18 matches found
GhostLock-for-OnePlus15T
GhostLock — OnePlus 15T ロック済みブートローダーを搭載した OnePlus 15T デバイスを対象としたカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのアンロックや boot.img の変更を行うことなく root アクセスを取得します。 許可されたセキュリティ研究および教育目的に限ります。 元のGhostLock-for-OnePlus リポジトリ を改変したもので、OnePlus 15T PLZ110 / SM8850 / Snapdragon 8 Elite の物理メモリレイアウトと CPU タイミングに適合させています...
iqoo-temp-root
vivo/iQOO 一時 Root ツールボックス アンロック不要、焼き込み不要、一時 root（再起動で無効）。 中核原理：CVE-2026-43499（futex PI UAF）カーネルエクスプロイト + KernelSU の一時ロード。 対応機種（App 版） 機種| デバイスコード| ペイロード ---|---|--- iQOO Z10 Turbo| z10t / iqooz10t / V2452A / pd2452| preloadz10t.so 156KB iQOO Z10 Turbo Pro| V2453A / pd2453| preloadneo11.so 162KB...
GhostLock-for-OnePlus
GhostLock — OnePlus ロックされたブートローダーを搭載した OnePlus 端末を対象とするカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのロック解除や boot.img の変更なしに root 権限を取得します。 認可されたセキュリティ研究および教育目的のみに使用できます。 目次 脆弱性の概要 対応デバイス 前提条件 ビルド 使用方法 実行モード 技術詳細 ファイル構成 新しいデバイスの追加 FAQ 脆弱性の概要 項目| 詳細 ---|--- CVE| CVE-2026-43499 種別| Futex...
CVE-2026-43499-armv7
CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro CVE-2026-43499 GhostLock に基づく Linux カーネル権限昇格エクスプロイトの試み — Huawei Watch 4 Pro MDS-AL00, armv7l プロジェクト概要 本プロジェクトは、Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 デバイス向けの GhostLock カーネルエクスプロイトの試みであり、ARM 32-bit armv7l...
UnPlus
unplus CVE-2026-43499 Futex PI UAF カーネル任意アドレス書き込みエクスプロイトのコアロジックコード。SELinux をバイパスして root を取得するために使用します。 このリポジトリには、コアエクスプロイトロジックのソースコード（src/）と単一バイナリパッケージャー（wrapper/）のみが含まれています。 src/target.h はテンプレート であり、自分のデバイスのパラメータを入力して初めて実行できます（下記「デバイス適合」を参照）。 ビルド コアロジック（src/） 环境要求: Android NDK r29+ API 35, aarch...
RootMyVivo-Exploit
RMV Exploit — CVE-2026-43499 для vivo и iQOO Форк boxiaolanya2008/CVE-2026-43499-Neo11Plus, переработанный под RootMyVivo. Убрано всё, что ломало телефон после рута, оставлено ядро эксплойта с проверенными таймингами. English · 中文 Цели Каталог| Устройство| Ядро| Откуда оффсеты ---|---|---|---...
root-s24-e1s
Root S24 e1s / S921BXXSDCZB2 Galaxy S24 SM-S921B ファームウェア S921BXXSDCZB2 カーネル 6.1.138-android14-11 におけるブート毎のローカルルート、その後 KernelSU Next を遅延ロードして com.rifsxd.ksunext が Working LKM を報告するようにします。 Root My Galaxy とは無関係です。 GitHub ペイロードフィードなし、マルチデバイスカタログなし。単一ファームウェア、同梱 ペイロード。所有するデバイスで使用してください。 ダウンロード Releases...
ghost-hoock
ghost-hoock GhostLock の最小限のフォークで、ただ1つのプリミティブ だけを保持しています: CVE-2026-43499 futex PI UAF を利用して SELinux を無効化することです。 Samsung A17 上で動作する ghost-hoock -green 目次 これは何か 仕組み オリジナルから保持されたもの 削除されたもの ビルド 実行 要件 制限とリスク プロジェクト構成 ライセンス クレジット リンク これは何か ghost-hoock は Mobile Hacking Lab による GhostLock エクスプロイトの削ぎ落とされたフォ...
GhostLock
GhostLock - CVE-2026-43499 ローカル権限昇格エクスプロイト 脆弱性の概要 CVE 番号： CVE-2026-43499 脆弱性タイプ： futex PI（優先度継承）スタック UAF（Use-After-Free） 影響範囲： Linux カーネル 6.1 6.12（Android GKI） 利用効果： ローカル権限昇格 + SELinux 無効化、root シェル取得 動作原理 脆弱性トリガーパス 用户空间 → pselect → 内核栈上分配 rtmutexwaiter → futex PI 操作触发 waiter 释放 → 释放后的 waiter 内存被...
ghostlock-k419-adapter
GhostLock — OnePlusのロック済みブートローダーのジェイルブレイク ブートローダーがロックされたOnePlus/OPPO/realmeデバイス向けのカーネルエクスプロイト。ブートローダーのロック解除やブートイメージの改変なしに、root権限の取得とKernelSUのインストールを実現します。複数デバイスのオフセットテーブルにより、カーネルバージョンを実行時に自動検出します。 脆弱性 CVE-2026-43499 — Futex PI（優先度継承）Use-After-Free 影響を受けるLinuxカーネル:...
K50G-POCOF4GT-CVE-2026-43499-PoC
Redmi K50 Gaming ingres — CVE-2026-43499 GhostLock Temporary Root PoC One-click temporary Root without unlocking BL. Uses the GhostLock CVE-2026-43499, futex PI Use-After-Free local privilege escalation chain to obtain a root anchor, then mounts the kernelsu module into the running kernel via...
neo8-ghostlock-adaptation
iQOO Neo8 GhostLock 適配 CVE-2026-43499 機種 : iQOO Neo8 PD2301 · Snapdragon 8+ Gen1 · kernel 5.10.246-gki-gb142569a7856 ファームウェア : OriginOS PD2301A16.3.16.1.W10.V000L1 脆弱性 : CVE-2026-43499 GhostLock 系譜, futex PI UAF 目次 パス| 説明 ---|--- targets/| Neo8 専用 48 マクロ target.h ×2 + offsets.json logs/| 15 ラウンド全...
hazel-cve-2026-43499
Hazel Fire TV temporary root Temporary root exploit for the Amazon hazel Fire TV platform, based on CVE-2026-43499. The exploit is is intended for the ARM32 Linux 4.9 firmware shared by Hazel televisions from several manufacturers. Profiles currently cover firmware from PS7657.3645N through...
ghost-hoock
ghost-hoock A minimal fork of GhostLock that keeps only one primitive : turning off SELinux via CVE-2026-43499 futex PI UAF. -green Table of contents What is this How it works What was kept from the original What was removed Building Running Requirements Limitations and risks Project layout Licen...
ghostlock-kit
GhostLock Kit — vivo iQOO Neo9S Pro V2339FA / MT6989 vivo iQOO Neo9S Pro（V2339FA、MediaTek MT6989） 向けの GhostLock ワンクリック root キット。 本リポジトリには以下が含まれます：MCAST transport 移植パッチ 、ワンクリックスクリプト、完全な解析ドキュメント。完全な実行可能キット（バイナリと KernelSU を含む）は Releases を参照してください。 Device: vivo iQOO Neo9S Pro V2339FA / PD2339, MT6989...
Exploit for Use After Free in Linux Linux_Kernel
PS7716.5665N Hazel Fire TV temporary root Temporary root expl...