CVE-2026-43499 / GhostLock PoC para OPPO MT6835

Este repositório preserva um instantâneo compacto de pesquisa para a cadeia de exploração estilo GhostLock direcionada a um dispositivo baseado em OPPO MT6835.

Escopo

• Árvore de código-fonte do exploit em exploit
• Prova de conceito mínima em poc
• Notas de análise e artefatos de compilação de suporte produzidos durante a investigação

O que está incluído

• Uma implementação de exploit Android compartilhada para o fluxo de trabalho do CVE-2026-43499
• Uma configuração específica para o alvo da investigação OPPO PLS120 / MT6835
• Um payload de pré-carga compilado em exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so
• Um conjunto compacto de notas de análise em exploit/src/targets/oppo-PLS120-BP2A.250605.015/report.md

Notas importantes

• O repositório omite intencionalmente alguns grandes artefatos binários específicos do fornecedor e arquivos locais do ambiente de compilação para manter o instantâneo portátil e consciente da privacidade.
• Os identificadores exatos do build do dispositivo e do kernel foram generalizados no relatório para reduzir a exposição, mantendo a lógica do exploit e os offsets intactos.
• Este conteúdo é fornecido apenas para pesquisa defensiva e educação.

Compilação

A partir da raiz do repositório:

cd exploit
make PROJECT=oppo-PLS120-BP2A.250605.015

Uso

Após compilar o payload de pré-carga, envie-o para um dispositivo de teste e execute-o em um ambiente de laboratório controlado:

adb push exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so /data/local/tmp/
adb shell chmod 755 /data/local/tmp/preload.so
adb shell LD_PRELOAD=/data/local/tmp/preload.so id

Estrutura do repositório

.
├── boot/                  # trimmed analysis artifacts
├── exploit/               # exploit source and build output
├── poc/                   # minimal PoC entry point
├── tools/                 # auxiliary analysis scripts
└── README.md

Isenção de responsabilidade

Use apenas em dispositivos e sistemas que você está autorizado a testar. O autor não assume nenhuma responsabilidade por uso indevido.