CVE-2026-0073-PoC-Exploit

🔓 CVE-2026-0073 - Android ADB ワイヤレスデバッグ認証バイパス ゼロクリック | リモートシェル | ネットワークスキャナ | 教育目的のセキュリティ研究ツール 🎯 概要 CVE-2026-0073 は、Android の ADB デーモンにおける重大な認証バイパス脆弱性であり、Android 11 以降のデバイスのワイヤレスデバッグ に影響を与えます。この欠陥は TLS 証明書検証ロジックに存在し、EVPPKEYcmp の型混乱により、攻撃者が RSA キーで構成されたデバイスに対して EC P-256 または Ed25519...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS 認証バイパス EVPPKEYcmp 型の混乱 → 認証されていない ADB シェル 🔥 概要 Android の ADB デーモン adbd には重大な認証バイパス の脆弱性が存在し、ローカルネットワーク上の任意の攻撃者が、ユーザーの許可なしに 、ターゲットデバイス上で完全なシェル アクセスを取得できます。 この脆弱性は、daemon/auth.cpp 内の adbdtlsverifycert 関数に存在し、EVPPKEYcmp がブール値として使用されています。保存されている鍵が RSA 鍵であり、提示された TLS...

poc-CVE-2026-0073

CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass このディレクトリには、CVE-2026-0073 用の Python 概念実証（PoC）が含まれています。 このスクリプトは、AI 支援によるコード生成技術を用いて作成されています。 概要 CVE-2026-0073 は、ADB デーモンの証明書検証（auth.cpp の adbdtlsverifycert）における論理的な不具合です。 この脆弱性のある検査は、EVPPKEYcmp... からのゼロ以外の戻り値をすべて正常な一致として扱います。 期待される比較結果の処理は次のとおりであるべきです...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 is a logic bug in Android’s ADB daemon adbd that allows an attacker to bypass TLS mutual authentication and open a remote shell on a device that has wireless debugging enabled and has been paired with any computer at least once. The root cause is a single misused API: the return val...

adbHijacker

CVE-2026-0073 — Android ADB TLS 認証バイパス CVE-2026-0073 の概念実証エクスプロイトおよびネットワークスキャナです。これは、Android の adbd における ADB-over-TCP 認証経路の、ゼロクリック・操作不要の重大なリモートコード実行脆弱性です。 この脆弱性は adbdtlsverifycert（daemon/auth.cpp）における論理バグで、EVPPKEYcmp がブール述語として扱われます。保存された RSA 鍵が非 RSA の TLS クライアント証明書（EC P-256 または Ed25519）と比較されると、AP...

CVE-2026-0073

🔓 CVE-2026-0073: Android adbd 認証バイパス ワイヤレス ADB TLS 認証バイパス脆弱性の実戦向け Proof of Concept。 発見者: Barghest、実戦向け PoC 作成者: devtint。 📋 概要 CVE-2026-0073 は、Android Debug Bridge デーモン（adbd）における重大な暗号ロジックの欠陥であり、同一ローカルネットワーク上の認証されていない攻撃者に Zero-Click でのリモート root アクセス を許可します。 このリポジトリには以下が含まれます: adbtlsauthbypass.py —...

poc-CVE-2026-0073

CVE-2026-0073 PoC（Wireless ADB TLS 認証バイパス） このディレクトリには、CVE-2026-0073 用の Python 概念実証コードが含まれています。 このスクリプトは、AI 支援によるコード生成技術を用いて作成されています。 概要 CVE-2026-0073 は、ADB デーモンの証明書検証（auth.cpp 内の adbdtlsverifycert）におけるロジック上の問題です。 この脆弱なチェックでは、EVPPKEYcmp... の戻り値がゼロ以外であれば、すべて成功した一致として扱われます。 期待される比較結果の処理は以下のとおりです。 1 ...

CVE-2026-0073-Android-ADBD-bypass-POC

CVE-2026-0073 — Android ADBD TLS 認証バイパス EVPPKEYcmp 型混同 → 不正な ADB シェル 🔥 概要 Android の ADB デーモン（adbd）における重大な認証バイパス により、ローカルネットワーク上の任意の攻撃者がユーザー認証なしで 対象デバイス上で完全なシェル を取得できます。 この脆弱性は daemon/auth.cpp 内の adbdtlsverifycert に存在し、EVPPKEYcmp がブール値として使用されています。保存された鍵が RSA で、提示された TLS クライアント証明書が 非 RSA 鍵 （EC P-25...