CVE-2026-43499 / GhostLock PoC per OPPO MT6835

Questo repository conserva un'istantanea di ricerca compatta per la catena di exploit in stile GhostLock che mira a un dispositivo basato su OPPO MT6835.

Ambito

• Albero dei sorgenti dell'exploit in exploit
• Proof-of-concept minimale in poc
• Note di analisi di supporto e artefatti di build prodotti durante l'indagine

Cosa è incluso

• Un'implementazione condivisa di exploit Android per il flusso di lavoro CVE-2026-43499
• Una configurazione specifica per il target relativa all'indagine OPPO PLS120 / MT6835
• Un payload di preload compilato in exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so
• Una serie compatta di note di analisi in exploit/src/targets/oppo-PLS120-BP2A.250605.015/report.md

Note importanti

• Il repository omette intenzionalmente alcuni grandi artefatti binari specifici del fornitore e file dell'ambiente di build locale per mantenere lo snapshot portabile e attento alla privacy.
• Gli identificativi esatti della build del dispositivo e del kernel sono stati generalizzati nel report per ridurre l'esposizione, mantenendo intatti la logica dell'exploit e gli offset.
• Questo contenuto è fornito solo per ricerca difensiva e formazione.

Build

Dalla radice del repository:

cd exploit
make PROJECT=oppo-PLS120-BP2A.250605.015

Utilizzo

Dopo aver compilato il payload di preload, trasferirlo su un dispositivo di test ed eseguirlo in un ambiente di laboratorio controllato:

adb push exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so /data/local/tmp/
adb shell chmod 755 /data/local/tmp/preload.so
adb shell LD_PRELOAD=/data/local/tmp/preload.so id

Struttura del repository

.
├── boot/                  # artefatti di analisi ridotti
├── exploit/               # sorgenti dell'exploit e output di build
├── poc/                   # punto di ingresso PoC minimale
├── tools/                 # script di analisi ausiliari
└── README.md

Disclaimer

Utilizzare solo su dispositivi e sistemi su cui si è autorizzati a testare. L'autore non si assume alcuna responsabilità per un uso improprio.