GhostLock AAK Launcher
CVE-2026-43499 · Linux kernel rtmutex stack Use-After-Free स्थानीय विशेषाधिकार उन्नयन (LPE) लोडर/ट्रिगर
यह रिपॉज़िटरी एक सुरक्षा अनुसंधान और भेद्यता सत्यापन (PoC) प्रोजेक्ट है, जिसका उपयोग नियंत्रित परीक्षण वातावरण में CVE-2026-43499 (GhostLock) भेद्यता की ट्रिगर प्रक्रिया को प्रदर्शित और सत्यापित करने के लिए किया जाता है।
प्रोजेक्ट परिचय
यह एक Android एप्लिकेशन (APK) 「लोडर/ट्रिगर」 है जिसका उपयोग बाहरी preload.so के साथ किया जाता है।
- लक्ष्य भेद्यता: CVE-2026-43499 (Linux kernel kernel/locking/rtmutex.c, stack UAF)
- कार्य: Shizuku के माध्यम से shell अनुमतियाँ (uid 2000) प्राप्त करना, बाहरी preload.so को /data/local/tmp/preload.so में लिखना, और LD_PRELOAD के माध्यम से /system/bin/sh में इंजेक्ट करना, जिससे preload.so के कंस्ट्रक्टर run_exploit() को पूरी शोषण श्रृंखला निष्पादित करने के लिए ट्रिगर किया जाता है।
- सत्यापन लक्ष्य: Honor (Honor) AAK-AN00 · MagicOS 10 / Android 15 · कर्नेल 6.6.89-android15-8
तकनीकी बिंदु
- shell अनुमति (uid 2000) वाले ट्रिगर वातावरण का सही चयन, untrusted_app सैंडबॉक्स Seccomp=2 द्वारा futex PI ऑपरेशन के अवरोधन से बचने के लिए
- LD_PRELOAD इंजेक्शन, होस्ट प्रोसेस कोड को संशोधित करने की आवश्यकता नहीं
- stdout/stderr को समानांतर रूप से पढ़ने के लिए दो थ्रेड, पाइप डेडलॉक को रोकने के लिए
- आधिकारिक Shizuku UserService पैटर्न का पालन, रीयल-टाइम लॉग कॉलबैक
अधिक विस्तृत भेद्यता सिद्धांत और शोषण श्रृंखला विवरण के लिए, EXPLOIT_CN.md देखें।
वर्तमान स्थिति (महत्वपूर्ण)
⚠️ यह रिपॉज़िटरी वर्तमान में 「अपर्याप्त रूप से सत्यापित」 स्थिति में है।
- इस प्रोजेक्ट का व्यवस्थित, व्यापक डिवाइस परीक्षण नहीं किया गया है। भेद्यता ट्रिगर विशिष्ट डिवाइस/फ़र्मवेयर/कर्नेल संस्करण पर स्थिर रूप से सफल हो सकता है या नहीं, यह वर्तमान में अज्ञात (Unknown / Unverified) है।
- ट्रिगर सफलता दर कई इंजीनियरिंग कारकों से प्रभावित होती है, जैसे:
- KASLR slide ब्रूटफोर्स: पता यादृच्छिकरण गणना विफल हो सकती है
- हार्डकोडेड ऑफ़सेट: ऑफ़सेट तालिका विशिष्ट फ़र्मवेयर संस्करण (6.6.89-android15-8) पर निर्भर करती है, विभिन्न निर्माता पैच, विभिन्न कर्नेल बिल्ड में अंतर हो सकता है
- निर्माता सुरक्षा पैच: यदि डिवाइस पर संबंधित सुधार लागू किए गए हैं, तो भेद्यता को कम किया जा सकता है
- इसलिए, यह रिपॉज़िटरी किसी भी डिवाइस पर पुनरुत्पादन या सफल शोषण की गारंटी नहीं देती है।
- कृपया नियंत्रित, पृथक परीक्षण डिवाइस पर सत्यापन करें, उत्पादन वातावरण या दूसरों के डिवाइस पर इसका उपयोग न करें।
