GhostLock APK

Standalone-APK: CVE-2026-43499 GhostLock Kernel-Privilege-Escalation + Ausführung mit Shizuku-Shell-Identität.

Voraussetzungen

Honor AAK-AN00 / MagicOS 10 / Linux 6.6.89 / 4-KB-Seiten
Shizuku installiert und per adb gestartet (adb shell sh /sdcard/Android/data/moe.shizuku.privileged.api/start.sh)
USB-Debugging autorisiert

Funktionsweise

Shizuku UserService: Nach dem Start fordert die APK einen UserService von Shizuku an. Wenn Shizuku per adb gestartet wird, läuft der UserService als shell uid=2000 und besitzt Schreibrechte für /data/local/tmp/.
Exploit-Binary freigeben: Das in der APK enthaltene ghostlock (CVE-2026-43499 GhostLock Privilege-Escalation-ELF) wird über den Shizuku-Kanal nach /data/local/tmp/a/ghostlock geschrieben.
Privilege Escalation ausführen: ghostlock wird als Shell ausgeführt, löst die Kernel-Schwachstelle aus → Root erhalten → su wird installiert.

Build

# 1. 下载 Shizuku API
curl -L -o app/libs/shizuku-api.aar \
  https://github.com/RikkaApps/Shizuku-API/releases/download/v13.5.4/shizuku-api-13.5.4.aar

# 2. 放入 ghostlock 二进制
# cp /path/to/ghostlock app/src/main/assets/ghostlock

# 3. 构建
./gradlew assembleRelease

CI

GitHub Actions erstellt automatisch: Push in den main-Branch oder manuelles Auslösen über workflow_dispatch.

Haftungsausschluss

Dieses Tool ist ausschließlich für Sicherheitsforschung bestimmt. Der Nutzer trägt alle Risiken selbst.

ghostlock-apk

Beliebteste