CVE-2026-43499 / OPPO MT6835 के लिए GhostLock PoC

यह रिपॉज़िटरी OPPO MT6835-आधारित डिवाइस को लक्षित करने वाली GhostLock-शैली एक्सप्लॉइट श्रृंखला का एक संक्षिप्त शोध स्नैपशॉट संरक्षित करती है।

दायरा

• exploit के अंतर्गत एक्सप्लॉइट सोर्स ट्री
• poc के अंतर्गत न्यूनतम प्रूफ-ऑफ-कॉन्सेप्ट
• जांच के दौरान निर्मित सहायक विश्लेषण नोट्स और बिल्ड आर्टिफैक्ट

इसमें क्या शामिल है

• CVE-2026-43499 वर्कफ़्लो के लिए एक साझा Android एक्सप्लॉइट इम्प्लीमेंटेशन
• OPPO PLS120 / MT6835 जांच के लिए एक टार्गेट-विशिष्ट कॉन्फ़िगरेशन
• exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so के अंतर्गत एक संकलित प्रीलोड पेलोड
• exploit/src/targets/oppo-PLS120-BP2A.250605.015/report.md में विश्लेषण नोट्स का एक संक्षिप्त सेट

महत्वपूर्ण नोट्स

• रिपॉज़िटरी जानबूझकर कुछ बड़े विक्रेता-विशिष्ट बाइनरी आर्टिफैक्ट और स्थानीय बिल्ड वातावरण फ़ाइलों को शामिल नहीं करती है, ताकि स्नैपशॉट पोर्टेबल और गोपनीयता-सचेत बना रहे।
• एक्सप्लॉइट लॉजिक और ऑफ़सेट को बरकरार रखते हुए जोखिम कम करने के लिए रिपोर्ट में सटीक डिवाइस बिल्ड और कर्नेल पहचानकर्ताओं को सामान्यीकृत किया गया था।
• यह सामग्री केवल रक्षात्मक अनुसंधान और शिक्षा के लिए प्रदान की गई है।

बिल्ड

रिपॉज़िटरी रूट से:

cd exploit
make PROJECT=oppo-PLS120-BP2A.250605.015

उपयोग

प्रीलोड पेलोड बनाने के बाद, इसे टेस्ट डिवाइस पर पुश करें और नियंत्रित लैब वातावरण में चलाएँ:

adb push exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so /data/local/tmp/
adb shell chmod 755 /data/local/tmp/preload.so
adb shell LD_PRELOAD=/data/local/tmp/preload.so id

रिपॉज़िटरी संरचना

.
├── boot/                  # trimmed analysis artifacts
├── exploit/               # exploit source and build output
├── poc/                   # minimal PoC entry point
├── tools/                 # auxiliary analysis scripts
└── README.md

अस्वीकरण

केवल उन डिवाइसों और सिस्टमों पर उपयोग करें जिनका परीक्षण करने के लिए आप अधिकृत हैं। लेखक दुरुपयोग के लिए कोई दायित्व नहीं मानता है।