16 matches found
UnPlus
unplus CVE-2026-43499 Futex PI UAF 内核任意地址写入 exploit 的核心逻辑代码，用于绕过 SELinux 获取 root。 本仓库只包含核心 exploit 逻辑源码（src/）和单二进制打包器（wrapper/）。 src/target.h 是模板 ，需填入你自己设备的参数才能运行（见下文"设备适配"）。 构建 核心逻辑（src/） root@kitploit: 环境要求: Android NDK r29+ API 35, aarch64 export ANDROIDNDKROOT=/path/to/android-ndk 构建纯逻辑产物 mak...
CVE-2026-43499-armv7
CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro CVE-2026-43499 GhostLock に基づく Linux カーネル権限昇格エクスプロイトの試み — Huawei Watch 4 Pro MDS-AL00, armv7l プロジェクト概要 本プロジェクトは、Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 デバイス向けの GhostLock カーネルエクスプロイトの試みであり、ARM 32-bit armv7l...
GhostLock-for-OnePlus15T
GhostLock — OnePlus 15T Kernel exploit targeting locked-bootloader OnePlus 15T devices. Uses CVE-2026-43499 to obtain root access without unlocking the bootloader or modifying boot.img. Authorized security research and educational purposes only. Modified from the originalGhostLock-for-OnePlus...
GhostLock-for-OnePlus
GhostLock — OnePlus ロックされたブートローダーを搭載した OnePlus 端末を対象とするカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのロック解除や boot.img の変更なしに root 権限を取得します。 認可されたセキュリティ研究および教育目的のみに使用できます。 目次 脆弱性の概要 対応デバイス 前提条件 ビルド 使用方法 実行モード 技術詳細 ファイル構成 新しいデバイスの追加 FAQ 脆弱性の概要 項目| 詳細 ---|--- CVE| CVE-2026-43499 種別| Futex...
ghost-hoock
ghost-hoock GhostLock 的一个极简分支，仅保留一个原语 ：通过 CVE-2026-43499（futex PI UAF）关闭 SELinux。 -green 目录 这是什么 工作原理 从原版保留的内容 移除的内容 构建 运行 要求 限制与风险 项目结构 许可证 致谢 链接 这是什么 ghost-hoock 是 Mobile Hacking Lab 的 GhostLock 漏洞利用的精简分支 ，缩减为单一原语： 通过 futex PI UAF 进行一次受限写入 - selinuxenforcing = 0。 没有 root，没有 cred 覆写，没有 rwforge...
hazel-cve-2026-43499
Hazel Fire TV temporary root Temporary root exploit for the Amazon hazel Fire TV platform, based on CVE-2026-43499. The exploit is is intended for the ARM32 Linux 4.9 firmware shared by Hazel televisions from several manufacturers. Profiles currently cover firmware from PS7657.3645N through...
ghostlock-kit
GhostLock Kit — vivo iQOO Neo9S Pro V2339FA / MT6989 适用于 vivo iQOO Neo9S Pro（V2339FA，MediaTek MT6989） 的 GhostLock 一键 root 套件。 本仓库包含：MCAST transport 移植补丁 、一键脚本、完整分析文档；完整可运行套件（含二进制与 KernelSU）见 Releases。 Device: vivo iQOO Neo9S Pro V2339FA / PD2339, MT6989 Firmware: PD2339A16.2.12.1.W10.V000L1 Andro...
iqoo-temp-root
vivo/iQOO 临时 Root 工具箱 免解锁、免刷机、临时 root（重启失效）。 核心原理：CVE-2026-43499（futex PI UAF）内核利用 + KernelSU 临时加载。 支持机型（App 版） 机型| 设备代号| 载荷 ---|---|--- iQOO Z10 Turbo| z10t / iqooz10t / V2452A / pd2452| preloadz10t.so 156KB iQOO Z10 Turbo Pro| V2453A / pd2453| preloadneo11.so 162KB iQOO Z10 Turbo+| pd2405 /...
GhostLock
GhostLock - Explotación de elevación de privilegios local CVE-2026-43499 Resumen de la vulnerabilidad ID CVE: CVE-2026-43499 Tipo de vulnerabilidad: UAF Use-After-Free en pila de futex PI herencia de prioridad Alcance: kernel de Linux 6.1 6.12 Android GKI Efecto: elevación de privilegios local +...
RootMyVivo-Exploit
RMV Exploit — 针对 iQOO Neo 11 PD2520 的 CVE-2026-43499 纯净构建 boxiaolanya2008/CVE-2026-43499-Neo11Plus 的分支， 针对 RootMyVivo Neo 重构：移除了所有我们场景不需要的内容， 保留了经过验证的漏洞利用核心，未改动时序。 相对上游移除的内容 组件| 原因 ---|--- 更换壁纸 + 杀死 systemserver| root 后“自发”软重启和壁纸更换的主要来源 io 守护进程（端口 39555）| 仅调试用 kernelapp 需要；应用通过 su 工作...
root-s24-e1s
Root S24 e1s / S921BXXSDCZB2 在 Galaxy S24 SM-S921B 固件 S921BXXSDCZB2（内核 6.1.138-android14-11）上实现每次启动的本地 root，然后延迟加载 KernelSU Next ，使 com.rifsxd.ksunext 报告为 Working LKM。 与 Root My Galaxy 无关联。无 GitHub payload 源、无多设备目录。仅针对单一固件，捆绑 payload。请仅在你拥有的设备上使用。 下载 从 Releases 安装 APK。 KernelSU Next 管理器（必需）： v3.3...
ghostlock-k419-adapter
GhostLock — 一加锁定 Bootloader 越狱 针对锁定 Bootloader 的一加/OPPO/realme 设备的内核漏洞利用程序。无需解锁 Bootloader 或修改启动镜像，即可获取 root 权限并安装 KernelSU。通过多设备偏移表在运行时自动检测内核版本。 漏洞 CVE-2026-43499 — Futex PI（优先级继承）释放后使用（Use-After-Free） 影响 Linux 内核 2.6.39 7.1。已在主线 7.1 中修复（提交 3bfdc63936dd）。Android GKI 6.12.x 仍存在漏洞。 pselect6 系统调用会将...
K50G-POCOF4GT-CVE-2026-43499-PoC
Redmi K50 Gaming ingres — CVE-2026-43499 GhostLock 临时 Root PoC 免解锁 BL 一键临时 Root 。利用 GhostLock（CVE-2026-43499, futex PI Use-After-Free） 本地提权链拿到 root 锚点，随后通过 KernelSU 3.3.0 late-load 方式把 kernelsu 模块挂载进运行中的内核，配合 KSU 模块保持 SELinux Permissive 并修复网络。 目标设备: Redmi K50G / POCO F4 GT —— 代号 ingres, SoC SM845...
Exploit for Use After Free in Linux Linux_Kernel
PS7716.5665N Hazel Fire TV temporary root Temporary root expl...