ghost-hoock 是 Mobile Hacking Lab 的 GhostLock 漏洞利用的精简分支 ，缩减为单一原语： 通过 futex PI UAF 进行一次受限写入 - selinuxenforcing = 0。 没...

CVE-2026-43499-pja110

网站：nebusec.ai · Twitter @nebusecurity · 漏洞列表（885+） 最新研究 IonStack 第二部分 ：GhostLock，一个存在于所有 Linux 发行版中长达 15 年的栈 UAF 漏洞 Linux 内核 📖 分析文章 · 🐦 推特 Longinus ：一个漏洞中的两个边界——通过单个漏洞刺穿 Chrome 的渲染器和 V8 沙箱，CVE-2026-6307 Chrome V8 📖 分析文章 · 🐦 推特 V8 中遗漏的写入屏障如何演变为 Chrome 中的 RCE ：CVE-2026-5865 Chrome V8 📖 分析文章 · 🐦 推特 ...

meizu21-ghostlock-root

MEIZU 21 GhostLock Root 针对已锁定 bootloader 的 MEIZU 21 的运行时 root，基于 GhostLock / CVE-2026-43499。 本仓库仅包含设备特定的偏移量、预编译的 ARM64 payload，以及复现该设置所需的脚本。它不 包含 Flyme OTA 包、boot.img、厂商 APK 或专有固件。 支持的目标 偏移量和 payload 与此确切配置绑定： Device: MEIZU 21 meizu21 / M2461 System: Flyme 12.6.0.0A Android: 16 Fingerprint:...

rmgp-complete-handoff

rmgp-complete-handoff 针对 SM-A376B / Exynos S5E8845 / A376BXXU1AZB7 的 CVE-2026-43499（RMGP / "popsicle"）漏洞利用的完整工作区 + 实验状态备份。 请先阅读CURRENTSTATE.md —— 它是权威的"当前进展"说明：哪些功能可用（slide、skb 泄漏、pipe oracle、第 1 次 KernelSnitch 通过 / fops 页 MATCH ），哪些被阻塞（第 2 次 KernelSnitch 通过 / pipe 缓冲区页泄漏...

ghostlock-apk

GhostLock APK 独立 APK：CVE-2026-43499 GhostLock 内核提权 + Shizuku shell 身份执行。 前置条件 荣耀 AAK-AN00 / MagicOS 10 / Linux 6.6.89 / 4KB 页 已安装 Shizuku 并以 adb 方式启动（adb shell sh /sdcard/Android/data/moe.shizuku.privileged.api/start.sh） USB 调试已授权 工作原理 1. Shizuku UserService ：APK 启动后向 Shizuku 申请 UserService，当...

aquos-r6-ghostlock

AQUOS R6 GhostLock 临时 root 针对 Sharp AQUOS R6 的设备专用 Linux 5.4 移植版 GhostLock（CVE-2026-43499）。已验证的目标是运行 Android 11 构建版本 S0029 / 01.00.06、内核 5.4.61-qgki 的 SoftBank A101SH（Judau）。 ghostlock54 目标可获取真实的 UID/GID 0，将 SELinux 更改为 permissive，并直接通过现有的 ADB 传输打开交互式 root shell。它不监听 TCP，也不授予完整的 Linux 能力集。 构建 需要...

iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock

iQOO Z9 5G / vivo T3 5G Jailbreak Root GhostLock Installed KernelSU Una aplicación de Android jailbreak/root y payloads para iQOO Z9 5G y vivo T3 5G. Ambos dispositivos usan la plataforma MediaTek Dimensity 7200 MT6886. Hay dos métodos de ejecución compatibles: la APK de Android con Shizuku, o el...

oppo-A5-PRO-5G-CVE-2026-43499

CVE-2026-43499 GhostLock — CVE-2026-43499 Vulnerability Adaptation Research Archive Device: OPPO PKP110 OP5DF3 · Kernel 6.1.134-android14-11-o · Android 16 SDK 36 Research period: 2026-08-20 2026-08-22 Final Conclusion CVE-2026-43499 exploitation chain cannot converge on 6.1 GKI + Android 14/15/1...

openvz-cve-patch-2026

GhostLock - CVE-2026-43499 backport patch for openVZ 7 CVE-2026-43499 backport patch for openVZ 7 kernel vzkernel-3.10.0-1160.129.1.ovz7.226.2 Since OpenVZ team didnt deploy patch for OpenVZ kernel yet with help of Claude i've created this one and it seems to work! ive tested it on two servers in...