स्थिति एक नज़र में
| आइटम | स्थिति |
|---|
| भेद्यता की प्रामाणिकता (CVE-2026-43499) | NVD द्वारा आधिकारिक रूप से पुष्टि की गई |
| स्रोत कोड डिज़ाइन सिद्धांत | तार्किक रूप से सुसंगत, इंजीनियरिंग कार्यान्वयन मानक |
| डिवाइस परीक्षण सफलता दर | अज्ञात / असत्यापित |
| बहु-फ़र्मवेयर संगतता | असत्यापित (हार्डकोडेड ऑफ़सेट पर निर्भर) |
| क्या किसी भी डिवाइस पर विशेषाधिकार उन्नयन संभव है | गारंटी नहीं दी जा सकती |
उपयोग निर्देश
केवल अधिकृत, नियंत्रित अनुसंधान वातावरण में उपयोग के लिए।
- Shizuku (v11+) इंस्टॉल करें और लॉन्च करें
- यह APK इंस्टॉल करें, 「Shizuku अनुमति का अनुरोध करें」 पर क्लिक करें
- इंजेक्ट करने के लिए preload.so फ़ाइल चुनें
- 「Exploit चलाएँ」 पर क्लिक करें, लॉग आउटपुट देखें
विस्तृत जानकारी के लिए EXPLOIT_CN.md की डिबगिंग अवलोकन बिंदु तालिका देखें।
अस्वीकरण (Disclaimer)
यह सॉफ़्टवेयर 「जैसा है」 (AS IS) प्रदान किया गया है, बिना किसी स्पष्ट या निहित वारंटी के, जिसमें व्यापारिकता, विशिष्ट उद्देश्य के लिए उपयुक्तता और गैर-उल्लंघन की वारंटी शामिल है लेकिन इन्हीं तक सीमित नहीं है।
- यह रिपॉज़िटरी केवल सुरक्षा अनुसंधान, भेद्यता विश्लेषण और शैक्षिक उद्देश्यों के लिए है।
- उपयोगकर्ता को यह सुनिश्चित करना चाहिए कि वे इस सॉफ़्टवेयर का उपयोग कानूनी रूप से अधिकृत दायरे में करें, और इस सॉफ़्टवेयर के उपयोग से उत्पन्न सभी जोखिम और कानूनी दायित्व स्वयं वहन करें।
- लेखक इस सॉफ़्टवेयर के उपयोग के कारण होने वाले किसी भी प्रत्यक्ष, अप्रत्यक्ष, आकस्मिक या परिणामी नुकसान (जिसमें डिवाइस क्षति, डेटा हानि, सिस्टम अस्थिरता, खाते या अनुमतियों में अवैध छेड़छाड़, कानूनी विवाद आदि शामिल हैं लेकिन इन्हीं तक सीमित नहीं) के लिए किसी भी प्रकार से उत्तरदायी नहीं है।
- इस सॉफ़्टवेयर का उपयोग किसी भी अवैध उद्देश्य के लिए नहीं किया जाना चाहिए, जिसमें अनधिकृत पहुँच, दुर्भावनापूर्ण हमला, डेटा चोरी या दूसरों के सिस्टम को नुकसान पहुँचाना शामिल है लेकिन इन्हीं तक सीमित नहीं है।
- उपयोगकर्ता को अपने स्थान और लक्ष्य सिस्टम के अधिकार क्षेत्र के सभी लागू कानूनों और विनियमों का पालन करना होगा।
इस सॉफ़्टवेयर को डाउनलोड, उपयोग या वितरित करके, आप पुष्टि करते हैं कि आपने इस अस्वीकरण के सभी नियमों को पढ़ा, समझा और सहमति दी है।
कानूनी सूचना (Legal Notice)
1. द्वि-उपयोग प्रौद्योगिकी (Dual-Use)
