libfutex_exploit

이 저장소에는 README가 없습니다...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T 잠금 해제된 부트로더locked bootloader OnePlus 15T 기기를 대상으로 하는 커널 익스플로잇. CVE-2026-43499 를 사용하여 부트로더를 잠금 해제하거나 boot.img를 수정하지 않고 루트 권한을 획득합니다. 승인된 보안 연구 및 교육 목적으로만 사용하십시오. 원본GhostLock-for-OnePlus 저장소에서 수정되었으며, OnePlus 15TPLZ110 / SM8850 / Snapdragon 8 Elite의 물리 메모리 레이아웃과 CPU 타이밍에 맞게...

CVE-2026-43499

CVE-2026-43499 — Linux Kernel Futex PI 사용 후 해제 버그 removewaiter in kernel/locking/rtmutex.c는 slowlock 경로에서 사용되지만 futexrequeue에서 호출될 때 rtmutexstartproxylock의 프록시 잠금 롤백에도 사용됩니다. 프록시 잠금의 경우 waiter::task는 current가 아니지만 removewaiter는 잘못해서 current에 대해 동작합니다. 이로 인해 세 가지 문제가 발생합니다: 1. rbtree에서 제거가...

ghostlock

GhostLock — Linux 커널 rtmutex/futex 스택 UAF 추적 사이트 GhostLock 패치 상태 추적기의 소스: Linux 커널의 rtmutex/futex 스택 use-after-free에 대한 수정 사항을 어떤 배포판이 배포했는지 기록하는 단일 페이지 사이트입니다. 추적은 2026-08-06에 종료됨 : 추적 대상 커널 모두가 수정 사항을 포함하므로 페이지는 동결되었고 예정된 자동 업데이트는 연결이 해제되었습니다. 사이트는 기록으로 계속 게시됩니다. 사실이 있는 곳 버그에 관한 모든 것 — CVE ID, ...

ghostlock-s26

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 ported to the Samsung Galaxy S26 series — Android 16 / GKI 6.12. One binary, three kernel lines, dynamic parameter matching at runtime: theoretically covers the whole S26 series without per-build compilation. Most GhostLock porting effort...

uaf-exploit-cve-2026-23415

CVE-2026-23415 PoC CVE-2026-23415 에 대한 개념 증명, 리눅스 커널 futex 서브시스템의 use-after-free 취약점입니다. 취약점 정보 futexkeytonodeopt와 vmareplacepolicy 사이에 경쟁 조건이 존재합니다. futex 코드가 가상 메모리 영역의 NUMA 메모리 정책을 읽는 동안, 다른 스레드가 mbind를 통해 해당 정책을 교체하고 해제할 수 있습니다. 그러면 커널이 해제된 정책 포인터를 역참조하여 use-after-free 읽기가 발생합니다. 사용법 개념 증명 실행...

GhostLock-for-OnePlus

GhostLock — OnePlus 잠긴 부트로더 OnePlus 기기를 대상으로 하는 커널 익스플로잇. CVE-2026-43499 을 사용하여 부트로더 잠금 해제나 boot.img 수정 없이 루트 권한을 얻습니다. 승인된 보안 연구 및 교육 목적으로만 사용하세요. 목차 취약점 개요 지원 기기 사전 요구 사항 빌드 사용법 실행 모드 기술 세부 사항 파일 구조 새 기기 추가 FAQ 취약점 개요 항목| 세부 정보 ---|--- CVE| CVE-2026-43499 유형| Futex PI우선순위 상속 Use-After-Free 범위|...

CVE-2026-43499-Redmi-Turbo5

CVE-2026-43499 Exploit for Redmi Turbo 5 이 프리로드 라이브러리는 duchamp-root 소스 코드를 기반으로 빌드되었습니다. ⚠️ 경고: 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 이 저장소는 Xiaomi Redmi Turbo 5 기기를 대상으로 하는 CVE-2026-43499GhostLock에 대한 개념 증명 익스플로잇을 제공합니다. 이 익스플로잇은 Linux 커널의 futex PI우선순위 상속 requeue 경로에 있는 use-after-free 취약점을 활용하여 부트로더를 잠금...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC 스캐너 이 저장소는 CVE-2026-43499과 관련된 Linux 커널 취약점을 위한 Go 기반 스캐너 및 개념 증명PoC 구현을 포함합니다. 이 프로젝트는 연구, 방어적 분석, 그리고 승인된 보안 테스트만을 위한 것입니다. 개요 이 저장소의 코드는 두 가지 주요 기능을 수행합니다: 현재 커널 릴리스와 기본 커널 구성 지표를 검사하는 경량 스캐너. Linux futex 및 rtmutex 상호작용을 통해 의심되는 취약점 동작을 입증하는 개념 증명 트리거. 중요 경고 익스플로잇 경로는 커널 패닉 ...

ghostlock-oneplus

GhostLock — Locked Bootloader Jailbreak Kernel exploit for Android devices with locked bootloader. Achieves temporary root + KernelSU installation without unlocking bootloader or modifying boot image. Runtime auto-detection of kernel version with multi-device offset table. Vulnerability...

