poc-CVE-2026-0073

CVE-2026-0073 PoC（无线 ADB TLS 认证绕过） 该目录包含针对 CVE-2026-0073 的 Python 概念验证脚本。 该脚本使用 AI 辅助代码生成技术生成。 概述 CVE-2026-0073 是 ADB 守护进程证书验证（auth.cpp 中的 adbdtlsverifycert）中的一个逻辑问题。 存在漏洞的检查逻辑将 EVPPKEYcmp... 的任何非零返回值都视为成功匹配。 预期的比较结果处理应为： 1 = 密钥匹配 0 = 密钥不匹配 负值 = 错误 / 不支持的比较 在存在漏洞的构建版本中，负值会被视为真值，从而可能错误地将证书标记为已授权。...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 是 Android ADB 守护进程（adbd）中的一个逻辑错误，允许攻击者绕过 TLS 双向认证，在已启用无线调试并且至少与某台计算机配对过一次的设备上打开远程 shell。根本原因是一个API的误用：OpenSSL 的 EVPPKEYcmp 返回值被当作布尔值处理，而实际上这是一个三值结果。 正常 ADB 无线调试的认证流程 当我们在 Android 开发者设置中启用无线调试时，设备会启动一个 adbd 实例，监听一个随机 TCP 端口。 注意：该功能从 Android 11 开始引入。 协议分为两个阶段： 1. 明文协商：主机通过 TCP 连接，交换...

CVE-2026-0073

🔓 CVE-2026-0073: Bypass de Autenticación de adbd en Android Prueba de Concepto Armada para la vulnerabilidad de Bypass de Autenticación TLS de ADB Inalámbrico. Descubierta por Barghest, PoC Armado por devtint. 📋 Descripción General CVE-2026-0073 es un fallo crítico de lógica criptográfica en el...

poc-CVE-2026-0073

PoC CVE-2026-0073 Omisión de Autenticación TLS de ADB Inalámbrico Este directorio contiene una prueba de concepto en Python para CVE-2026-0073. El script se genera mediante técnicas de generación de código asistidas por IA. Resumen CVE-2026-0073 es un problema de lógica en la verificación de...

CVE-2026-0073

ADB TLS 認証バイパス Exploit CVE-2026-0073 CVE-2026-0073 の自動ネットワークスキャナーおよびエクスプロイトツールです。これは Android Debug Bridge デーモン adbd の脆弱性であり、ワイヤレスデバッグ経由で認証なしのリモートコード実行 RCE と対話型シェルアクセスを許可します。 このツールは、最新の Android デバイス Android 13+ 向けに特別に最適化されており、ランダム化された ADB ポートを特定する mDNS 自動検出 と 完全対話型の raw PTY シェル を備えています。 🚨 脆弱性概要...

openSUSE 16 Security Update : redis (openSUSE-SU-2026:21612-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21612-1 advisory. Changes in redis: - Update to 8.10.1 Update urgency: SECURITY: There are security fixes in the release. - Security fixes - CVE-2026-62356...

OPENSUSE-SU-2026:21612-1 Security update for redis

This update for redis fixes the following issues: Changes in redis: - Update to 8.10.1 Update urgency: SECURITY: There are security fixes in the release. - Security fixes - CVE-2026-62356 Miscalculated buffer size in CMSketch RDB loading may lead to heap OOB write - Out-of-bounds access in TopK...

ALPINE-CVE-2026-12490

When a provide-xfr is given with a tls-auth-name, a secondary requesting a transfer should provide a client certificate with that name. However, no client certificate is needed when the request comes in over TLS over the regular tls-port and not the tls-auth-port or over over TCP over the regular...

PT-2026-52212

Name of the Vulnerable Software and Affected Versions The product name cannot be determined affected versions not specified Description An issue exists where a secondary requesting a transfer does not need to provide a client certificate when the request is made over TLS via the regular tls-port...

[ASA-201705-16] openvpn: denial of service

Arch Linux Security Advisory ASA-201705-16 ========================================== Severity: High Date : 2017-05-13 CVE-ID : CVE-2017-7478 CVE-2017-7479 Package : openvpn Type : denial of service Remote : Yes Link : https://security.archlinux.org/AVG-271 Summary ======= The package openvpn...