Exploit for GhostLock-5.10

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-R0RT1Z2-GHOSTLOCK-5.10
# GhostLock 5.10

This is a kernel root exploit for the Amazon Fire Max 11 (`sunstone`) and the Fire TV Stick 4K Max 2nd Gen / 2023 (`karat`), adapted from CVE-2026-43499 in CyberMeowfia.

## 지원 기기

지원되는 기기는 두 가지이며, 둘 다 Fire OS 8을 사용합니다. 각각 고유한 빌드 타깃이 있습니다.

### Fire Max 11 (`sunstone`)

Fire OS| 빌드| 증분| 커널  
---|---|---|---  
8.3.3.8| RS8338.3339N| `0030132734852`| `-ge7a6aa0ea53f`  
8.3.3.7| RS8337.3186N| `0029461607044`| `-gee3b4a65f51d`  
8.3.3.6| RS8336.3103N| `0028656279428`| `-gda010c50409f`  
8.3.3.5| RS8335.2972N| `0027716721796`| `-g7ec28efd738a`  
8.3.3.3| RS8333.2734N| `0026441592452`| `-g76402f9d634d`  
8.3.3.2 / 8.3.3.1 / 8.3.3.0 / 8.3.2.7| RS8332.3115N| `0025837710212`| `-gf66ba269681b`  
8.3.2.4| RS8324.2314N| `0023153150596`| `-g82c06325e9f8`  
8.3.2.2| RS8322.2053N| `0022045787524`| `-g89f110867b4a`  
8.3.2.1| RS8321.1924N| `0021911536772`| `-g096b58f0a5d7`  
8.3.2.0| RS8320.1807N| `0021777289092`| `-g66ce35ca5a96`  
8.3.1.9| RS8319.1664N| `0021508817028`| `-gec87eda1378d`  
  
### Fire TV Stick 4K Max 2nd Gen (`karat`)

## 빌드

GNU Make 및 Android NDK r29가 필요합니다.

root@kitploit:~
    
    
    make                 # Fire Max 11 (sunstone), the default
    make PROJECT=karat   # Fire TV Stick 4K Max 2nd Gen
    

또는 모든 것을 처리해 주는 배포용 zip을 빌드할 수 있습니다:

root@kitploit:~
    
    
    ./makedist.sh                 # sunstone
    PROJECT=karat ./makedist.sh   # karat
    

결과물은 `dist/ghostlock-<date>.zip`에 저장됩니다.

## 사용법

root@kitploit:~
    
    
    ./root.sh
    

Windows에서는 `root.bat`을 실행하세요.

이 스크립트는 기기를 재부팅하고 익스플로잇을 실행한 다음 완료되면 루트 셸로 진입시킵니다. 실패하면 자동으로 최대 8회 재시도합니다.

성공하면 다음과 같은 루트 셸 프롬프트가 표시됩니다:

root@kitploit:~
    
    
    root@sunstone:/ #
    

최신 Fire OS 버전에서는 Amazon이 KASLR을 추가했기 때문에 완전히 실행되기까지 몇 분이 걸릴 수 있습니다. 인내심을 가지세요. 일단 실행되면 다음 재부팅 전까지 모든 `adb shell`에서 `su`가 작동합니다.

또한 루트가 유지되는 동안 계속 열려 있는 `127.0.0.1:9999` 바인드 셸이 있습니다. 가장 쉬운 접근 방법은 기기 자체에서 `nc`를 실행하는 것입니다:

root@kitploit:~
    
    
    adb shell -t "nc 127.0.0.1 9999"
    

또는 포트를 포워딩하여 호스트에서 연결할 수 있습니다:

root@kitploit:~
    
    
    adb forward tcp:9999 tcp:9999
    stty raw -echo; nc 127.0.0.1 9999; stty sane
    

> [!CAUTION] 루트 상태에서도 이 기기는 여전히 dm-verity를 사용하므로 system/vendor/etc 파티션을 수정하면 벽돌이 됩니다.
> 
> LK, TEE, Preloader와 같은 중요 파티션을 손상시켜도 벽돌이 됩니다. 이 익스플로잇은 본인 책임 하에 사용하세요.

### LM 셸

Fire TV Stick에서는 Launcher Manager용으로 `127.0.0.1:9060`에 두 번째 원시 루트 셸이 열립니다.

LM은 보통 자체 셸을 system 사용자로 실행하지만, 포트가 이미 열려 있으면 해당 포트를 재사용합니다. 따라서 익스플로잇이 `9060` 포트를 루트 셸로 점유하고 있으면 LM도 루트로 작동합니다.

포트를 차지하도록 익스플로잇을 먼저 실행한 다음 LM을 (재)실행하세요.

## OTA 업데이트

루트에 성공하는 즉시 OTA 업데이트가 자동으로 비활성화됩니다. 단 한 번의 OTA만으로도 여기서 지원되지 않는 빌드나 익스플로잇을 수정한 빌드로 이동할 수 있습니다.

정확한 패키지는 태블릿과 Fire TV Stick 간에 다릅니다. 익스플로잇은 기기에 따라 올바른 세트를 선택합니다. 확인하려면 출력에서 `OTA: pm ... ok` 줄을 찾으세요.

어떤 단계에서 `not applied`가 보고되면 루트 셸에서 직접 실행하세요.

Fire Max 11 (`sunstone`)에서:

root@kitploit:~
    
    
    pm disable com.amazon.device.software.ota
    pm disable com.amazon.kindle.otter.oobe.forced.ota
    sync
    

Fire TV Stick (`karat`)에서:

root@kitploit:~
    
    
    pm disable com.amazon.device.software.ota
    pm clear com.amazon.device.software.ota
    pm disable com.amazon.device.software.ota.override
    pm disable-user com.amazon.sneakpeek
    pm disable com.amazon.client.metrics
    sync
    

이 설정은 재부팅 후에도 유지되지만 공장 초기화 시에는 유지되지 않습니다. 다시 활성화하려면 루트 셸에서 동일한 패키지에 `pm enable`(또는 `pm enable-user`)을 실행하세요.

## 크레딧

  * CyberMeowfia: 원본 IonStack(CVE-2026-43499) 익스플로잇
  * IonStackQuest3: 5.10 커널용 최초 공개 포팅
  * Pro-me3us: karat 펌웨어 URL 수집
  * sweenwolf: FTV에서 사용되는 Launcher Manager