GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T 适用于 OnePlus 15T 锁 Bootloader 设备的内核漏洞利用工具。利用 CVE-2026-43499 在不解锁 Bootloader、不修改 boot.img 的前提下获取 root 权限。 仅限授权的安全研究和教育用途。 本仓库修改自GhostLock-for-OnePlus 源仓库，专门适配 OnePlus 15T PLZ110 / SM8850 / 骁龙 8 Elite 的物理内存布局和 CPU 时序。 目录 漏洞概述 支持设备 前置条件 构建方法 使用方式 运行模式 技术细节 文件结构 适配新设备 常见问题 漏洞概述...

GhostLock-for-OnePlus

GhostLock — OnePlus 针对已锁定引导加载程序的 OnePlus 设备的内核漏洞利用。使用 CVE-2026-43499 在不解锁引导加载程序或修改 boot.img 的情况下获取 root 权限。 仅限授权安全研究与教育目的。 目录 漏洞概述 支持的设备 前置条件 构建 使用方法 运行模式 技术细节 文件结构 添加新设备 常见问题 漏洞概述 项目| 详情 ---|--- CVE| CVE-2026-43499 类型| Futex PI（优先级继承）释放后使用 影响范围| Linux 内核 2.6.39 7.1 修复于| 主线 7.1（提交 3bfdc63936dd）...

F9360-CVE43499

SM-F9360 Galaxy Z Fold4 / q4q Root de KernelSU sin desbloqueo de Bootloader CVE-2026-43499 root temporal → canal LDPRELOAD para eludir DEFEX → kernelsu.ko compilado con clang-12 sin LTO → su + KernelSU Manager con funcionalidad completa Estado: ✅ Verificado en dispositivo real el 2026-08-12...

pixel-ksu-root

pixel-ksu-root Root a stock, locked-bootloader Google Pixel from an unprivileged adb shell, using a kernel CVE — no unlock, no flash, no vendor help. A userspace-reachable kernel bug yields a short-lived read/write primitive. That primitive is spent late-loading a KernelSU module into the running...

RootMyVivo

RootMyVivo Root para vivo e iQOO con bootloader bloqueado. Sin desbloqueo, sin flashear boot — instalas el APK, pulsas el botón, esperas. Basado en GhostLock CVE-2026-43499, use-after-free en futex PI + instalación de KernelSU sobre el root temporal. English · 中文 Cómo funciona 1. Instalas el APK ...

meizu21-ghostlock-root

MEIZU 21 GhostLock Root Root en tiempo de ejecución para el MEIZU 21 con bootloader bloqueado, basado en GhostLock / CVE-2026-43499. Este repositorio contiene únicamente los offsets específicos del dispositivo, el payload ARM64 precompilado y los scripts necesarios para reproducir la configuració...

ghostlock-sabrina

GhostLock Sabrina Root exploit for Chromecast with Google TV sabrina via CVE-2026-43499 -- a use-after-free in the Linux kernel's futex PI priority inheritance subsystem. Achieves root on a locked bootloader device running Android 14 with kernel 5.15.170 PGO+BOLT+LTO, clang 17. The vulnerability...

ghostlock-k419-adapter

GhostLock — Jailbreak de OnePlus con bootloader bloqueado Exploit de kernel para dispositivos OnePlus/OPPO/realme con bootloader bloqueado. Consigue root e instala KernelSU sin desbloquear el bootloader ni modificar la imagen de arranque. Detección automática en tiempo de ejecución de la versión...

CVE-2026-43499

CVE-2026-43499 一种通过新型漏洞对锁定引导加载程序的Android设备进行root的修改方法。（目前仅适用于三星或类似设备，因为我将其移植到了N970U1），Fork of https://github.com/localhosts-A/CyberMeowfia...

ghostlock-oneplus

GhostLock — Locked Bootloader Jailbreak Kernel exploit for Android devices with locked bootloader. Achieves temporary root + KernelSU installation without unlocking bootloader or modifying boot image. Runtime auto-detection of kernel version with multi-device offset table. Vulnerability...

PixelDump_CVE-2016-8462

PixelDump - CVE-2016-8462 PixelDump（CVE-2016-8462）是由 beaups 和 Jon 'jcase' Sawyer 发现/研究出的 个 Pixel 引导加载程序漏洞之一。 免责声明 这是一个粗糙的 POC，原本从未打算发布。我只是复制了另一个项目，花了几分钟加了几行代码，然后把它发给了 Google，以提高我们的漏洞赏金金额。很逊，没错。（勉强）可用，没错。 让我再说一遍，这是糟糕透顶的代码。真的别以为你能用它来做任何事。 详细信息 该漏洞允许你在设备处于引导加载程序模式时有效地“读取”设备上的数据，即使引导加载程序已锁定也是如此。...

Exploit for Use After Free in Linux Linux_Kernel

MEIZU 21 GhostLock Root Runtime root for the MEIZU 21 with a...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock — OnePlus Locked Bootloader Jailbreak Kernel exploi...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499 A modified method to root An...

ghostlock-ace6t

GhostLock — OnePlus Ace 6T Jailbreak Kernel exploit for OnePl...

PT-2017-18581

Name of the Vulnerable Software and Affected Versions OnePlus One versions affected versions not specified OnePlus X versions affected versions not specified Description An issue allows attackers to install OTAs of one product over the other, even on locked bootloaders, due to a lenient...

CVE-2017-5625

In OxygenOS before 4.0.3 on OnePlus 3 and 3T devices, an unauthorized attacker can cause a locked bootloader to partially dump the ciphertext content of an arbitrary partition except 'keystore' by issuing the 'fastboot oem dump ' fastboot command...