CVE-2026-0073

🤖 CVE-2026-0073 - تجاوز مصادقة ADB اللاسلكي 📌 نظرة عامة CVE-2026-0073 هي ثغرة خطيرة في تجاوز المصادقة في خدمة ADB اللاسلكي الخفي adbd في نظام Android. يمكن لمهاجم موجود على نفس الشبكة تجاوز مصادقة TLS المتبادلة والاتصال بالجهاز دون موافقة المستخدم أو اقتران سابق. معلومات أساسية العنصر| التفاصيل...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — تجاوز مصادقة TLS في Android ADBD EVPPKEYcmp خلط الأنواع ← ADB shell غير مصرح به 🔥 نظرة عامة يوجد ثغرة تجاوز مصادقة حرجة في برنامج خادم ADB adbd في أندرويد، تسمح لأي مهاجم على الشبكة المحلية بالحصول على shell كامل على الجهاز المستهدف دون إذن المستخدم. توجد الثغرة في دالة...

cve-2024-0044

CVE-2024-0044 يسمح CVE-2024-0044 بهجوم "run-as"، مما يؤدي إلى تصعيد محلي للصلاحيات. وهذا يمكّن المهاجم من الوصول إلى الملفات الخاصة المخزنة محليًا بواسطة أي تطبيق على الجهاز المحمول، مما يخرق ضمانات الأمان التي يوفرها "صندوق حماية التطبيقات". يتطلب الوصول إلى واجهة ADB shell وتمكين وضع المطور على...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit Outil de déverrouillage automatisé pour Mi 8e5 basé sur CVE-2026-43499 Présentation du projet Mi 8e5 Unlock Toolkit est un outil d'assistance au déverrouillage automatisé destiné au modèle Mi 8e5. Le projet s'appuie sur des recherches liées à CVE-2026-43499 et intègre ADB,...

EvilDroid

EvilDroid: استغلال آلي لـ CVE-2024-0044 EvilDroid هي أداة متطورة مصممة للاستغلال الآلي لثغرات CVE-2024-0044. يعمل هذا السكريبت على تبسيط عملية استغلال تطبيقات Android الضعيفة من خلال أتمتة نشر الحمولة وتثبيت APK. نظرة عامة تقوم EvilDroid بأتمتة استغلال ثغرة CVE-2024-0044، وتثبيت الحمولات الضارة ع...

Code-27-Companion-Hub-Exploits

Code 27 3D Companion Hub の脆弱性 CVE-2026-36027, CVE-2026-36028 Code 27 3D Companion Hub は、カスタム AI キャラクター（"Codie"）をアニメーション 3D コンパニオンとして表示する物理デスクトップデバイスです。ユーザーは任意の 3D モデルをアップロードまたは作成でき、マルチモーダル AI により、キャラクターは周囲を見て、口調やボディランゲージを読み取り、自由な会話を行うことができます。 この記事では、デバイスへの物理的アクセスを必要とする 2...

EXPLOITER

EXPLOITER: Автоматизированный эксплойт для CVE-2024-0044 EXPLOITER — это сложный инструмент, предназначенный для автоматизированной эксплуатации уязвимости CVE-2024-0044. Этот скрипт упрощает процесс эксплуатации уязвимых приложений Android, автоматизируя развертывание полезной нагрузки и установ...

AndroSH

AndroSH - AndroidでLinuxディストリビューションを実行（root不要、ADB/Shizuku対応） Androidデバイスで本格的なLinuxディストリビューションを実行・管理 - rootは不要です。 目次 クイックスタート 機能 対応ディストリビューション 概要 スクリーンショット アーキテクチャ インストール アップデート 使用方法 ユースケース セキュリティとプライバシー コンポーネントとソース トラブルシューティング コントリビューション ライセンス 作者 サポート クイックスタート !Important 開始する前に: まず Shizuku...

