18 matches found
GhostLock-for-OnePlus15T
GhostLock — OnePlus 15T 适用于 OnePlus 15T 锁 Bootloader 设备的内核漏洞利用工具。利用 CVE-2026-43499 在不解锁 Bootloader、不修改 boot.img 的前提下获取 root 权限。 仅限授权的安全研究和教育用途。 本仓库修改自GhostLock-for-OnePlus 源仓库，专门适配 OnePlus 15T PLZ110 / SM8850 / 骁龙 8 Elite 的物理内存布局和 CPU 时序。 目录 漏洞概述 支持设备 前置条件 构建方法 使用方式 运行模式 技术细节 文件结构 适配新设备 常见问题 漏洞概述...
GhostLock-for-OnePlus
GhostLock — OnePlus 针对已锁定引导加载程序的 OnePlus 设备的内核漏洞利用。使用 CVE-2026-43499 在不解锁引导加载程序或修改 boot.img 的情况下获取 root 权限。 仅限授权安全研究与教育目的。 目录 漏洞概述 支持的设备 前置条件 构建 使用方法 运行模式 技术细节 文件结构 添加新设备 常见问题 漏洞概述 项目| 详情 ---|--- CVE| CVE-2026-43499 类型| Futex PI（优先级继承）释放后使用 影响范围| Linux 内核 2.6.39 7.1 修复于| 主线 7.1（提交 3bfdc63936dd）...
UnPlus
unplus CVE-2026-43499 Futex PI UAF 内核任意地址写入 exploit 的核心逻辑代码，用于绕过 SELinux 获取 root。 本仓库只包含核心 exploit 逻辑源码（src/）和单二进制打包器（wrapper/）。 src/target.h 是模板 ，需填入你自己设备的参数才能运行（见下文"设备适配"）。 构建 核心逻辑（src/） 环境要求: Android NDK r29+ API 35, aarch64 export ANDROIDNDKROOT=/path/to/android-ndk 构建纯逻辑产物 make → build/unplu...
CVE-2026-43499-armv7
CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro Intento de explotación de escalada de privilegios del kernel de Linux basado en CVE-2026-43499 GhostLock — Huawei Watch 4 Pro MDS-AL00, armv7l Resumen del proyecto Este proyecto es un intento de explotación del kernel mediante la vulnerabilidad...
neo8-ghostlock-adaptation
Adaptación de iQOO Neo8 GhostLock CVE-2026-43499 Modelo : iQOO Neo8 PD2301 · Snapdragon 8+ Gen1 · kernel 5.10.246-gki-gb142569a7856 Firmware : OriginOS PD2301A16.3.16.1.W10.V000L1 Vulnerabilidad : CVE-2026-43499 linaje GhostLock, futex PI UAF Directorio Ruta| Descripción ---|--- targets/| target....
hazel-cve-2026-43499
Hazel Fire TV temporary root Temporary root exploit for the Amazon hazel Fire TV platform, based on CVE-2026-43499. The exploit is is intended for the ARM32 Linux 4.9 firmware shared by Hazel televisions from several manufacturers. Profiles currently cover firmware from PS7657.3645N through...
ghost-hoock
ghost-hoock A minimal fork of GhostLock that keeps only one primitive : turning off SELinux via CVE-2026-43499 futex PI UAF. -green Table of contents What is this How it works What was kept from the original What was removed Building Running Requirements Limitations and risks Project layout Licen...
ghostlock-kit
GhostLock Kit — vivo iQOO Neo9S Pro V2339FA / MT6989 Kit de root en un clic GhostLock para el vivo iQOO Neo9S Pro V2339FA, MediaTek MT6989. Este repositorio contiene: parche de portabilidad del transporte MCAST , script de un clic, documentación de análisis completa; el kit completo ejecutable co...
iqoo-temp-root
vivo/iQOO 临时 Root 工具箱 免解锁、免刷机、临时 root（重启失效）。 核心原理：CVE-2026-43499（futex PI UAF）内核利用 + KernelSU 临时加载。 支持机型（App 版） 机型| 设备代号| 载荷 ---|---|--- iQOO Z10 Turbo| z10t / iqooz10t / V2452A / pd2452| preloadz10t.so 156KB iQOO Z10 Turbo Pro| V2453A / pd2453| preloadneo11.so 162KB iQOO Z10 Turbo+| pd2405 /...
