AQUOS R6 GhostLock अस्थायी रूट

Sharp AQUOS R6 के लिए GhostLock (CVE-2026-43499) का डिवाइस-विशिष्ट Linux 5.4 पोर्ट। मान्य किया गया लक्ष्य SoftBank A101SH (Judau) है जो Android 11 बिल्ड S0029 / 01.00.06, कर्नेल 5.4.61-qgki पर चल रहा है।

ghostlock54 लक्ष्य वास्तविक UID/GID 0 प्राप्त करता है, SELinux को permissive में बदलता है, और मौजूदा ADB ट्रांसपोर्ट पर सीधे एक इंटरैक्टिव रूट शेल खोलता है। यह TCP पर सुनता नहीं है और पूर्ण Linux क्षमता सेट प्रदान नहीं करता है।

बिल्ड

एक AArch64 GNU क्रॉस कंपाइलर आवश्यक है:

make build/ghostlock54

चलाएँ

adb push build/ghostlock54 /data/local/tmp/ghostlock54
adb shell chmod 755 /data/local/tmp/ghostlock54
adb shell -t /data/local/tmp/ghostlock54

VERIFICATION.md में वर्णित गैर-विनाशकारी प्रीफ़्लाइट चरणों के लिए --leak-only और --leak-y-only का उपयोग करें।

महत्वपूर्ण सुरक्षा नोट्स

• यह ऊपर दिए गए सटीक डिवाइस/बिल्ड के लिए कैलिब्रेट किया गया है। प्रत्येक ऑफ़सेट और स्टैक ज्यामिति को स्वतंत्र रूप से मान्य किए बिना इसे अन्य कर्नेल पर न चलाएँ।
• सफल शोषण के बाद, कर्नेल PI संदर्भ एक लाइव वर्कर थ्रेड के स्टैक की ओर इशारा करते हैं। सामान्य सफ़ाई के रूप में पार्क किए गए एक्सप्लॉइट प्रोसेस को किल न करें।
• exit के बाद, यदि होस्ट-साइड ADB क्लाइंट प्रतीक्षा कर रहा हो तो केवल उसे बाधित करें।
• सामान्य कर्नेल स्थिति में लौटने के लिए डिवाइस को रीबूट करें।
• केवल उसी हार्डवेयर पर उपयोग करें जिसका आप स्वामी हैं या जिसका परीक्षण करने के लिए आपको स्पष्ट रूप से अधिकृत किया गया है।

विस्तृत माप और देखे गए परिणाम VERIFICATION.md में हैं। S0029 कैलिब्रेशन के लिए उपयोग किए गए टेक्स्ट कैप्चर build/ के अंतर्गत रखे गए हैं; संकलित बिल्ड उत्पाद Git इतिहास से बाहर रखे गए हैं और अलग से रिलीज़ एसेट के रूप में प्रदान किए जाते हैं।

लाइसेंस

Apache License 2.0. देखें LICENSE।