CVE-2026-43499 Exploit for Redmi Turbo 5

이 프리로드 라이브러리는 duchamp-root 소스 코드를 기반으로 빌드되었습니다.

⚠️ 경고: 교육 및 승인된 보안 연구 목적으로만 사용하십시오.

이 저장소는 Xiaomi Redmi Turbo 5 기기를 대상으로 하는 CVE-2026-43499(GhostLock)에 대한 개념 증명 익스플로잇을 제공합니다. 이 익스플로잇은 Linux 커널의 futex PI(우선순위 상속) requeue 경로에 있는 use-after-free 취약점을 활용하여 부트로더를 잠금 해제하거나 부트 이미지를 수정하지 않고도 로컬 권한 상승을 달성하고 KernelSU를 설치합니다.

⚠️ 면책 조항

이 소프트웨어는 교육 및 보안 연구 목적으로만 제공됩니다.

• 소유하지 않았거나 명시적으로 테스트 승인을 받지 않은 기기에서 이 익스플로잇을 사용하지 마십시오.
• 불법적이거나 악의적인 목적으로 이 익스플로잇을 사용하지 마십시오.
• 권한 상승으로 인해 기기 손상 또는 데이터 손실이 발생할 수 있습니다. 실행 전에 모든 중요한 데이터를 백업하십시오.
• 저자는 이 소프트웨어 사용으로 인해 발생하는 손상, 데이터 손실 또는 법적 결과에 대해 책임을 지지 않습니다.
• 이 소프트웨어를 사용함으로써 귀하는 자신의 행동에 대한 단독 책임이 있음에 동의합니다.

기기 정보

참고: 이 익스플로잇은 위에 나열된 커널 버전 및 펌웨어에 특별히 맞춰져 있습니다. 다른 커널 버전이나 펌웨어에서 사용하면 작동하지 않을 수 있으며 예기치 않은 동작이 발생할 수 있습니다.

사용법

전제 조건

1. KernelSU가 기기에 설치되어 있어야 합니다. 다운로드: https://github.com/tiann/KernelSU
2. 컴퓨터에 ADB(Android Debug Bridge)를 사용할 수 있어야 합니다.
3. 기기에서 USB 디버깅이 활성화되어 있어야 합니다.
4. 기기는 위에서 지정한 정확한 커널 버전을 실행 중이어야 합니다.

단계별 지침

1. 릴리즈 다운로드

2. 기기에 프리로드 라이브러리 푸시

ADB를 사용하여 preload.so 라이브러리를 기기의 임시 디렉터리로 푸시합니다:

adb push preload.so /data/local/tmp/preload.so

3. 권한 설정 및 실행

adb shell chmod 744 /data/local/tmp/preload.so
adb shell export LD_PRELOAD=/data/local/tmp/preload.so
adb shell sh

루트 액세스 확인

권한 상승에 성공하면 기기가 자동으로 KernelSU 인터페이스로 전환됩니다. KernelSU 관리자 앱을 확인하여 루트 액세스를 확인할 수 있습니다.

중요 참고 사항

1. 권한 상승 과정에서 빨간색 오류 메시지가 나타날 수 있습니다. 이는 정상적인 현상이며, 기기가 재부팅되지 않는 한 일반적으로 무시해도 됩니다.
2. 성공이 보장되지는 않습니다 — 커널 레이스 조건과 메모리 레이아웃 변동으로 인해 익스플로잇이 매번 작동하지 않을 수 있습니다. 오류가 너무 많이 발생하거나 기기가 재부팅되면 다시 시도하십시오.
3. 반복적인 재부팅 — 기기가 연속 5회 이상 재부팅되면 기기 특정 문제일 수 있습니다. 이 경우 중단하고 상황을 다시 평가하십시오.
4. 포함된 파일 — 릴리즈 패키지에는 target.h가 포함되어 있으며, 이를 사용하여 익스플로잇을 다시 빌드하거나 다른 프로젝트로 포팅할 수 있습니다.