F9360-CVE43499

SM-F9360 Galaxy Z Fold4 / q4q ブートローダーアンロック不要の KernelSU Root CVE-2026-43499 一時 root → LDPRELOAD チャネルで DEFEX をバイパス → LTO なし clang-12 版 kernelsu.ko → su + KernelSU Manager 全機能 ステータス：✅ 2026-08-12 実機検証達成 （ファームウェア F9360ZCSAIZF1、カーネル 5.10.236-android12-9-2755199-abF9360ZCSAIZF1） 本プロジェクトは Bootloader ロック...

ghostlock-emerald

GhostLock for POCO M6 Pro emerald GhostLock（CVE-2026-43499）是 Linux 内核 futex 优先级继承代码中一个存在了 15 年的 use-after-free 漏洞，可让任何本地用户获取 root 权限。本项目利用该漏洞对 POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）进行 root，并在锁定引导加载程序的情况下安装 KernelSU。 内核：6.12.30-android16-5-g6e872b4863d6-ab13847919-4k 参考 研究：IonStack...

CVE-2026-43499-Redmi-Turbo5

CVE-2026-43499 Redmi Turbo 5 用エクスプロイト このプリロードライブラリは、duchamp-root のソースコードから構築されています。 ⚠️ 警告: 教育および許可されたセキュリティ研究目的に限ります。 このリポジトリは、Xiaomi Redmi Turbo 5 デバイスを対象とした CVE-2026-43499 GhostLock の概念実証エクスプロイトを提供します。このエクスプロイトは、Linux カーネルの futex PI Priority Inheritance 再キュー経路における Use-After-Free...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU 基于内核漏洞CVE-2026-43499的本地提权适配，集成嵌入式 KernelSU 。编译生成preload.so；触发成功后会以 late-load 模式越狱模式启动 KernelSU。支持xblconfig.img / vendorboot.img + boot.img 生成target.h Local privilege escalation adaptation based on a kernel vulnerability, integrating embedded KernelSU. Compiles and...

Root-My-Device

Root My Device A fork of BuSung-dev/Root-My-Galaxy, under the Apache License 2.0 — see LICENSE and Credits. Root My Device is a one-click installer for explicitly supported firmware builds. The application itself is kept separate from device offsets, native exploit payloads, and KernelSU build...

GhostLock-Galaxy

GhostLock-Galaxy 中文: READMEZH.md これは別リポジトリです。このルートは adb shell または Shizuku を通じて取得した Android シェル権限を必要とするためです。元の YuKongA/ghostlock-app はシェル権限を使用せず、異なる実行ルートをたどります。その要件とコードパスが本プロジェクトと互換性があると仮定すべきではありません。 対応デバイス デバイス| カーネル ---|--- Samsung Galaxy Z Fold6 SM-F9560 / q6q|...

CVE-2023-5521

CVE-2023-5521 通过签名伪造在KernelSU中实现Root权限接管 详细报告 https://huntr.dev/bounties/d438eff7-4e24-45e0-bc75-d3a5b3ab2ea1/...

rmg-s9180-fzg1

Root My Galaxy SM-S9180 dm3q — FZG1 payload ports Ports of the CVE-2026-43499 payload UAF → KernelSU LKM temporary root for Samsung Galaxy S23 Ultra SM-S9180 dm3q. Hong Kong TGY — S9180ZHS8FZG1 Kernel: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 2026-07-05 security patch Root method:...

ghostlock-app

GhostLock-App 中文: READMEZH.md Supported Devices Kernel| Devices ---|--- 6.1.115-android14-11-ga2521ca27699-ab13294383| POCO X6 Pro 6.1.118-android14-11-ga3b9c44908dd-ab13320413| Redmi Note 15 Pro+ 6.1.118-android14-11-gca0ef6d17716-ab13624819| Xiaomi 14...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...

pixel-ksu-root

pixel-ksu-root Root a stock, locked-bootloader Google Pixel from an unprivileged adb shell, using a kernel CVE — no unlock, no flash, no vendor help. A userspace-reachable CVE gives a short-lived kernel read/write primitive, which late-loads a KernelSU module kernelsu.ko into the running GKI...

