GhostLock 5.10

यह Amazon Fire Max 11 (sunstone) और Fire TV Stick 4K Max 2nd Gen / 2023 (karat) के लिए एक कर्नेल रूट एक्सप्लॉइट है, जिसे CyberMeowfia में CVE-2026-43499 से अनुकूलित किया गया है।

समर्थित डिवाइस

दो डिवाइस समर्थित हैं, दोनों Fire OS 8 पर। प्रत्येक का अपना बिल्ड टार्गेट है।

Fire Max 11 (sunstone)

Fire TV Stick 4K Max 2nd Gen (karat)

बिल्ड करना

GNU Make और Android NDK r29 आवश्यक है।

make                 # Fire Max 11 (sunstone), the default
make PROJECT=karat   # Fire TV Stick 4K Max 2nd Gen

या एक वितरण-योग्य zip बनाएं, जो आपके लिए सब कुछ संभाल लेता है:

./makedist.sh                 # sunstone
PROJECT=karat ./makedist.sh   # karat

परिणाम dist/ghostlock-<date>.zip में लिखा जाता है।

उपयोग

./root.sh

विंडोज़ पर, root.bat चलाएँ।

स्क्रिप्ट डिवाइस को रीबूट करती है, एक्सप्लॉइट चलाती है, और समाप्त होने पर आपको रूट शेल में डाल देती है। यदि यह विफल हो जाता है, तो यह स्वचालित रूप से 8 बार तक पुनः प्रयास करेगा।

यदि सफल हो, तो आपको इस तरह एक रूट शेल प्रॉम्प्ट दिखाई देगा:

root@sunstone:/ #

Fire OS के नए संस्करणों पर, Amazon ने KASLR जोड़ा है, इसलिए पूरी तरह चलने में कुछ मिनट लग सकते हैं। धैर्य रखें। एक बार चालू होने पर, अगले रीबूट तक किसी भी adb shell से su काम करता है।

इसके अलावा 127.0.0.1:9999 पर एक बाइंड शेल होता है, जो तब तक खुला रहता है जब तक रूट रहता है। अंदर जाने का सबसे आसान तरीका डिवाइस पर ही nc चलाना है:

adb shell -t "nc 127.0.0.1 9999"

या पोर्ट को फॉरवर्ड करके होस्ट से कनेक्ट करें:

adb forward tcp:9999 tcp:9999
stty raw -echo; nc 127.0.0.1 9999; stty sane

[!CAUTION] जब आप रूट हों, तब भी हमारे डिवाइस में dm-verity सक्रिय रहता है, इसलिए system/vendor/etc. पार्टिशन में किसी भी संशोधन के परिणामस्वरूप ब्रिक (brick) हो जाएगा।

LK, TEE, या Preloader जैसे महत्वपूर्ण पार्टिशन को नुकसान पहुँचाने से भी डिवाइस ब्रिक हो सकता है। इस एक्सप्लॉइट का उपयोग अपने जोखिम पर करें।

LM शेल

Fire TV Stick पर, Launcher Manager के लिए 127.0.0.1:9060 पर एक दूसरा रॉ रूट शेल खोला जाता है।

LM सामान्यतः अपना खुद का शेल system यूज़र के रूप में स्पॉन करता है, लेकिन यदि पोर्ट पहले से खुला हो तो वह उसी पोर्ट को पुनः उपयोग करता है, इसलिए यदि एक्सप्लॉइट 9060 को रूट शेल के साथ होल्ड किए हुए है, तो उसे रूट के रूप में काम करना चाहिए।

पहले एक्सप्लॉइट चलाएँ ताकि वह पोर्ट पर कब्ज़ा कर ले, फिर LM को (पुनः) लॉन्च करें।

OTA

OTA अपडेट रूट सफल होते ही स्वचालित रूप से अक्षम कर दिए जाते हैं। एक भी OTA आपको ऐसे बिल्ड पर ले जा सकता है जो यहाँ समर्थित नहीं है, या जो एक्सप्लॉइट को ठीक कर देता है।

सटीक पैकेज टैबलेट और Fire TV Stick के बीच भिन्न होते हैं; एक्सप्लॉइट डिवाइस के आधार पर सही सेट चुनता है। पुष्टि के लिए आउटपुट में OTA: pm ... ok लाइनें देखें।

यदि कोई चरण not applied रिपोर्ट करता है, तो उसे रूट शेल से स्वयं चलाएँ।

Fire Max 11 (sunstone) पर:

pm disable com.amazon.device.software.ota
pm disable com.amazon.kindle.otter.oobe.forced.ota
sync

Fire TV Stick (karat) पर:

pm disable com.amazon.device.software.ota
pm clear com.amazon.device.software.ota
pm disable com.amazon.device.software.ota.override
pm disable-user com.amazon.sneakpeek
pm disable com.amazon.client.metrics
sync

यह रीबूट के बाद भी बना रहता है, लेकिन फ़ैक्टरी रीसेट के बाद नहीं। पुनः सक्षम करने के लिए, रूट शेल से उन्हीं पैकेजों पर pm enable (या pm enable-user) चलाएँ।

क्रेडिट्स

• CyberMeowfia: मूल IonStack (CVE-2026-43499) एक्सप्लॉइट
• IonStackQuest3: 5.10 कर्नेल के लिए पहला सार्वजनिक पोर्ट
• Pro-me3us: karat फर्मवेयर URL संग्रह
• sweenwolf: Launcher Manager, FTVs पर उपयोग किया जाता है