cve-2026-43499

GhostLock의 PD2229 SM8475, 5.10.233 GKI 익스플로잇 실패 요약 1. 취약점 및 디바이스 사실 1.1 CVE-2026-43499 GhostLock 기본 정보 항목| 값 ---|--- 취약점 유형| rtmutex / futex PI 경로의 스택 기반 Use-After-Free 도입 버전| Linux 2.6.39-rc1 2011년 5월, commit 8161239a8bcc 패치 버전| 메인라인 7.1 commit 3bfdc63936dd, 각 안정 브랜치: 6.1.175 / 6.6.140 / 6.12.86...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Android 12를 실행하는 au/KDDI Xiaomi "aristotle" XIG04용 로컬 권한 상승tmp-root으로, CVE-2026-43499 를 이용합니다. 기기 소유자 루팅 프리미티브device-owner rooting primitive로서, 예를 들어 개발자 옵션에 접근할 수 없을 때 ADB를 다시 활성화하기 위해 자신의 휴대폰을 루팅합니다. 이 프로젝트는 업스트림 구현체의 aristotle 포트 입니다:...

UnPlus

unplus CVE-2026-43499 Futex PI UAF 커널 임의 주소 쓰기 익스플로잇의 핵심 로직 코드로, SELinux를 우회하여 root를 획득합니다. 본 저장소에는 핵심 익스플로잇 로직 소스src/와 단일 바이너리 패커wrapper/만 포함되어 있습니다. src/target.h는 템플릿 이며, 실행하려면 자신의 기기 파라미터를 입력해야 합니다아래 "기기 적응" 참조. 빌드 핵심 로직 src/ 环境要求: Android NDK r29+ API 35, aarch64 export...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro CVE-2026-43499 GhostLock 기반 Linux 커널 권한 상승 exploit 시도 — Huawei Watch 4 Pro MDS-AL00, armv7l 프로젝트 개요 이 프로젝트는 Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 기기를 대상으로 한 GhostLock 커널 취약점 exploit 시도이며, ARM 32-bit armv7l 아키텍처에...

ghostlock-emerald

POCO M6 Proemerald용 GhostLock GhostLockCVE-2026-43499은 futex 우선순위 상속 코드에 존재하는 15년 된 Linux 커널 use-after-free 취약점으로, 모든 로컬 사용자가 root 권한을 얻을 수 있게 합니다. 이 프로젝트는 이 취약점을 사용하여 POCO M6 ProMediaTek Helio G99 Ultra / MT6789를 루팅하고 잠긴 부트로더에 KernelSU를 설치합니다. 커널: 6.12.30-android16-5-g6e872b4863d6-ab13847919-4k ...

CVE-2026-43499-aristotle-apk

Aristotle ADB Enable 개발자 옵션에 접근할 수 없는 au/KDDI Xiaomi "aristotle"XIG04, Android 12 기기에서 CVE-2026-43499 로 얻은 임시 루트를 사용하여 ADB 를 켜는 최소한의 Android 앱입니다. KingRoot와 같은 범주의 기기 소유자 도구로, 자신의 휴대폰을 루팅하여 설정 하나를 변경합니다. 범위: 다음 펌웨어를 실행하는 본인의 XIG04 Xiaomi/XIG04jpkdi/XIG04:12/SP1A.210812.016/V14.0.3.0.TMFJPKD. 범용 또...

neo8-ghostlock-adaptation

iQOO Neo8 GhostLock 적응 CVE-2026-43499 기종 : iQOO Neo8 PD2301 · 스냅드래곤 8+ Gen1 · kernel 5.10.246-gki-gb142569a7856 펌웨어 : OriginOS PD2301A16.3.16.1.W10.V000L1 취약점 : CVE-2026-43499 GhostLock 계보, futex PI UAF 목차 경로| 설명 ---|--- targets/| Neo8 전용 48 매크로 target.h ×2 + offsets.json logs/| 15회 전체 실측 log345행...

ghostlock-s25fe

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499를 Samsung Galaxy S26 시리즈 — Android 16 / GKI 6.12용으로 포팅했습니다. 단일 바이너리, 세 개의 커널 라인, 런타임 동적 파라미터 매칭: 빌드별 컴파일 없이 이론적으로 전체 S26 시리즈를 커버합니다. 대부분의 GhostLock 포팅 작업은 단일 기기 또는 단일 펌웨어를 대상으로 합니다. 이 저장소는 S26 타깃을 위해 모든 메커니즘을 다시 작성한 새로운 포팅으로, 전체 제품군을 커버할 것...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — CVE-2026-43499 PoC Qualcomm 4.19 커널 CVE-2026-43499 를 악용한 로컬 권한 상승 — rtmutex removewaiter 버그로 인해 struct rtmutexwaiter가 대기자의 커널 스택에 댕글링 포인터로 남게 된다 kernel/locking/rtmutex.c, CWE-416 use-after-free. NebuSec/CyberMeowfia IonStack/CVE-2026-43499, Apache-2.0에서 Qualcomm Android 4.19.x 벤더 커널...

CVE-2026-43499-pmg110-root

pmg110-root CVE-2026-43499futex PI rtmutexwaiter use-after-free 로컬 권한 상승, OPPO PMG110 / K15 Pro+ — MediaTek MT6991, ColorOS 16용으로 포팅됨. 파일 하나만 푸시하고 LDPRELOAD로 실행합니다: adb push out/preload-pmg110-16.0.9.400.so /data/local/tmp/preload.so adb shell chmod 644 /data/local/tmp/preload.so adb shell...