Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
ghostlock-pfem10 — Ricerca GhostLock (CVE-2026-43499 / IonStack) per OPPO Find X5 Pro (PFEM10): catena di exploit, progressi, registro dei blocchi e note sul kernel della serie OPPO 5 | Kitploit
Strumenti/GitHubGitHub/cxlfhx/ghostlock-pfem10
Sicurezza AndroidEscalation di PrivilegiAnalisi delle VulnerabilitàExploitPentesting di App MobiliReverse EngineeringSicurezza MobilePaper e RicercaSviluppo PayloadBinary Exploitation
GitHubcxlfhx/ghostlock-pfem10
7 giorni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

ghostlock-pfem10

Ricerca GhostLock (CVE-2026-43499 / IonStack) per OPPO Find X5 Pro (PFEM10): catena di exploit, progressi, registro dei blocchi e note sul kernel della serie OPPO 5

Vedi Repository

GhostLock — PFEM10

Exploit CVE-2026-43499 (IonStack) per OPPO Find X5 Pro (PFEM10). Kernel 5.10.236-android12-9-o, futex CMP_REQUEUE_PI UAF → primitiva di scrittura pi-tree.

Usare a proprio rischio. Aspettarsi panic / riavvii. Non aggiornare il firmware.

Build

root@kitploit:~
./build.sh        # richiede Android NDK r28c

I parametri di build sono fissi (-O1 / android26) — modificarli rompe la calibrazione della geometria dello stack.

Esecuzione

root@kitploit:~
adb push exploit /data/local/tmp/
adb shell /data/local/tmp/exploit W1    # SELinux permissive
adb shell /data/local/tmp/exploit W2    # child cred -> init_cred
adb shell /data/local/tmp/exploit W5    # caps-only cred copy

Riprovare tra un riavvio e l'altro: bash run.sh <mode> [attempts]

Struttura

root@kitploit:~
src/     exploit + payload + offsets (exploit.c, payload.c, pfem10_target.h)
lib/     KernelSnitch heap-leak library
model/   rtmutex chain-walk model (host verification)

Stato

  • Trigger UAF, reclaim controllato, primitiva di scrittura, hijack FOPS
  • W1 (SELinux permissive)
  • Scrittura cred W2 / W5 (bloccata da oplus_root_check, percorso caps-only in corso)

Crediti

CyberMeowfia · IonStack (exploit originale)

Scarica lo strumento