CVE-2026-43499 / GhostLock PoC pour OPPO MT6835

Ce dépôt contient un instantané de recherche compact pour la chaîne d'exploitation de type GhostLock ciblant un appareil basé sur OPPO MT6835.

Portée

• Arborescence du code source de l'exploit sous exploit
• Preuve de concept minimale sous poc
• Notes d'analyse et artefacts de compilation associés, produits au cours de l'investigation

Contenu inclus

• Une implémentation partagée d'exploit Android pour le flux de travail CVE-2026-43499
• Une configuration spécifique à la cible pour l'investigation OPPO PLS120 / MT6835
• Un payload de préchargement compilé sous exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so
• Un ensemble compact de notes d'analyse dans exploit/src/targets/oppo-PLS120-BP2A.250605.015/report.md

Remarques importantes

• Le dépôt omet volontairement certains artefacts binaires volumineux spécifiques au fournisseur et certains fichiers de l'environnement de compilation local afin de conserver un instantané portable et respectueux de la vie privée.
• Les identifiants exacts de la build de l'appareil et du noyau ont été généralisés dans le rapport afin de réduire l'exposition tout en préservant la logique de l'exploit et les offsets.
• Ce contenu est fourni uniquement à des fins de recherche défensive et d'éducation.

Compilation

Depuis la racine du dépôt :

cd exploit
make PROJECT=oppo-PLS120-BP2A.250605.015

Utilisation

Après avoir compilé le payload de préchargement, poussez-le vers un appareil de test et exécutez-le dans un environnement de laboratoire contrôlé :

adb push exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so /data/local/tmp/
adb shell chmod 755 /data/local/tmp/preload.so
adb shell LD_PRELOAD=/data/local/tmp/preload.so id

Structure du dépôt

.
├── boot/                  # trimmed analysis artifacts
├── exploit/               # exploit source and build output
├── poc/                   # minimal PoC entry point
├── tools/                 # auxiliary analysis scripts
└── README.md

Avertissement

À utiliser uniquement sur des appareils et des systèmes que vous êtes autorisé à tester. L'auteur décline toute responsabilité en cas d'usage inapproprié.