cve-2026-43499-app.s0

cve-2026-43499-app.s0...

ghostlock-pfem10

GhostLock — OPPO Find X5 Pro PFEM10 English · 中文 GhostLock CVE-2026-43499 port for the OPPO Find X5 Pro on ColorOS 16. Reaches a uid=0 child process and a loaded kernelsu.ko; the root process is intercepted. Vulnerability CVE-2026-43499 — futex PI use-after-free. removewaiter clears...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 로컬 권한 상승 포팅 English | 中文 이것은 CVE-2026-43499 를 위한 Android arm64 로컬 권한 상승 포팅 프로젝트입니다. 프로젝트는 대상 기기의 boot.img 및 profile 정보를 기반으로 target.h를 생성한 다음, 해당하는 preload.so를 컴파일합니다. 참고: 이 프로젝트는 범용 포팅 프레임워크이며 특정 단일 기기에 국한되지 않습니다. 실제 사용 가능 여부는 generatetarget.py가 target.h를 성공적으로 생성할 수...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU 커널 취약점 CVE-2026-43499 기반 로컬 권한 상승 어댑테이션으로, 임베디드 KernelSU를 통합합니다. 컴파일하여 preload.so를 생성하고, 트리거 성공 시 late-load 모드탈옥 모드로 KernelSU를 시작합니다. xblconfig.img / vendorboot.img + boot.img로 target.h 생성을 지원합니다. 커널 취약점에 기반한 로컬 권한 상승 어댑테이션이며, 임베디드 KernelSU를 통합합니다. 컴파일하여 preload.so를...

GhostLock-for-OnePlus

GhostLock — OnePlus 잠긴 부트로더 OnePlus 기기를 대상으로 하는 커널 익스플로잇. CVE-2026-43499 을 사용하여 부트로더 잠금 해제나 boot.img 수정 없이 루트 권한을 얻습니다. 승인된 보안 연구 및 교육 목적으로만 사용하세요. 목차 취약점 개요 지원 기기 사전 요구 사항 빌드 사용법 실행 모드 기술 세부 사항 파일 구조 새 기기 추가 FAQ 취약점 개요 항목| 세부 정보 ---|--- CVE| CVE-2026-43499 유형| Futex PI우선순위 상속 Use-After-Free 범위|...

UnPlus

unplus CVE-2026-43499 Futex PI UAF 커널 임의 주소 쓰기 익스플로잇의 핵심 로직 코드로, SELinux를 우회하여 root를 획득합니다. 본 저장소에는 핵심 익스플로잇 로직 소스src/와 단일 바이너리 패커wrapper/만 포함되어 있습니다. src/target.h는 템플릿 이며, 실행하려면 자신의 기기 파라미터를 입력해야 합니다아래 "기기 적응" 참조. 빌드 핵심 로직 src/ root@kitploit: 环境要求: Android NDK r29+ API 35, aarch64 export...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC 스캐너 이 저장소는 CVE-2026-43499과 관련된 Linux 커널 취약점을 위한 Go 기반 스캐너 및 개념 증명PoC 구현을 포함합니다. 이 프로젝트는 연구, 방어적 분석, 그리고 승인된 보안 테스트만을 위한 것입니다. 개요 이 저장소의 코드는 두 가지 주요 기능을 수행합니다: 현재 커널 릴리스와 기본 커널 구성 지표를 검사하는 경량 스캐너. Linux futex 및 rtmutex 상호작용을 통해 의심되는 취약점 동작을 입증하는 개념 증명 트리거. 중요 경고 익스플로잇 경로는 커널 패닉 ...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 잠금 해제 툴킷 Mi 8e5 시리즈 기기를 위한 자동 부트로더 잠금 해제 도우미, CVE-2026-43499 구현. 이것은 @Kernix의 Windows 전용 원본 릴리스를 영어로 번역하고 macOS/Linux로 포팅한 포크입니다. 원본 저장소: https://github.com/Linuxoid-cn/Mi8E5-Unlocker-by-CVE-2026-43499 @joehquak이가 유지 관리하는 포크 원작자: @Kernix 원본 연락처: [email protected] / Telegram: @CValmont...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux 커널 권한 상승 연구 프로젝트 개요 GhostLock CVE-2026-43499은 Linux 2.6.39부터 7.1-rc1까지 영향을 주는 커널 스택 UAF 취약점으로, FUTEXCMPREQUEUEPI 경쟁 조건을 통해 트리거됩니다. 이 프로젝트는 NebuSec/CyberMeowfia의 x8664 익스플로잇을 OPPO Find N2 ARM64, kernel 5.10.236에 포팅합니다. 프로젝트 상태 개발 진행 중 — ...

duchamp-root

중국어 | 영어 +One-Click+Root;CVE-2026-43499+\IonStack+Exploit;710%E8%A7%A3%E9%94%81%E8%8A%82%E6%9C%80%E6%96%B0%E5%8A%9B%E4%BD%9C+%F0%9F%94%A5 -blue -green ⚡ JetBrains Mono 사용자 자랑 ⚡ 이 README는 오직 JetBrains Mono만 사용합니다. Comic Sans는 금지입니다. !IMPORTANT 🚨 면책 조항 이 익스플로잇은 교육 목적으로만 제공됩니다. 부트로더 잠금 해제는 보증을 무효화할 ...

