CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro Intento de explotación de escalada de privilegios del kernel de Linux basado en CVE-2026-43499 GhostLock — Huawei Watch 4 Pro MDS-AL00, armv7l Resumen del proyecto Este proyecto es un intento de explotación del kernel mediante la vulnerabilidad...

meizu21-ghostlock-root

MEIZU 21 GhostLock Root 针对已锁定 bootloader 的 MEIZU 21 的运行时 root，基于 GhostLock / CVE-2026-43499。 本仓库仅包含设备特定的偏移量、预编译的 ARM64 payload，以及复现该设置所需的脚本。它不 包含 Flyme OTA 包、boot.img、厂商 APK 或专有固件。 支持的目标 偏移量和 payload 与此确切配置绑定： root@kitploit: Device: MEIZU 21 meizu21 / M2461 System: Flyme 12.6.0.0A Android: 16...

rmx3888-cve-2026-43499-config

CVE-2026-43499 Exploit Configuration for realme RMX3888 Device Information Brand/Model : realme RMX3888 Android Version : 16 SDK 36 Build ID : BP2A.250605.015 Kernel : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 Architecture : ARM64 aarch64 Overview This...

aquos-r6-ghostlock

AQUOS R6 GhostLock 临时 root 针对 Sharp AQUOS R6 的设备专用 Linux 5.4 移植版 GhostLock（CVE-2026-43499）。已验证的目标是运行 Android 11 构建版本 S0029 / 01.00.06、内核 5.4.61-qgki 的 SoftBank A101SH（Judau）。 ghostlock54 目标可获取真实的 UID/GID 0，将 SELinux 更改为 permissive，并直接通过现有的 ADB 传输打开交互式 root shell。它不监听 TCP，也不授予完整的 Linux 能力集。 构建 需要...

ghostlock-k419-adapter

GhostLock — 一加锁定 Bootloader 越狱 针对锁定 Bootloader 的一加/OPPO/realme 设备的内核漏洞利用程序。无需解锁 Bootloader 或修改启动镜像，即可获取 root 权限并安装 KernelSU。通过多设备偏移表在运行时自动检测内核版本。 漏洞 CVE-2026-43499 — Futex PI（优先级继承）释放后使用（Use-After-Free） 影响 Linux 内核 2.6.39 7.1。已在主线 7.1 中修复（提交 3bfdc63936dd）。Android GKI 6.12.x 仍存在漏洞。 pselect6 系统调用会将...

ghostlock-aresin

GhostLock CVE-2026-43499 — POCO F3 GT aresin Data-only physmap overwrite exploit for MediaTek Dimensity 1200 MT6893. Kernel: 4.14.186-android13 / MIUI V14.0.4.0.TKJCNXM。 ⚠️ 前置条件 设备 : POCO F3 GT / Redmi K40 Gaming Edition codename: aresin 芯片 : MediaTek Dimensity 1200 MT6893 系统 : Android 13 / MIUI 1...

CVE-2026-43499-Redmi-Turbo5

CVE-2026-43499 Redmi Turbo 5 漏洞利用 此预加载库基于 duchamp-root 源代码构建。 ⚠️ 警告：仅供教育和授权安全研究使用。 本仓库提供了针对 CVE-2026-43499 （GhostLock）的概念验证漏洞利用，目标设备为 小米 Redmi Turbo 5 。该漏洞利用 Linux 内核 futex PI（优先级继承）requeue 路径中的释放后使用（use-after-free）漏洞，实现本地权限提升，并在不解锁引导加载程序或修改引导镜像的情况下安装 KernelSU。 ⚠️ 免责声明 本软件仅供教育和安全研究目的使用。 请勿...

openvz-cve-patch-2026

GhostLock - CVE-2026-43499 backport patch for openVZ 7 CVE-2026-43499 backport patch for openVZ 7 kernel vzkernel-3.10.0-1160.129.1.ovz7.226.2 Since OpenVZ team didnt deploy patch for OpenVZ kernel yet with help of Claude i've created this one and it seems to work! ive tested it on two servers in...

ghostlock-apk

GhostLock APK 独立 APK：CVE-2026-43499 GhostLock 内核提权 + Shizuku shell 身份执行。 前置条件 荣耀 AAK-AN00 / MagicOS 10 / Linux 6.6.89 / 4KB 页 已安装 Shizuku 并以 adb 方式启动（adb shell sh /sdcard/Android/data/moe.shizuku.privileged.api/start.sh） USB 调试已授权 工作原理 1. Shizuku UserService ：APK 启动后向 Shizuku 申请 UserService，当...

