CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS 身份验证绕过 EVPPKEYcmp 类型混淆 → 未经授权的 ADB shell 🔥 概述 Android 的 ADB 守护程序 adbd 中存在一个关键的身份验证绕过 漏洞，允许本地网络上的任何攻击者在目标设备上获得完整的 shell 权限，而无需用户授权 。 该漏洞存在于 daemon/auth.cpp 文件中的 adbdtlsverifycert 函数中，其中 EVPPKEYcmp 被用作布尔值。当存储的密钥是​​ RSA 密钥，而提供的 TLS 客户端证书携带的是 非 RSA 密钥 （EC P-256 或...