GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T 잠금 해제된 부트로더locked bootloader OnePlus 15T 기기를 대상으로 하는 커널 익스플로잇. CVE-2026-43499 를 사용하여 부트로더를 잠금 해제하거나 boot.img를 수정하지 않고 루트 권한을 획득합니다. 승인된 보안 연구 및 교육 목적으로만 사용하십시오. 원본GhostLock-for-OnePlus 저장소에서 수정되었으며, OnePlus 15TPLZ110 / SM8850 / Snapdragon 8 Elite의 물리 메모리 레이아웃과 CPU 타이밍에 맞게...

UnPlus

unplus CVE-2026-43499 Futex PI UAF 커널 임의 주소 쓰기 익스플로잇의 핵심 로직 코드로, SELinux를 우회하여 root를 획득합니다. 본 저장소에는 핵심 익스플로잇 로직 소스src/와 단일 바이너리 패커wrapper/만 포함되어 있습니다. src/target.h는 템플릿 이며, 실행하려면 자신의 기기 파라미터를 입력해야 합니다아래 "기기 적응" 참조. 빌드 핵심 로직 src/ root@kitploit: 环境要求: Android NDK r29+ API 35, aarch64 export...

GhostLock

GhostLock - CVE-2026-43499 로컬 권한 상승 취약점 익스플로잇 취약점 개요 CVE 번호: CVE-2026-43499 취약점 유형: futex PI우선순위 상속 스택 UAFUse-After-Free 영향 범위: Linux 커널 6.1 6.12Android GKI 이용 효과: 로컬 권한 상승 + SELinux 비활성화, root shell 획득 작동 원리 취약점 트리거 경로 root@kitploit: 用户空间 → pselect → 内核栈上分配 rtmutexwaiter → futex PI 操作触发 waiter 释...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Android 12를 실행하는 au/KDDI Xiaomi "aristotle" XIG04용 로컬 권한 상승tmp-root으로, CVE-2026-43499 를 이용합니다. 기기 소유자 루팅 프리미티브device-owner rooting primitive로서, 예를 들어 개발자 옵션에 접근할 수 없을 때 ADB를 다시 활성화하기 위해 자신의 휴대폰을 루팅합니다. 이 프로젝트는 업스트림 구현체의 aristotle 포트 입니다:...

CVE-2026-80778

CVE-2026-80778 affects the Linux kernel futex/pi subsystem. The root cause is that attach_to_pi_owner() accepted a priority-inheritance owner from a different address space (mm) for private futexes, even though the private futex key borrows the waiter's mm without an mm_users reference. Upon owne...

GhostLock-for-OnePlus

GhostLock — OnePlus 잠긴 부트로더 OnePlus 기기를 대상으로 하는 커널 익스플로잇. CVE-2026-43499 을 사용하여 부트로더 잠금 해제나 boot.img 수정 없이 루트 권한을 얻습니다. 승인된 보안 연구 및 교육 목적으로만 사용하세요. 목차 취약점 개요 지원 기기 사전 요구 사항 빌드 사용법 실행 모드 기술 세부 사항 파일 구조 새 기기 추가 FAQ 취약점 개요 항목| 세부 정보 ---|--- CVE| CVE-2026-43499 유형| Futex PI우선순위 상속 Use-After-Free 범위|...

CVE-2026-43499-aristotle-apk

Aristotle ADB Enable 개발자 옵션에 접근할 수 없는 au/KDDI Xiaomi "aristotle"XIG04, Android 12 기기에서 CVE-2026-43499 로 얻은 임시 루트를 사용하여 ADB 를 켜는 최소한의 Android 앱입니다. KingRoot와 같은 범주의 기기 소유자 도구로, 자신의 휴대폰을 루팅하여 설정 하나를 변경합니다. 범위: 다음 펌웨어를 실행하는 본인의 XIG04 Xiaomi/XIG04jpkdi/XIG04:12/SP1A.210812.016/V14.0.3.0.TMFJPKD. 범용 또...

CVE-2026-43499-pmg110-root

pmg110-root CVE-2026-43499futex PI rtmutexwaiter use-after-free 로컬 권한 상승, OPPO PMG110 / K15 Pro+ — MediaTek MT6991, ColorOS 16용으로 포팅됨. 파일 하나만 푸시하고 LDPRELOAD로 실행합니다: root@kitploit: adb push out/preload-pmg110-16.0.9.400.so /data/local/tmp/preload.so adb shell chmod 644 /data/local/tmp/preload.so a...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro CVE-2026-43499 GhostLock に基づく Linux カーネル権限昇格エクスプロイトの試み — Huawei Watch 4 Pro MDS-AL00, armv7l プロジェクト概要 本プロジェクトは、Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 デバイス向けの GhostLock カーネルエクスプロイトの試みであり、ARM 32-bit armv7l...

