7 matches found
adbHijacker
CVE-2026-0073 — Android ADB TLS 认证绕过 针对 CVE-2026-0073 的概念验证漏洞利用程序和网络扫描器。该漏洞是 Android adbd 的 ADB-over-TCP 认证路径中一个严重的零点击、无交互远程代码执行漏洞。 该漏洞是 adbdtlsverifycert（daemon/auth.cpp）中的一个逻辑缺陷，其中 EVPPKEYcmp 被当作布尔谓词使用。当存储的 RSA 密钥与非 RSA TLS 客户端证书（EC P-256 或 Ed25519）进行比较时，该 API 返回 -1（类型不匹配），而 -1 在 C/C++ 中为 真值...
CVE-2026-0073
🔓 CVE-2026-0073：Android adbd 身份验证绕过 针对无线 ADB TLS 认证绕过漏洞的武器化概念验证。 由 Barghest 发现，devtint 武器化 PoC。 📋 概述 CVE-2026-0073 是 Android 调试桥守护进程（adbd）中的一个严重加密逻辑缺陷，可让同一本地网络上的未认证攻击者获得零点击远程 root 访问权限 。 本仓库包含： adbtlsauthbypass.py — 针对 STLS/TLS 认证绕过的简洁独立 PoC。 main.py — 最大化利用框架，具备自动化信息收集、工件提取和持久化注入功能。 加密缺陷 该漏洞存在于...
CVE-2026-0073-Android-ADBD-bypass-POC
CVE-2026-0073 — Android ADBD TLS 认证绕过 EVPPKEYcmp 类型混淆 → 未授权 ADB shell 🔥 概述 Android ADB 守护进程（adbd）中存在一个严重认证绕过 漏洞，允许本地网络上的任何攻击者在未经用户授权 的情况下获取目标设备的完整 shell 。 该漏洞存在于 daemon/auth.cpp 中的 adbdtlsverifycert 函数内，其中 EVPPKEYcmp 被当作布尔值使用。当存储的密钥为 RSA 且提交的 TLS 客户端证书携带非 RSA 密钥 （EC P-256 或 Ed25519）时，EVPPKEYcmp 返...
CVE-2026-0073-Android-adbd-authentication-bypass
针对 CVE-2026-0073 的研究。这是一个认证绕过漏洞，允许任何拥有本地网络访问权限的攻击者连接到启用了开发者工具和无线调试或 ADB-over-TCP 的 Android 设备。设备需要事先完成配对。 该漏洞已在 Android Studio 中的 Android 14 上测试通过。在其他版本上应该也能生效，但可利用性可能有所不同。 这里可以看到，我在启动服务并通过配对连接以存储密钥之后，删除了附加到 ADB 所需的密钥。此后，我无法通过 ADB 连接。 这里可以看到，即使没有可用于连接的密钥，该绕过也能毫无问题地生效。...
CVE-2026-0073-Android-client-TLS-auth-bypass
CVE‑2026‑0073 は、Android の ADB デーモン adbd における論理バグであり、ワイヤレスデバッグが有効で、かつ一度でも任意のコンピューターとペアリングされたデバイスに対して、攻撃者が TLS 相互認証をバイパスしてリモートシェルを開くことを可能にします。根本原因は、単一の API の誤用です。OpenSSL の EVPPKEYcmp の戻り値が、3 値の結果ではなくブール値として扱われます。 ADB ワイヤレスデバッグにおける通常の認証フロー アンドロイドの開発者向けオプションからワイヤレスデバッグを有効にすると、デバイスはランダムな TCP ポートで待ち受ける...