CVE-2026-43499-A36

CVE-2026-43499-A36 カナダ版 Galaxy A36 5G SM-A366W を正確なファームウェア A366WVLS3AYG1 で対象とした、スタンドアロンかつ実機テスト済みの CVE-2026-43499 ポートです。KernelSU late-load と Root My Galaxy 統合を含みます。 このリポジトリには、Root My Galaxy のデバイス固有ネイティブ側が含まれています: 正確なファームウェアプロファイルとオフセット; アプリドメインの CVE-2026-43499 エクスプロイトソースとコンパイル済みペイロード;...

root-s24-e1s

Root S24 e1s / S921BXXSDCZB2 Galaxy S24 SM-S921B ファームウェア S921BXXSDCZB2 カーネル 6.1.138-android14-11 におけるブート毎のローカルルート、その後 KernelSU Next を遅延ロードして com.rifsxd.ksunext が Working LKM を報告するようにします。 Root My Galaxy とは無関係です。 GitHub ペイロードフィードなし、マルチデバイスカタログなし。単一ファームウェア、同梱 ペイロード。所有するデバイスで使用してください。 ダウンロード Releases...

RootMyVivo

RootMyVivo Root для vivo и iQOO с залоченным загрузчиком. Без разблокировки, без прошивки boot — поставил APK, нажал кнопку, подождал. В основе GhostLock CVE-2026-43499, use-after-free в futex PI + установка KernelSU поверх временного рута. English · 中文 Как это выглядит 1. Ставишь APK из релизов ...

meizu21-ghostlock-root

MEIZU 21 GhostLock Root ロックされたブートローダーを搭載した MEIZU 21 向けのランタイム root。 GhostLock / CVE-2026-43499 をベースにしています。 このリポジトリには、デバイス固有のオフセット、ビルド済み ARM64 ペイロード、およびセットアップを再現するために必要なスクリプトのみが含まれています。Flyme OTA パッケージ、boot.img、ベンダー APK、プロプライエタリなファームウェアは含まれていません 。 対応ターゲット オフセットとペイロードは、この正確な構成に紐付けられています: root@kitploi...

ghostlock-k419-adapter

GhostLock — OnePlusのロック済みブートローダーのジェイルブレイク ブートローダーがロックされたOnePlus/OPPO/realmeデバイス向けのカーネルエクスプロイト。ブートローダーのロック解除やブートイメージの改変なしに、root権限の取得とKernelSUのインストールを実現します。複数デバイスのオフセットテーブルにより、カーネルバージョンを実行時に自動検出します。 脆弱性 CVE-2026-43499 — Futex PI（優先度継承）Use-After-Free 影響を受けるLinuxカーネル:...

K50G-POCOF4GT-CVE-2026-43499-PoC

Redmi K50 Gaming ingres — CVE-2026-43499 GhostLock 临时 Root PoC 免解锁 BL 一键临时 Root 。利用 GhostLock（CVE-2026-43499, futex PI Use-After-Free） 本地提权链拿到 root 锚点，随后通过 KernelSU 3.3.0 late-load 方式把 kernelsu 模块挂载进运行中的内核，配合 KSU 模块保持 SELinux Permissive 并修复网络。 目标设备: Redmi K50G / POCO F4 GT —— 代号 ingres, SoC SM845...

iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock

iQOO Z9 5G / vivo T3 5G 脱獄 Root GhostLock インストール済み KernelSU iQOO Z9 5G および vivo T3 5G 向けの脱獄/root Android アプリケーションとペイロードです。両デバイスは MediaTek Dimensity 7200 MT6886 プラットフォームを採用しています。 実行方法は2つあります: Shizuku を使用する Android APK か、adb shell から直接実行するネイティブヘルパーです。どちらの方法も同じデバイス固有のペイロードと KernelSU デーモンを使用します。 CVE...

realme-c53-unlock-root

Realme C53 RMX3760 — Bootloader Unlock & Root Toolkit English | Bahasa Indonesia Unlock bootloader and root your Realme C53 and other Realme devices. Supports KernelSU, Magisk, or a hybrid of both. ⚠️ RMX3760 Unisoc T612 : Bootloader unlock + Magisk root are verified working on BOTH Android 15 and...

CVE-2026-43499-For-Xiaomi-17T-chagall

CVE-2026-43499-For-Xiaomi-17T-chagall Xiaomi 17T で CVE-2026-43499 を再現。（kernelsu 不完全）...