OPPO MT6835용 CVE-2026-43499 / GhostLock PoC

이 리포지토리는 OPPO MT6835 기반 장치를 대상으로 하는 GhostLock 방식의 익스플로잇 체인을 위한 간결한 연구 스냅샷을 보존합니다.

범위

• exploit 디렉터리의 익스플로잇 소스 트리
• poc 디렉터리의 최소 PoC
• 조사 과정에서 생성된 분석 노트 및 빌드 산출물

포함 내용

• CVE-2026-43499 워크플로우를 위한 공용 Android 익스플로잇 구현
• OPPO PLS120 / MT6835 조사를 위한 대상별 구성
• exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so 경로의 컴파일된 프리로드 페이로드
• exploit/src/targets/oppo-PLS120-BP2A.250605.015/report.md에 있는 간결한 분석 노트 모음

중요 참고 사항

• 리포지토리는 스냅샷의 이식성을 유지하고 개인정보 노출을 줄이기 위해 일부 대용량 공급업체별 바이너리 산출물과 로컬 빌드 환경 파일을 의도적으로 생략합니다.
• 보고서에서는 익스플로잇 로직과 오프셋은 그대로 유지하면서 노출을 줄이기 위해 정확한 장치 빌드 및 커널 식별자를 일반화했습니다.
• 이 콘텐츠는 방어적 연구 및 교육 목적으로만 제공됩니다.

빌드

리포지토리 루트에서:

cd exploit
make PROJECT=oppo-PLS120-BP2A.250605.015

사용법

프리로드 페이로드를 빌드한 후 테스트 장치에 푸시하고 통제된 실험실 환경에서 실행하십시오:

adb push exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so /data/local/tmp/
adb shell chmod 755 /data/local/tmp/preload.so
adb shell LD_PRELOAD=/data/local/tmp/preload.so id

리포지토리 구조

.
├── boot/                  # trimmed analysis artifacts
├── exploit/               # exploit source and build output
├── poc/                   # minimal PoC entry point
├── tools/                 # auxiliary analysis scripts
└── README.md

면책 조항

승인된 테스트 대상 장치와 시스템에서만 사용하십시오. 저자는 오용에 대한 책임을 지지 않습니다.