GhostLock
GhostLock - CVE-2026-43499 本地提权漏洞利用 漏洞概述 CVE 编号： CVE-2026-43499 漏洞类型： futex PI（优先级继承）栈 UAF（Use-After-Free） 影响范围： Linux 内核 6.1 6.12（Android GKI） 利用效果： 本地提权 + SELinux 禁用，获取 root shell 工作原理 漏洞触发路径 用户空间 → pselect → 内核栈上分配 rtmutexwaiter → futex PI 操作触发 waiter 释放 → 释放后的 waiter 内存被 fdset 操作重用 → 通过精心构造的...
RootMyVivo-Exploit
RMV Exploit —— 面向 vivo / iQOO 的 CVE-2026-43499 boxiaolanya2008/CVE-2026-43499-Neo11Plus 的分支，为 RootMyVivo 重新整理。砍掉了所有拿到 root 之后会把手机搞坏的东西，漏洞利用核心保持经过验证的时序。 Русский · English 目标 目录| 设备| 内核| 偏移来源 ---|---|---|--- PD2520-BP2A.250605.031.A3| iQOO Neo 11| 6.6.89| 自己 boot.img 的 kallsyms+BTF，真机验证...
root-s24-e1s
Root S24 e1s / S921BXXSDCZB2 在 Galaxy S24 SM-S921B 固件 S921BXXSDCZB2（内核 6.1.138-android14-11）上实现每次启动的本地 root，然后延迟加载 KernelSU Next ，使 com.rifsxd.ksunext 报告为 Working LKM。 与 Root My Galaxy 无关联。无 GitHub payload 源、无多设备目录。仅针对单一固件，捆绑 payload。请仅在你拥有的设备上使用。 下载 从 Releases 安装 APK。 KernelSU Next 管理器（必需）： v3.3...
ghost-hoock
ghost-hoock Un fork mínimo de GhostLock que conserva solo una primitiva : desactivar SELinux mediante CVE-2026-43499 futex PI UAF. ghost-hoock ejecutándose en un Samsung A17 -green Tabla de contenidos Qué es esto Cómo funciona Qué se conservó del original Qué se eliminó Compilación Ejecución...
ghostlock-k419-adapter
GhostLock — 一加锁定 Bootloader 越狱 针对锁定 Bootloader 的一加/OPPO/realme 设备的内核漏洞利用程序。无需解锁 Bootloader 或修改启动镜像，即可获取 root 权限并安装 KernelSU。通过多设备偏移表在运行时自动检测内核版本。 漏洞 CVE-2026-43499 — Futex PI（优先级继承）释放后使用（Use-After-Free） 影响 Linux 内核 2.6.39 7.1。已在主线 7.1 中修复（提交 3bfdc63936dd）。Android GKI 6.12.x 仍存在漏洞。 pselect6 系统调用会将...
K50G-POCOF4GT-CVE-2026-43499-PoC
Redmi K50 Gaming ingres — CVE-2026-43499 GhostLock 临时 Root PoC 免解锁 BL 一键临时 Root 。利用 GhostLock（CVE-2026-43499, futex PI Use-After-Free） 本地提权链拿到 root 锚点，随后通过 KernelSU 3.3.0 late-load 方式把 kernelsu 模块挂载进运行中的内核，配合 KSU 模块保持 SELinux Permissive 并修复网络。 目标设备: Redmi K50G / POCO F4 GT —— 代号 ingres, SoC SM845...
Exploit for Use After Free in Linux Linux_Kernel
PS7716.5665N Hazel Fire TV temporary root Temporary root expl...