GhostLock APK

APK standalone: elevazione dei privilegi del kernel CVE-2026-43499 GhostLock + esecuzione con identità shell Shizuku.

Prerequisiti

• Honor AAK-AN00 / MagicOS 10 / Linux 6.6.89 / pagine da 4KB
• Shizuku installato e avviato tramite adb (adb shell sh /sdcard/Android/data/moe.shizuku.privileged.api/start.sh)
• Debug USB autorizzato

Come funziona

1. Shizuku UserService: dopo l'avvio, l'APK richiede uno UserService a Shizuku; quando Shizuku viene avviato tramite adb, lo UserService viene eseguito come shell uid=2000 e dispone dei permessi di scrittura su /data/local/tmp/.
2. Rilascio del binario exploit: il ghostlock incluso nell'APK (ELF per l'elevazione dei privilegi GhostLock CVE-2026-43499) viene scritto in /data/local/tmp/a/ghostlock tramite il canale Shizuku.
3. Esecuzione dell'elevazione dei privilegi: eseguire ghostlock come shell, innescare la vulnerabilità del kernel → ottenere root → su disponibile.

Compilazione

# 1. 下载 Shizuku API
curl -L -o app/libs/shizuku-api.aar \
  https://github.com/RikkaApps/Shizuku-API/releases/download/v13.5.4/shizuku-api-13.5.4.aar

# 2. 放入 ghostlock 二进制
# cp /path/to/ghostlock app/src/main/assets/ghostlock

# 3. 构建
./gradlew assembleRelease

CI

GitHub Actions compilano automaticamente: push sul ramo main o attivazione manuale tramite workflow_dispatch.

Dichiarazione di non responsabilità

Questo strumento è destinato esclusivamente alla ricerca sulla sicurezza. L'utente si assume tutti i rischi.