FAMA

DÉPRÉCIÉ : LabCIF - Analyse Forensique pour Applications Mobiles Pour commencer Framework d'extraction et d'analyse Android avec un module Autopsy intégré. Extrayez facilement les données utilisateur d'un appareil et générez des rapports puissants pour Autopsy ou des applications externes...

droidcarve

DroidCarve DroidCarve는 Android APK 파일을 분석하고 특정 리버스 엔지니어링 작업을 자동화할 수 있습니다. 이 저장소에는 서버 및 클라이언트 구성 요소가 포함되어 있습니다. 프론트엔드 프론트엔드는 React 애플리케이션으로, client/ 하위 폴더에서 찾을 수 있습니다. 백엔드 백엔드는 Python flask 애플리케이션으로, server/ 하위 폴더에서 찾을 수 있습니다. 설치 자동 설치 설치 파일은 현재 OS X에서만 작동하지만, DroidCarve는 Linux에서도 정상적으로 실행되어야 합니다...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

CVE-2014-4322_adaptation

CVE-2014-4322adaptation مجرد محاولة للتكيف مع Note 4، لا أعرف ما أفعله. توجد حاليًا طريقة للكتابة إلى النظام باستخدام ADB CVE-2014-7951 و CVE-2014-7953. لقد أكد zxz0O0 أن الكتابة إلى النظام تعمل. ما كنا بحاجة إليه هو الحصول على System UID لتنفيذ CVE-2014-4322. أنا أبحث في كيفية عمل CVE-2014-4322...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 后门植入Oncord+安卓车载音响 我们对市场上最畅销的汽车后装信息娱乐单元之一进行了漏洞评估。 利用恶意脚本在Oncord+安卓/苹果车载信息娱乐单元上创建持久后门！ 关于设备： 安卓版本：12 内核版本：4.9.170 型号：TS17/全志科技提供 序列号：0x03125dBa Oncord+的安卓车载音响单元基于先进技术，提供卓越的性能和维护系统。它是印度及其他国家市场上最常见的汽车后装安卓单元之一。 漏洞ID 漏洞 严重性 CVSS评分 NW-VUL-01 通过利用ADB端口获取信息娱乐单元的Root权限 高 - 8.4 HW-VUL-02...

SpringPeace

SpringPeace SpringPeace est un outil GUI/CLI sous licence GPL-3.0-or-later permettant de créer des candidats de payload à partir d'un boot.img Android pour CVE-2026-43499. L'application Windows utilise l'interface SpringPeace, vérifie automatiquement ADB, lit le boot.img, construit les candidats...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

CVE-2026-0073-Android-adbd-authentication-bypass

بحث حول CVE-2026-0073. تجاوز مصادقة يسمح لأي مهاجم لديه وصول إلى الشبكة المحلية بالاتصال بجهاز أندرويد مع تفعيل أدوات المطورين والتصحيح اللاسلكي أو ADB-over-TCP. يجب أن يكون الجهاز قد تم إقرانه من قبل. تم اختبار هذا على أندرويد 14 في Android Studio وأثبت نجاحه. من المفترض أن يعمل على الإصدارات...

deep-C

Deep-C Deep-C एक Android Deep Link Exploitation Framework है जो स्वचालित रूप से APKs को डीकंपाइल करता है, उजागर और असुरक्षित डीप लिंक प्रवेश बिंदुओं की पहचान करता है, स्थैतिक विश्लेषण और वैकल्पिक AI सत्यापन का उपयोग करके शोषणक्षमता को मान्य करता है, और निष्पादन योग्य adb Proof-of-Concepts PoCs...

CVE-2026-0073-PoC-Exploit

🔓 CVE-2026-0073 - تجاوز مصادقة التصحيح اللاسلكي لـ Android ADB صفر-نقرة | شل عن بُعد | ماسح الشبكة | أداة بحث أمني تعليمية 🎯 نظرة عامة تعتبر CVE-2026-0073 ثغرة حرجة لتجاوز المصادقة في خدمة Android ADB لنظام أندرويد، وتؤثر على التصحيح اللاسلكي في أجهزة Android 11+. يكمن الخلل في منطق التحقق من شها...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 Ce kit utilise CVE-2024-31317 pour extraire les données privées des applications via ADB ou lancer un shell avec l'UID d'une application. Cette vulnérabilité affecte les versions Android 9 à 14 avec un niveau de correctif de sécurité au 2024-06-01 ou antérieur. Une...

CVE-2026-43499-aristotle-apk

تمكين ADB لجهاز Aristotle تطبيق Android صغير يقوم بتشغيل ADB على au/KDDI Xiaomi "aristotle" XIG04, Android 12 الذي لا يمكن الوصول إلى خيارات المطور فيه، وذلك باستخدام صلاحية مؤقتة تم الحصول عليها من CVE-2026-43499. إنها أداة مملوكة للجهاز في نفس فئة KingRoot: تقوم بتجذير هاتفك الخاص لتغيير إعداد...