root-s24-e1s

Root S24 e1s / S921BXXSDCZB2 Galaxy S24 SM-S921B 펌웨어 S921BXXSDCZB2커널 6.1.138-android14-11용 부팅 시 로컬 루트로, 이후 KernelSU Next 를 지연 로드하여 com.rifsxd.ksunext가 Working LKM으로 보고하도록 합니다. Root My Galaxy와 관련이 없습니다. GitHub 페이로드 피드 없음, 다중 기기 카탈로그 없음. 단일 펌웨어, 번들 페이로드. 소유한 기기를 사용하세요. 다운로드 Releases에서 APK를 설치하세요...

iqoo-temp-root

vivo/iQOO 임시 Root 툴박스 언락 불필요, 펌웨어 플래싱 불필요, 임시 root재부팅 시 해제. 핵심 원리: CVE-2026-43499futex PI UAF 커널 익스플로잇 + KernelSU 임시 로드. 지원 기종App 버전 기종| 기기 코드네임| 페이로드 ---|---|--- iQOO Z10 Turbo| z10t / iqooz10t / V2452A / pd2452| preloadz10t.so 156KB iQOO Z10 Turbo Pro| V2453A / pd2453| preloadneo11.so 162KB iQO...

ghostlock-custom

GhostLock Custom — CVE-2026-43499 적용판 Android가 아닌 Linux 6.x ARM64 커널을 대상으로 하는 GhostLock CVE-2026-43499 권한 상승 익스플로잇입니다. 커널 특징 항목| 값 ---|--- 아키텍처| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000 커널 버전| 6.x SELinux| 없음 ashmem| 없음 configfs| 없음 컴파일 로컬 컴파일 크로스 컴파일러 필요 root@kitploit: make...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

Exploit for Use After Free in Linux Linux_Kernel

root-s24-e1s Per-boot local root on Samsung Galaxy S24 SM-S...

k50g-pocof4gt-cve-2026-43499-poc

Redmi K50 Gaming ingres — CVE-2026-43499 GhostLock 임시 Root PoC BL 언락 없이 원클릭 임시 Root. GhostLockCVE-2026-43499, futex PI Use-After-Free 로컬 권한 상승 체인으로 root 앵커를 확보한 뒤, KernelSU 3.2.5 late-load 방식으로 kernelsu 모듈을 실행 중인 커널에 마운트하고, KSU 모듈로 SELinux Permissive를 유지하며 네트워크를 복구합니다. 대상 기기: Redmi K50G / POCO F4...

ghostlock-k419-adapter

GhostLock — OnePlus 잠금 부트로더 탈옥 잠금 부트로더가 적용된 OnePlus/OPPO/realme 기기를 위한 커널 익스플로잇입니다. 부트로더를 잠금 해제하거나 부트 이미지를 수정하지 않고도 루트 권한 획득 및 KernelSU 설치를 달성합니다. 다중 기기 오프셋 테이블을 통한 커널 버전 런타임 자동 감지 기능을 제공합니다. 취약점 CVE-2026-43499 — Futex PI 우선순위 상속 Use-After-Free Linux 커널 2.6.39 7.1에 영향을 미칩니다. 메인라인 7.1커밋...

Logitech-G-Cloud-GhostLock-CVE-2026-43499

로지텍 G 클라우드 · GhostLock CVE-2026-43499 루트 시도 Logitech G Cloud — CVE-2026-43499 GhostLock Root Attempt ⚠️ 오직 연구 및 보안 방어 목적으로만 사용 / For research and defensive purposes only 이 저장소의 모든 내용은 DeepSeek AI 에 의해 생성되었으며, 보안 연구, 취약점 분석 및 방어적 보안 평가를 위한 용도로만 사용됩니다. All content in this repository is generated by...

ghostlock-selinux-disabler

GhostLock SELinux Disabler Write-1-only 抽出版 JoinChang/ghostlock-oneplus （CVE-2026-43499 対象）。 ロックされたブートローダーを持つ、対応済み脆弱性のある OnePlus カーネル上で SELinux の enforcing を無効にし、それ以外は何もしません。cred の上書き、root シェル、KernelSU、bootstrap、KASLR リークは行いません。 脆弱性 CVE-2026-43499 は、futex PI requeue パスにおける Linux カーネルの rtmutex...

CVE-2026-43499

CVE-2026-43499 — Linux Kernel Futex PI 사용 후 해제 버그 removewaiter in kernel/locking/rtmutex.c는 slowlock 경로에서 사용되지만 futexrequeue에서 호출될 때 rtmutexstartproxylock의 프록시 잠금 롤백에도 사용됩니다. 프록시 잠금의 경우 waiter::task는 current가 아니지만 removewaiter는 잘못해서 current에 대해 동작합니다. 이로 인해 세 가지 문제가 발생합니다: 1. rbtree에서 제거가...

cve-2026-43499

GhostLock Exploitation Failure Summary on PD2229 SM8475, 5.10.233 GKI I. Vulnerability and Device Facts 1.1 CVE-2026-43499 GhostLock Basic Information Item| Value ---|--- Vulnerability Type| Stack Use-After-Free in the rtmutex / futex PI path Introduced Version| Linux 2.6.39-rc1 May 2011, commit...