इस रिपॉज़िटरी में भेद्यता शोषण से संबंधित कोड शामिल है, जो द्वि-उपयोग (dual-use) प्रौद्योगिकी की श्रेणी में आता है, जो वैध सुरक्षा अनुसंधान और रक्षा की सेवा कर सकता है, और हमले के लिए गलत तरीके से भी उपयोग किया जा सकता है। ऐसी प्रौद्योगिकी का वितरण जिम्मेदार प्रकटीकरण (Responsible Disclosure) सिद्धांतों का पालन करना चाहिए।
2. भेद्यता प्रकटीकरण समन्वय
- इस भेद्यता को संख्या CVE-2026-43499 आवंटित की गई है, फिक्स कमिट: rtmutex: Use waiter::task instead of current in remove_waiter()।
- विक्रेता/कर्नेल समुदाय को आधिकारिक चैनलों के माध्यम से रिपोर्ट करने को प्राथमिकता देने की सलाह दी जाती है, और आधिकारिक सुरक्षा बुलेटिन पर ध्यान दें, तथा प्रभावित सिस्टम को समय पर अपडेट करें।
3. अनुपालन और क्षेत्राधिकार
- विभिन्न देशों और क्षेत्रों में भेद्यता शोषण कोड और पेनेट्रेशन परीक्षण टूल के वितरण और उपयोग के संबंध में अलग-अलग कानूनी प्रावधान हैं (उदाहरण के लिए, कुछ क्षेत्राधिकारों में 《साइबर सुरक्षा कानून》《डेटा सुरक्षा कानून》《कंप्यूटर सूचना प्रणाली सुरक्षा संरक्षण विनियम》, साथ ही विभिन्न देशों के अनधिकृत पहुँच से संबंधित आपराधिक/दीवानी प्रावधान)।
- इस सॉफ़्टवेयर का उपयोग या वितरण करने से पहले, कृपया अपने क्षेत्राधिकार के प्रासंगिक नियमों की पुष्टि अवश्य करें। अवैध उपयोग या प्रसार आपराधिक या गैरकानूनी कृत्य का गठन कर सकता है।
4. प्राधिकरण की पूर्व शर्त
- परीक्षण केवल उन सिस्टम/उपकरणों पर करने की अनुमति है जिनका आपके पास वैध स्वामित्व है या जिनके लिए आपको लिखित प्राधिकरण प्राप्त है।
- अनधिकृत परीक्षण कानून का उल्लंघन कर सकता है और दूसरों के अधिकारों का हनन कर सकता है।
लाइसेंस
यह परियोजना GNU General Public License v3.0 (GPLv3) के अंतर्गत ओपन सोर्स के रूप में जारी की गई है। विवरण के लिए LICENSE देखें।
Copyright (C) 2026 oopnv70-lab
This program is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.
This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.
See the GNU General Public License for more details.
तृतीय-पक्ष संसाधन सूचना
इस परियोजना का ऐप आइकन (लॉन्चर आइकन) ओपन-सोर्स सामग्री का उपयोग करता है:
आइकन के पूर्ण स्रोत, लाइसेंस पाठ और इस रिपॉज़िटरी के GPLv3 के साथ संगतता विवरण के लिए, देखें THIRD_PARTY_NOTICES.md।
सुरक्षा और अनुपालन अनुस्मारक
- इस प्रकार के भेद्यता शोषण संबंधी कोड को सार्वजनिक करने में दुरुपयोग, रिपोर्ट या हटाए जाने का जोखिम है, कृपया मूल्यांकन के बाद वितरण के दायरे का निर्णय लें।
- GitHub सामुदायिक दिशानिर्देशों और सुरक्षा अनुसंधान संबंधी नीतियों पर लगातार ध्यान देने की सलाह दी जाती है।
- कृपया इस रिपॉज़िटरी का उपयोग किसी भी दुर्भावनापूर्ण गतिविधि के लिए न करें।
oopnv70-lab/ghostlock-aak-apk
