73 matches found
s26-m1q-ghostlock-selinux
S26 SM-S942U1 / m1q GhostLock CVE-2026-43499 — uid=0 root + KernelSU 激活达成 针对 Samsung Galaxy S26（SM-S942U1，codename m1q，SoC SM8850 骁龙 8 Elite Gen2， 内核 6.12.30-android16-5-android16-5-pd30ff70，Android 16）的 CVE-2026-43499（GhostLock）提权研究。 ✅ 最终结果：uid=0 root + KernelSU 激活达成 exploit 后通过 root helper 验证 $...
ghostlock-custom
GhostLock Custom — CVE-2026-43499 적용판 Android가 아닌 Linux 6.x ARM64 커널을 대상으로 하는 GhostLock CVE-2026-43499 권한 상승 익스플로잇입니다. 커널 특징 항목| 값 ---|--- 아키텍처| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000 커널 버전| 6.x SELinux| 없음 ashmem| 없음 configfs| 없음 컴파일 로컬 컴파일 크로스 컴파일러 필요 make Android NDK 컴파일...
ghostlock-a17
GhostLock — CVE-2026-43499 on Samsung Galaxy A17 Full user-to-root exploit chain for CVE-2026-43499 "GhostLock" on the Samsung Galaxy A17 SM-A175F , running Android 16 / GKI 6.12. The chain starts from the public GhostLock primitives and ends with a usermode helper executing as: uid=0root gid=0ro...
ghostlock-vagrant-box
전체 체인 취약점 테스트베드: Nginx RCE → GhostLock LPE 개요 이 저장소는 완전한 2단계 공격 체인을 시연하도록 설계된 Vagrant 환경을 제공합니다. 테스트베드는 다음 CVE에 대해 의도적으로 취약하도록 구성된 격리된 Ubuntu 22.04 LTS 가상 머신을 자동으로 프로비저닝합니다: 1. 초기 접근: CVE-2026-42533 — 원격 코드 실행RCE으로 이어지는 Nginx PCRE 캡처-클로버링capture-clobbering 취약점. 2. 권한 상승: CVE-2026-43449 GhostLock ...
rmx3888-cve-2026-43499-config
realme RMX3888용 CVE-2026-43499 익스플로잇 구성 기기 정보 브랜드/모델 : realme RMX3888 Android 버전 : 16 SDK 36 빌드 ID : BP2A.250605.015 커널 : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 아키텍처 : ARM64 aarch64 개요 이 저장소는 realme RMX3888 기기를 대상으로 하는 CVE-2026-43499GhostLock 익스플로잇의 완전...
ghostlock-aresin
GhostLock CVE-2026-43499 — POCO F3 GT aresin MediaTek Dimensity 1200 MT6893용 데이터 전용 physmap 덮어쓰기 익스플로잇. 커널: 4.14.186-android13 / MIUI V14.0.4.0.TKJCNXM. ⚠️ 사전 조건 기기 : POCO F3 GT / Redmi K40 Gaming Edition codename: aresin 칩셋 : MediaTek Dimensity 1200 MT6893 시스템 : Android 13 / MIUI 14...
QuestStack
QuestStack QuestStack은 Meta Quest 루트 및 부트로더 잠금 해제 프로젝트입니다. GhostLock 권한 상승 체인과 CVE-2021-1931 ABL/fastboot 취약점을 활용하여, QuestStack은 최신 Quest 1 펌웨어에서 루트 액세스 권한을 얻고, 취약한 ABL을 사용하여 임시 부팅하고, 기기의 부트로더를 잠금 해제하는 방법을 제공합니다. 이 프로젝트는 Quest 펌웨어 연구, 루트 액세스, A/B 슬롯 조작, ABL 수정, fastboot 익스플로잇, 백업 및 검증을 하나의 자동화된...
CVE-2026-43499-armv7
CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro CVE-2026-43499 GhostLock 기반 Linux 커널 권한 상승 exploit 시도 — Huawei Watch 4 Pro MDS-AL00, armv7l 프로젝트 개요 이 프로젝트는 Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 기기를 대상으로 한 GhostLock 커널 취약점 exploit 시도이며, ARM 32-bit armv7l 아키텍처에...
ghostlock-s26
GhostLock - Android wrapper indev.ghostlock.s26 One-click Android wrapper for polygraphene/ghostlock-s26: GhostLock CVE-2026-43499 ported to the whole Samsung Galaxy S26 series Android 16 / GKI 6.12. One APK, three kernel lines, runtime parameter matching - no per-build app variants. Use only on...
