adbHijacker

CVE-2026-0073 — Android ADB TLS 認証バイパス CVE-2026-0073 の概念実証エクスプロイトおよびネットワークスキャナです。これは、Android の adbd における ADB-over-TCP 認証経路の、ゼロクリック・操作不要の重大なリモートコード実行脆弱性です。 この脆弱性は adbdtlsverifycert（daemon/auth.cpp）における論理バグで、EVPPKEYcmp がブール述語として扱われます。保存された RSA 鍵が非 RSA の TLS クライアント証明書（EC P-256 または Ed25519）と比較されると、AP...

CVE-2026-0073-Android-adbd-authentication-bypass

CVE-2026-0073 に関する調査。開発者ツールとワイヤレスデバッグまたは ADB-over-TCP が有効になっている Android デバイスに、ローカルネットワークアクセスを持つ任意の攻撃者が接続できるようにする認証バイパス。デバイスは事前にペアリング済みである必要がある。 これは Android Studio 上の Android 14 で動作確認済みです。他の環境でも動作するはずですが、悪用可能性は異なる場合があります。 ここでは、サービスを起動してペアリングによりキーを保存するために接続した後、ADB への接続に必要なキーを削除している様子が確認できます。その後は AD...

CVE-2020-35757

An issue was discovered on Libre Wireless LS9 LS1.5/p7040 devices. There is Unauthenticated Root ADB Access Over TCP. The LS9 web interface provides functionality to access ADB over TCP. This is not enabled by default, but can be enabled by sending a crafted request to a web management interface...

CVE-2020-35757

An issue was discovered on Libre Wireless LS9 LS1.5/p7040 devices. There is Unauthenticated Root ADB Access Over TCP. The LS9 web interface provides functionality to access ADB over TCP. This is not enabled by default, but can be enabled by sending a crafted request to a web management interface...

Authentication flaw

An issue was discovered on Libre Wireless LS9 LS1.5/p7040 devices. There is Unauthenticated Root ADB Access Over TCP. The LS9 web interface provides functionality to access ADB over TCP. This is not enabled by default, but can be enabled by sending a crafted request to a web management interface...