CVE-2026-43499 / GhostLock PoC لجهاز OPPO MT6835

يحتوي هذا المستودع على لقطة بحثية مدمجة لسلسلة استغلال بأسلوب GhostLock تستهدف جهازاً يعتمد على OPPO MT6835.

النطاق

• شجرة كود الاستغلال ضمن exploit
• إثبات مفهوم مصغّر ضمن poc
• ملاحظات تحليلية داعمة وقطع أثرية للبناء أُنتجت أثناء التحقيق

ما هو متضمن

• تنفيذ استغلال أندرويد مشترك لسير عمل CVE-2026-43499
• إعداد خاص بالهدف لتحقيق OPPO PLS120 / MT6835
• حمولة preload مُجمّعة ضمن exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so
• مجموعة مدمجة من ملاحظات التحليل في exploit/src/targets/oppo-PLS120-BP2A.250605.015/report.md

ملاحظات مهمة

• يحذف المستودع عمداً بعض القطع الأثرية الثنائية الكبيرة الخاصة بالبائع وملفات بيئة البناء المحلية للحفاظ على قابلية نقل اللقطة والحفاظ على الخصوصية.
• تم تعميم معرّفات بناء الجهاز والنواة الدقيقة في التقرير لتقليل كشف المعلومات مع الإبقاء على منطق الاستغلال والإزاحات كما هي.
• هذا المحتوى مُقدَّم لأغراض البحث الدفاعي والتعليم فقط.

البناء

من جذر المستودع:

cd exploit
make PROJECT=oppo-PLS120-BP2A.250605.015

الاستخدام

بعد بناء حمولة preload، ادفعها إلى جهاز اختبار وقم بتشغيلها في بيئة مختبرية خاضعة للتحكم:

adb push exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so /data/local/tmp/
adb shell chmod 755 /data/local/tmp/preload.so
adb shell LD_PRELOAD=/data/local/tmp/preload.so id

تخطيط المستودع

.
├── boot/                  # trimmed analysis artifacts
├── exploit/               # exploit source and build output
├── poc/                   # minimal PoC entry point
├── tools/                 # auxiliary analysis scripts
└── README.md

إخلاء مسؤولية

استخدم فقط على الأجهزة والأنظمة المصرَّح لك باختبارها. لا يتحمل المؤلف أي مسؤولية عن إساءة الاستخدام.