CVE-2026-43499 / GhostLock PoC для OPPO MT6835

Этот репозиторий сохраняет компактный исследовательский снимок цепочки эксплойтов в стиле GhostLock, нацеленной на устройство на базе OPPO MT6835.

Область применения

• Дерево исходного кода эксплойта в каталоге exploit
• Минимальный proof-of-concept в каталоге poc
• Сопроводительные аналитические заметки и артефакты сборки, созданные в ходе исследования

Что входит

• Общая реализация эксплойта для Android, работающая по сценарию CVE-2026-43499
• Конфигурация под конкретную цель для исследования OPPO PLS120 / MT6835
• Скомпилированная preload-нагрузка по пути exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so
• Компактный набор аналитических заметок в exploit/src/targets/oppo-PLS120-BP2A.250605.015/report.md

Важные замечания

• Репозиторий намеренно исключает некоторые крупные вендорские бинарные артефакты и локальные файлы окружения сборки, чтобы сохранить снимок переносимым и безопасным с точки зрения конфиденциальности.
• Точные идентификаторы сборки устройства и ядра были обобщены в отчёте, чтобы снизить раскрытие информации, сохранив при этом логику эксплойта и смещения нетронутыми.
• Этот материал предоставлен только для оборонительных исследований и образовательных целей.

Сборка

Из корня репозитория:

cd exploit
make PROJECT=oppo-PLS120-BP2A.250605.015

Использование

После сборки preload-нагрузки передайте её на тестовое устройство и запустите в контролируемой лабораторной среде:

adb push exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload.so /data/local/tmp/
adb shell chmod 755 /data/local/tmp/preload.so
adb shell LD_PRELOAD=/data/local/tmp/preload.so id

Структура репозитория

.
├── boot/                  # trimmed analysis artifacts
├── exploit/               # exploit source and build output
├── poc/                   # minimal PoC entry point
├── tools/                 # auxiliary analysis scripts
└── README.md

Отказ от ответственности

Используйте только на устройствах и системах, на которых вам разрешено проводить тестирование. Автор не несёт ответственности за неправомерное использование.