meizu21-ghostlock-root
MEIZU 21 GhostLock Root 부트로더가 잠긴 MEIZU 21을 위한 런타임 루트로, GhostLock / CVE-2026-43499를 기반으로 합니다. 이 저장소에는 기기별 오프셋, 미리 빌드된 ARM64 페이로드, 그리고 설정을 재현하는 데 필요한 스크립트만 포함되어 있습니다. Flyme OTA 패키지, boot.img, 벤더 APK, 독점 펌웨어는 포함되어 있지 않습니다. 지원 대상 오프셋과 페이로드는 다음의 정확한 구성에 맞춰져 있습니다: Device: MEIZU 21 meizu21 / M2461 Syste...
ghostlock-k419-adapter
GhostLock — OnePlus 잠금 부트로더 탈옥 잠금 부트로더가 적용된 OnePlus/OPPO/realme 기기를 위한 커널 익스플로잇입니다. 부트로더를 잠금 해제하거나 부트 이미지를 수정하지 않고도 루트 권한 획득 및 KernelSU 설치를 달성합니다. 다중 기기 오프셋 테이블을 통한 커널 버전 런타임 자동 감지 기능을 제공합니다. 취약점 CVE-2026-43499 — Futex PI 우선순위 상속 Use-After-Free Linux 커널 2.6.39 7.1에 영향을 미칩니다. 메인라인 7.1커밋...
Exploit for Missing Authentication for Critical Function in Qualcomm Ar9380_Firmware
Poco M7 Plus SM6375 — Temporary Root Research: Qualcomm G...
ghostlock-apk
GhostLock APK 독립 APK: CVE-2026-43499 GhostLock 커널 권한 상승 + Shizuku shell 신원 실행. 사전 요구 사항 HONOR AAK-AN00 / MagicOS 10 / Linux 6.6.89 / 4KB 페이지 Shizuku 설치 및 adb 방식으로 시작됨 adb shell sh /sdcard/Android/data/moe.shizuku.privileged.api/start.sh USB 디버깅 승인됨 작동 원리 1. Shizuku UserService : APK가 시작되면 Shizuku...
aquos-r6-ghostlock
AQUOS R6 GhostLock 임시 루트 Sharp AQUOS R6를 위한 GhostLockCVE-2026-43499의 기기별 Linux 5.4 포팅입니다. 검증된 대상은 Android 11 빌드 S0029 / 01.00.06, 커널 5.4.61-qgki를 실행하는 SoftBank A101SHJudau입니다. ghostlock54 타깃은 실제 UID/GID 0을 획득하고, SELinux를 permissive로 변경하며, 기존 ADB 전송을 통해 직접 대화형 루트 셸을 엽니다. TCP로 수신 대기하지 않으며 전체 Linux...
iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock
iQOO Z9 5G / vivo T3 5G 탈옥/루트 GhostLock KernelSU 설치됨 iQOO Z9 5G 및 vivo T3 5G 탈옥/루트 Android 애플리케이션과 페이로드입니다. 두 기기 모두 MediaTek Dimensity 7200MT6886 플랫폼을 사용합니다. 지원되는 실행 방법은 두 가지입니다: Shizuku와 함께 Android APK를 사용하는 방법과, adb shell에서 직접 네이티브 헬퍼를 실행하는 방법입니다. 두 방법 모두 동일한 기기별 페이로드와 KernelSU 데몬을 사용합니다. CVE 및...
openvz-cve-patch-2026
GhostLock - CVE-2026-43499 backport patch for openVZ 7 CVE-2026-43499 backport patch for openVZ 7 kernel vzkernel-3.10.0-1160.129.1.ovz7.226.2 Since OpenVZ team didnt deploy patch for OpenVZ kernel yet with help of Claude i've created this one and it seems to work! ive tested it on two servers in...
GhostLock
GhostLock 5.10 이것은 CyberMeowfia의 CVE-2026-43499을 각색한, Amazon Fire Max 11sunstone 및 Fire TV Stick 4K Max 2nd Gen / 2023karat용 커널 루트 익스플로잇입니다. 지원 기기 두 기기가 지원되며, 둘 다 Fire OS 8에서 실행됩니다. 각 기기에는 자체 빌드 타겟이 있습니다. Fire Max 11 sunstone Fire OS| 빌드| Incremental| 커널 ---|---|---|--- 8.3.3.8| RS8338.3339N|...
ghostlock
GhostLock — Linux 커널 rtmutex/futex 스택 UAF 추적 사이트 GhostLock 패치 상태 추적기의 소스: Linux 커널의 rtmutex/futex 스택 use-after-free에 대한 수정 사항을 어떤 배포판이 배포했는지 기록하는 단일 페이지 사이트입니다. 추적은 2026-08-06에 종료됨 : 추적 대상 커널 모두가 수정 사항을 포함하므로 페이지는 동결되었고 예정된 자동 업데이트는 연결이 해제되었습니다. 사이트는 기록으로 계속 게시됩니다. 사실이 있는 곳 버그에 관한 모든 것 — CVE ID, ...