UnPlus

unplus CVE-2026-43499 Futex PI UAF 内核任意地址写入 exploit 的核心逻辑代码，用于绕过 SELinux 获取 root。 本仓库只包含核心 exploit 逻辑源码（src/）和单二进制打包器（wrapper/）。 src/target.h 是模板 ，需填入你自己设备的参数才能运行（见下文"设备适配"）。 构建 核心逻辑（src/） root@kitploit: 环境要求: Android NDK r29+ API 35, aarch64 export ANDROIDNDKROOT=/path/to/android-ndk 构建纯逻辑产物 mak...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Escalada de privilegios local tmp-root para el au/KDDI Xiaomi "aristotle" XIG04 en Android 12 , a través de CVE-2026-43499. Es una primitiva de root del propietario del dispositivo: enraíza tu propio teléfono por ejemplo, para reactivar ADB cuando l...

GhostLock-for-OnePlus

GhostLock — OnePlus Kernel exploit targeting locked-bootloader OnePlus devices. Uses CVE-2026-43499 to obtain root access without unlocking the bootloader or modifying boot.img. Authorized security research and educational purposes only. Table of Contents Vulnerability Overview Supported Devices...

CVE-2026-43499-pmg110-root

pmg110-root CVE-2026-43499（futex PI rtmutexwaiter 释放后使用）本地权限提升，移植到 OPPO PMG110 / K15 Pro+ — MediaTek MT6991，ColorOS 16。 只需推送一个文件，通过 LDPRELOAD 运行： root@kitploit: adb push out/preload-pmg110-16.0.9.400.so /data/local/tmp/preload.so adb shell chmod 644 /data/local/tmp/preload.so adb shell...

CVE-2026-43499-aristotle-apk

Aristotle: habilitar ADB Una aplicación minimalista de Android que activa ADB en un au/KDDI Xiaomi "aristotle" XIG04, Android 12 cuyas opciones de desarrollador son inaccesibles, usando un root temporal obtenido de CVE-2026-43499. Es una herramienta de propietario del dispositivo de la misma...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro 基于 CVE-2026-43499 GhostLock 的 Linux 内核提权漏洞利用尝试 — Huawei Watch 4 Pro MDS-AL00, armv7l 项目概述 本项目是针对 Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 设备的 GhostLock 内核漏洞利用尝试，在 ARM 32-bit armv7l 架构上适配。 GhostLock CVE-2026-43499...

root-s24-e1s

Root S24 e1s / S921BXXSDCZB2 Root local por arranque en Galaxy S24 SM-S921B con firmware S921BXXSDCZB2 kernel 6.1.138-android14-11, y posterior carga tardía de KernelSU Next para que com.rifsxd.ksunext informe de LKM en funcionamiento. No está afiliado a Root My Galaxy. Sin feed de payloads de...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Exploit de kernel dirigido a dispositivos OnePlus 15T con bootloader bloqueado. Utiliza CVE-2026-43499 para obtener acceso root sin desbloquear el bootloader ni modificar boot.img. Solo para investigación de seguridad autorizada y fines educativos. Modificado a partir...

iqoo-temp-root

Toolbox de Root temporal para vivo/iQOO Sin desbloquear, sin flashear, root temporal se pierde al reiniciar. Principio central: explotación del kernel mediante CVE-2026-43499 futex PI UAF + carga temporal de KernelSU. Modelos compatibles versión App Modelo| Código de dispositivo| Payload...

ghostlock-custom

GhostLock Custom — Versión adaptada para CVE-2026-43499 Exploit de elevación de privilegios GhostLock CVE-2026-43499 para kernels Linux 6.x ARM64 no Android. Características del kernel Elemento| Valor ---|--- Arquitectura| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000 Versión del...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

Exploit for Use After Free in Linux Linux_Kernel

root-s24-e1s Per-boot local root on Samsung Galaxy S24 SM-S...

k50g-pocof4gt-cve-2026-43499-poc

Redmi K50 Gaming ingres — PoC de Root temporal CVE-2026-43499 GhostLock Root temporal con un solo clic sin desbloquear el bootloader. Utiliza la cadena de escalada de privilegios local GhostLock CVE-2026-43499, futex PI Use-After-Free para obtener un ancla de root, y luego, mediante el método...

ghostlock-k419-adapter

GhostLock — Jailbreak de OnePlus con bootloader bloqueado Exploit de kernel para dispositivos OnePlus/OPPO/realme con bootloader bloqueado. Consigue root e instala KernelSU sin desbloquear el bootloader ni modificar la imagen de arranque. Detección automática en tiempo de ejecución de la versión...

Logitech-G-Cloud-GhostLock-CVE-2026-43499

罗技云掌机 · GhostLock CVE-2026-43499 root 尝试 Logitech G Cloud — CVE-2026-43499 GhostLock Root Attempt ⚠️ 仅用于研究与安全防御目的 / For research and defensive purposes only 本仓库所有内容由 DeepSeek AI 生成，仅用于安全研究、漏洞分析和防御性安全评估。 All content in this repository is generated by DeepSeek AI , for security research,...

ghostlock-selinux-disabler

GhostLock SELinux 禁用工具 这是 JoinChang/ghostlock-oneplus 针对 CVE-2026-43499 的仅写1次提取。它会在已锁定引导加载程序的支持且存在漏洞的 OnePlus 内核上禁用 SELinux enforcing，并且不执行任何其他操作：不覆盖凭证、不提供 root shell、不安装 KernelSU、不执行引导程序，也不泄漏 KASLR。 漏洞 CVE-2026-43499 是 Linux 内核 futex PI 重排路径中的一个 rtmutex 释放后使用漏洞。在代理锁回滚期间，removewaiter 对 current...

CVE-2026-43499

CVE-2026-43499 — Uso después de liberar en Futex PI del kernel de Linux Fallo removewaiter en kernel/locking/rtmutex.c es utilizado por las rutas de slowlock, pero también para el rollback de proxy-lock en rtmutexstartproxylock cuando se invoca desde futexrequeue. En el caso de proxy-lock,...

cve-2026-43499

GhostLock 在 PD2229 SM8475, 5.10.233 GKI 的利用失败总结 一、漏洞与设备事实 1.1 CVE-2026-43499 GhostLock 基本信息 项目| 值 ---|--- 漏洞类型| rtmutex / futex PI 路径中的栈上 Use-After-Free 引入版本| Linux 2.6.39-rc1 2011年5月，commit 8161239a8bcc 修复版本| 主线 7.1 commit 3bfdc63936dd，各稳定分支：6.1.175 / 6.6.140 / 6.12.86 / 6.18.27 / 7.0.4 前置条件|...

ghostlock-oppo-watch3pro

GhostLock CVE-2026-43499 — Caso de investigación completo del OPPO Watch 3 Pro Investigación de explotación completa de CVE-2026-43499 GhostLock, UAF de pila rtmutex/futex-PI en el OPPO Watch 3 Pro OWW211, ColorOS Watch versión china, Android 11, ARM32. Conclusión final: el mecanismo de escritura...

CVE-2026-43499_OPPO-MT6835

CyberMeowfia — GhostLock CVE-2026-43499 Research GhostLock : Linux Kernel futex PI Use-After-Free vulnerability, CVE-2026-43499. Attackers exploit PI-futex dependency loops to trigger a race condition, achieving local privilege escalation on kernels with CONFIGFUTEXPI=y. Target : OPPO PLS120 OP5E...