GhostLock 5.10

यह Amazon Fire Max 11 (sunstone) और Fire TV Stick 4K Max 2nd Gen / 2023 (karat) के लिए एक कर्नेल रूट एक्सप्लॉइट है, जिसे CyberMeowfia में CVE-2026-43499 से अनुकूलित किया गया है।

समर्थित डिवाइस

दो डिवाइस समर्थित हैं, दोनों Fire OS 8 पर। प्रत्येक का अपना बिल्ड टारगेट है।

Fire Max 11 (sunstone)

Fire TV Stick 4K Max 2nd Gen (karat)

बिल्डिंग

GNU Make और Android NDK r29 की आवश्यकता है।

make                 # Fire Max 11 (sunstone), डिफ़ॉल्ट
make PROJECT=karat   # Fire TV Stick 4K Max 2nd Gen

या एक वितरण योग्य zip बनाएं, जो आपके लिए सब कुछ संभालता है:

./makedist.sh                 # sunstone
PROJECT=karat ./makedist.sh   # karat

परिणाम dist/ghostlock-<project>-v<version>.zip में लिखा जाता है, जहां संस्करण VERSION फ़ाइल से आता है (VERSION=x.y.z ./makedist.sh के साथ ओवरराइड करें)।

उपयोग

./root.sh

Windows पर, root.bat चलाएं।

स्क्रिप्ट डिवाइस को रीबूट करती है, एक्सप्लॉइट चलाती है, और समाप्त होने पर आपको रूट शेल में डाल देती है। यदि यह विफल हो जाता है, तो यह स्वचालित रूप से 8 बार तक पुनः प्रयास करेगा।

यदि डिवाइस USB के माध्यम से जुड़ा है, तो स्क्रिप्ट प्रत्येक प्रयास पर Wi-Fi भी बंद कर देती है, जिससे एक्सप्लॉइट काफी अधिक विश्वसनीय हो जाता है।

यदि सफल होता है, तो आपको इस तरह का रूट शेल प्रॉम्प्ट दिखाई देगा:

root@sunstone:/ #

Fire OS के नए संस्करणों पर, Amazon ने KASLR जोड़ा है, इसलिए पूरी तरह से चलने में कुछ मिनट लग सकते हैं। धैर्य रखें। एक बार यह चालू हो जाने पर, अगले रीबूट तक su किसी भी adb shell से काम करता है।

127.0.0.1:9999 पर एक बाइंड शेल भी है, जो तब तक खुला रहता है जब तक रूट रहता है। अंदर जाने का सबसे आसान तरीका डिवाइस पर ही nc चलाना है:

adb shell -t "nc 127.0.0.1 9999"

या पोर्ट को फॉरवर्ड करें और होस्ट से कनेक्ट करें:

adb forward tcp:9999 tcp:9999
stty raw -echo; nc 127.0.0.1 9999; stty sane

[!CAUTION] जब आप रूट हों, तब भी हमारा डिवाइस dm-verity का उपयोग करता है, इसलिए system/vendor/etc. पार्टीशन में कोई भी संशोधन ब्रिक का परिणाम देगा।

LK, TEE, या Preloader जैसे महत्वपूर्ण पार्टीशन को नुकसान पहुंचाना भी ब्रिक का परिणाम देगा। इस एक्सप्लॉइट का उपयोग अपने जोखिम पर करें।

LM शेल

Fire TV Stick पर, Launcher Manager के लिए 127.0.0.1:9060 पर एक दूसरा रॉ रूट शेल खोला जाता है।

LM सामान्य रूप से अपना स्वयं का शेल सिस्टम उपयोगकर्ता के रूप में स्पॉन करता है, लेकिन यदि पोर्ट पहले से खुला है तो यह पोर्ट का पुनः उपयोग करता है, इसलिए यदि एक्सप्लॉइट 9060 को रूट शेल के साथ होल्ड कर रहा है, तो इसे इसके बजाय रूट के रूप में काम करना चाहिए।

पहले एक्सप्लॉइट चलाएं ताकि यह पोर्ट को क्लेम कर ले, फिर LM को (पुनः) लॉन्च करें।

OTA

रूट सफल होते ही OTA अपडेट स्वचालित रूप से अक्षम हो जाते हैं। एक एकल OTA आपको ऐसे बिल्ड में ले जा सकता है जो यहां समर्थित नहीं है, या जो एक्सप्लॉइट को ठीक कर देता है।

टैबलेट और Fire TV Stick के बीच सटीक पैकेज भिन्न होते हैं, एक्सप्लॉइट डिवाइस के आधार पर सही सेट चुनता है। पुष्टि करने के लिए आउटपुट में OTA: pm ... ok लाइनें देखें।

यदि कोई चरण not applied रिपोर्ट करता है, तो इसे रूट शेल से स्वयं चलाएं।

Fire Max 11 (sunstone) पर:

pm disable com.amazon.device.software.ota
pm disable com.amazon.kindle.otter.oobe.forced.ota
sync

Fire TV Stick (karat) पर:

pm disable com.amazon.device.software.ota
pm clear com.amazon.device.software.ota
pm disable com.amazon.device.software.ota.override
pm disable-user com.amazon.sneakpeek
pm disable com.amazon.client.metrics
sync

यह रीबूट से बचता है लेकिन फ़ैक्टरी रीसेट से नहीं। पुनः सक्षम करने के लिए, रूट शेल से समान पैकेजों पर pm enable (या pm enable-user) चलाएं।

क्रेडिट

• CyberMeowfia: मूल IonStack (CVE-2026-43499) एक्सप्लॉइट
• IonStackQuest3: 5.10 कर्नेल के लिए पहला सार्वजनिक पोर्ट
• Pro-me3us: karat फर्मवेयर URL संग्रह
• sweenwolf: Launcher Manager, FTVs पर उपयोग किया जाता है