CVE-2026-43499 / OPPO MT6835 向け GhostLock PoC

このリポジトリは、OPPO MT6835 ベースのデバイスを標的とした GhostLock スタイルのエクスプロイトチェーンに関する、コンパクトな調査スナップショットを保存しています。

スコープ

• exploit 配下のエクスプロイトソースツリー
• poc 配下の最小限の概念実証（PoC）
• 調査中に作成された分析メモとビルド成果物

含まれるもの

• CVE-2026-43499 ワークフロー用の共有 Android エクスプロイト実装
• OPPO PLS120 / MT6835 調査用のターゲット固有構成
• exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so にあるコンパイル済み preload ペイロード
• exploit/src/targets/oppo-PLS120-BP2A.250605.015/report.md にまとめられた簡潔な分析メモ

重要な注意事項

• このリポジトリは、スナップショットの可搬性とプライバシーに配慮し、一部の大型ベンダー固有バイナリ成果物とローカルビルド環境ファイルを意図的に省略しています。
• レポートでは、エクスプロイトロジックとオフセットを維持しつつ露出を減らすため、正確なデバイスビルドおよびカーネル識別子は一般化されています。
• このコンテンツは、防御的研究および教育目的のみで提供されています。

ビルド

リポジトリのルートから:

cd exploit
make PROJECT=oppo-PLS120-BP2A.250605.015

使用方法

preload ペイロードをビルドしたら、テストデバイスにプッシュし、管理されたラボ環境で実行します:

adb push exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so /data/local/tmp/
adb shell chmod 755 /data/local/tmp/preload.so
adb shell LD_PRELOAD=/data/local/tmp/preload.so id

リポジトリ構成

.
├── boot/                  # trimmed analysis artifacts
├── exploit/               # exploit source and build output
├── poc/                   # minimal PoC entry point
├── tools/                 # auxiliary analysis scripts
└── README.md

免責事項

テストを許可されたデバイスおよびシステムでのみ使用してください。著者は誤用に対する一切の責任を負いません。