CVE-2026-43499_x86_Exploit

이 저장소에는 README가 없습니다...

rmx3888-cve-2026-43499-config

realme RMX3888용 CVE-2026-43499 익스플로잇 구성 기기 정보 브랜드/모델 : realme RMX3888 Android 버전 : 16 SDK 36 빌드 ID : BP2A.250605.015 커널 : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 아키텍처 : ARM64 aarch64 개요 이 저장소는 realme RMX3888 기기를 대상으로 하는 CVE-2026-43499GhostLock 익스플로잇의 완전...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit CVE-2026-43499 기반 Mi 8e5 자동 잠금 해제 도구 프로젝트 소개 Mi 8e5 Unlock Toolkit 는 Mi 8e5 모델 을 위한 자동 잠금 해제 보조 도구입니다. 이 프로젝트는 CVE-2026-43499 관련 연구를 바탕으로 구현되었으며, ADB, Fastboot, 잠금 해제 구성 요소, 데이터 초기화 이미지 및 자동화 스크립트를 통합하여 Windows 환경에서 8e5 장치의 인증 잠금 해제 테스트 과정을 간소화합니다. 이 도구는 수동 작업 단계를 줄이고 프로세스...

rmg-s9180-fzg1

Root My Galaxy SM-S9180 dm3q — FZG1 payload ports Ports of the CVE-2026-43499 payload UAF → KernelSU LKM temporary root for Samsung Galaxy S23 Ultra SM-S9180 dm3q. Hong Kong TGY — S9180ZHS8FZG1 Kernel: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 2026-07-05 security patch Root method:...

RootMyVivo-Exploit

RMV Exploit — iQOO Neo 11PD2520용 CVE-2026-43499 클린 빌드 boxiaolanya2008/CVE-2026-43499-Neo11Plus의 포크로, RootMyVivo Neo에 맞게 재작업했습니다: 우리 시나리오에 필요 없는 것은 모두 제거하고, 검증된 익스플로잇 코어는 타이밍 변경 없이 그대로 유지했습니다. upstream에서 제거된 것 컴포넌트| 이유 ---|--- 배경화면 변경 + systemserver 종료| 루팅 후 "저절로" 발생하는 soft reboot과 배경화면 변경의 주 원인 i...

openvz-cve-patch-2026

GhostLock - CVE-2026-43499 backport patch for openVZ 7 CVE-2026-43499 backport patch for openVZ 7 kernel vzkernel-3.10.0-1160.129.1.ovz7.226.2 Since OpenVZ team didnt deploy patch for OpenVZ kernel yet with help of Claude i've created this one and it seems to work! ive tested it on two servers in...

pixel-ksu-root

pixel-ksu-root Root a stock, locked-bootloader Google Pixel from an unprivileged adb shell, using a kernel CVE — no unlock, no flash, no vendor help. A userspace-reachable CVE gives a short-lived kernel read/write primitive, which late-loads a KernelSU module kernelsu.ko into the running GKI...

CVE-2026-43499_HW-CLT-AL01

CVE-2026-43499 Android arm64 로컬 권한 상승 적용 영어 | 중국어 이것은 CVE-2026-43499 를 위한 Android arm64 로컬 권한 상승 적용 프로젝트입니다. 프로젝트는 대상 장치의 boot.img 및 profile 정보를 기반으로 target.h를 생성한 다음, 해당하는 preload.so를 컴파일합니다. 참고: 이 프로젝트는 범용 적용 프레임워크로, 특정 단일 기기에 국한되지 않습니다. 실제 사용 가능 여부는 generatetarget.py가 target.h를 성공적으로 생성할 수 있는지...

CVE-2026-43499-pja110

ウェブサイト: nebusec.ai · Twitter @nebusecurity · バグリスト（885+） 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linuxカーネル 📖 Writeup · 🐦 Twitter Longinus : 1つのバグに2つの境界、単一の脆弱性でChromeのRendererとV8 Sandboxを突破、CVE-2026-6307 Chrome V8 📖 Writeup · 🐦 Twitter...

CVE-2026-43499-A36

CVE-2026-43499-A36 캐나다향 Galaxy A36 5G SM-A366W용 독립 실행형, 기기 테스트 완료 CVE-2026-43499 포트로, 정확한 펌웨어 A366WVLS3AYG1에서 KernelSU late-load 및 Root My Galaxy 통합을 포함합니다. 이 저장소에는 Root My Galaxy의 기기별 네이티브 측면이 포함되어 있습니다: 정확한 펌웨어 프로필 및 오프셋; 앱 도메인 CVE-2026-43499 익스플로잇 소스 및 컴파일된 페이로드; 앱 부트스트랩 헬퍼 소스; 검증된 KernelSU...