GhostLock APK

स्वतंत्र APK: CVE-2026-43499 GhostLock कर्नेल विशेषाधिकार वृद्धि + Shizuku shell पहचान के साथ निष्पादन।

पूर्वापेक्षाएँ

• Honor AAK-AN00 / MagicOS 10 / Linux 6.6.89 / 4KB पेज
• Shizuku स्थापित हो और adb विधि से प्रारंभ किया गया हो (adb shell sh /sdcard/Android/data/moe.shizuku.privileged.api/start.sh)
• USB डिबगिंग अधिकृत हो

कार्य सिद्धांत

1. Shizuku UserService: APK प्रारंभ होने के बाद Shizuku से UserService का अनुरोध करता है। जब Shizuku adb विधि से प्रारंभ होता है, तो UserService shell uid=2000 के रूप में चलता है और उसके पास /data/local/tmp/ में लेखन अनुमति होती है।
2. exploit बाइनरी जारी करना: APK में अंतर्निहित ghostlock (CVE-2026-43499 GhostLock विशेषाधिकार वृद्धि ELF) Shizuku चैनल के माध्यम से /data/local/tmp/a/ghostlock पर लिखा जाता है।
3. विशेषाधिकार वृद्धि निष्पादित करना: shell के रूप में ghostlock निष्पादित करें, कर्नेल भेद्यता ट्रिगर करें → root प्राप्त करें → su स्थापित करें।

निर्माण

# 1. Shizuku API डाउनलोड करें
curl -L -o app/libs/shizuku-api.aar \
  https://github.com/RikkaApps/Shizuku-API/releases/download/v13.5.4/shizuku-api-13.5.4.aar

# 2. ghostlock बाइनरी रखें
# cp /path/to/ghostlock app/src/main/assets/ghostlock

# 3. निर्माण करें
./gradlew assembleRelease

CI

GitHub Actions स्वचालित निर्माण: main ब्रांच पर push करें या workflow_dispatch को मैन्युअल रूप से ट्रिगर करें।

अस्वीकरण

यह उपकरण केवल सुरक्षा अनुसंधान के लिए है। उपयोगकर्ता सभी जोखिम स्वयं वहन करते हैं।