QuestStack

QuestStack QuestStack 是一个 Meta Quest 越狱（root）和引导加载程序解锁项目。 借助 GhostLock 权限提升链和 CVE-2021-1931 ABL/fastboot 漏洞，QuestStack 提供了一种在最新 Quest 1 固件上获取 root 权限、临时使用存在漏洞的 ABL 启动以及解锁设备引导加载程序的方法。 该项目将 Quest 固件研究、root 权限获取、A/B 分区槽位操作、ABL 修改、fastboot 漏洞利用、备份和验证整合为一个自动化工作流程，旨在让开发者和爱好者完全掌控 Quest 1 硬件。 当前详情 状态：已发布...

iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock

iQOO Z9 5G / vivo T3 5G 越狱 Root（GhostLock） 一款适用于 iQOO Z9 5G 和 vivo T3 5G 的越狱/Root Android 应用及 payload。这两款设备均使用 MediaTek Dimensity 7200（MT6886）平台。 支持两种运行方式：通过 Shizuku 运行 Android APK，或直接从 adb shell 运行原生辅助程序。两种方式均使用相同的设备专属 payload 和 KernelSU 守护进程。 CVE 与适用范围 此移植使用 CVE-2026-43499 Ghostlock...

GhostLock

GhostLock 5.10 这是一个针对 Amazon Fire Max 11（sunstone）和 Fire TV Stick 4K Max 2nd Gen / 2023（karat）的内核 root 漏洞利用工具，改编自 CyberMeowfia 中的 CVE-2026-43499。 支持的设备 支持两款设备，均运行 Fire OS 8。每款设备都有各自的构建目标。 Fire Max 11（sunstone） Fire OS| 构建版本| 增量版本| 内核 ---|---|---|--- 8.3.3.8| RS8338.3339N| 0030132734852|...

ghostlock

GhostLock — Linux 内核 rtmutex/futex 栈上释放后使用（stack-UAF）跟踪站点 GhostLock 补丁状态跟踪器的源代码：一个单页站点，记录哪些发行版已为 Linux 内核中的 rtmutex/futex 栈上释放后使用漏洞发布了修复。 跟踪已于 2026-08-06 结束 ：每个受跟踪的内核都已包含修复，因此页面已冻结，计划中的自动更新已断开。该站点仍保持发布状态，作为一份记录。 事实数据所在位置 关于该漏洞的所有信息——CVE ID、受影响版本和已修复版本、上游修复提交、发现与披露致谢，以及当前各发行版的补丁状态——都属于跟踪器页面，而非本...

ghostlock-honor-aak-probe

Este repositorio no tiene un README...

Exploit for Use After Free in Linux Linux_Kernel

MEIZU 21 GhostLock Root Runtime root for the MEIZU 21 with a...

cve-2026-43499

GhostLock 在 PD2229 SM8475, 5.10.233 GKI 的利用失败总结 一、漏洞与设备事实 1.1 CVE-2026-43499 GhostLock 基本信息 项目| 值 ---|--- 漏洞类型| rtmutex / futex PI 路径中的栈上 Use-After-Free 引入版本| Linux 2.6.39-rc1 2011年5月，commit 8161239a8bcc 修复版本| 主线 7.1 commit 3bfdc63936dd，各稳定分支：6.1.175 / 6.6.140 / 6.12.86 / 6.18.27 / 7.0.4 前置条件|...

GhostLock_MT6983V_5.10

GhostLockMT6983V5.10 高危漏洞 CVE-2026-43499，在 5.10 内核和 MediaTek MT6983V 上的实现。...

ghostlock-aak-apk

GhostLock AAK Launcher CVE-2026-43499 · Linux kernel rtmutex stack Use-After-Free 本地提权（LPE）加载器/触发器 本仓库是一个安全研究与漏洞验证（PoC）项目 ，用于在受控测试环境 中演示、验证 CVE-2026-43499（GhostLock）漏洞的触发流程。 项目简介 这是一个配合外部 preload.so 使用的 Android 应用（APK）「加载器/触发器」。 目标漏洞 ：CVE-2026-43499（Linux kernel kernel/locking/rtmutex.c，stack UAF...

ghostlock-x200-app

GhostLock X200 App 针对 vivo X200 、基于 GhostLock（CVE-2026-43499）内核漏洞的设备端一键 root App ：不刷机、不解锁、不清数据，运行后获得临时 root ，重启后失效，重新打开 App 一键再 root。 这是 ghostlock-x200-root（PC 版工具链）配套的手机端入口，共用同一套提权链。通过 Shizuku（支持无线调试自举）授权后即可使用，无需电脑 adb 。 法律与安全声明（请务必先阅读） 本仓库仅用于安全研究与教育目的 ，并且只允许在你自己拥有、或已获得明确 书面授权的设备上使用...

ghostlock-kit

GhostLock Kit — vivo iQOO Neo9S Pro V2339FA / MT6989 适用于 vivo iQOO Neo9S Pro（V2339FA，MediaTek MT6989） 的 GhostLock 一键 root 套件。 本仓库包含：MCAST transport 移植补丁 、一键脚本、完整分析文档；完整可运行套件（含二进制与 KernelSU）见 Releases。 Device: vivo iQOO Neo9S Pro V2339FA / PD2339, MT6989 Firmware: PD2339A16.2.12.1.W10.V000L1 Andro...