CVE-2026-0073
في adbd_tls_verify_cert من auth.cpp، يوجد احتمال لتجاوز المصادقة المتبادلة لـ ADB اللاسلكي بسبب خطأ منطقي في الكود. قد يؤدي هذا إلى تنفيذ كود عن بُعد...
- تم النشر
- 04/05/2026
- محدث
- 05/05/2026
- تخصيص CNA
- google_android
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 44.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في adbd_tls_verify_cert من auth.cpp، يوجد احتمال لتجاوز المصادقة المتبادلة لـ ADB اللاسلكي بسبب خطأ منطقي في الكود. قد يؤدي هذا إلى تنفيذ كود عن بُعد (قريب/مجاور) بصفة مستخدم shell دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يلزم تفاعل المستخدم للاستغلال.
المصادر
- CVE-2026-0073استغلال
استغلال آلي لـ CVE-2026-0073 (تجاوز مصادقة TLS لـ ADB في أندرويد). يتضمن ماسحًا مدمجًا لـ mDNS/Zeroconf ليكتشف فوريًا منافذ التصحيح اللاسلكي العشوائية على أندرويد 13+ وينشئ شل PTY خام تفاعلي بالكامل.
CVE-2026-0073
- CVE-2026-0073استغلال
سلاح إثبات مفهوم لـ CVE-2026-0073، وهو تجاوز مصادقة adbd في أندرويد يتيح وصولاً جذريًا عن بُعد بدون نقر عبر ADB اللاسلكي، مع وحدات ما بعد الاستغلال لإنشاء الملفات الشخصية، والاستخراج، والاستمرارية.
CVE-2026-0073 — تجاوز مصادقة TLS في خدمة ADB بنظام أندرويد (adbd) عبر التباس نوع EVP_PKEY_cmp. الحصول على وصول غير مصرح به إلى الصدفة عبر WiFi باستخدام عدم تطابق مفاتيح EC/Ed25519. استغلال PoC لأندرويد 14+.
بحث أمني PoC لـ CVE-2026-0073: التحقق من تجاوز مصادقة ADB
CVE-2026-0073 هي ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) بدرجة خطورة CVSS تبلغ 8.3، وسنشرح هنا كيفية عملها.
إثبات مفهوم لاستغلال CVE-2026-0073، وهو تجاوز لمصادقة ADB في أندرويد يسمح للمهاجمين عبر الشبكة بالاتصال بالأجهزة التي تم تفعيل ADB عبر TCP عليها، تم اختباره على أندرويد 14.
- adbHijackerاستغلال
أداة PoC لثغرة CVE-2026-0073 على أجهزة أندرويد 11+ والتي تتيح تنفيذ كود عن بُعد (RCE) فوري بدون أي نقرة على أي جهاز غير مُحدَّث مع تفعيل adb عبر tcp.
CVE-2026-0073 - تجاوز المصادقة المتبادلة اللاسلكي لـ ADB PoC
- CVE-2026-0073-PoC-Exploitاستغلال
استغلال تجاوز المصادقة بدون نقر لتصحيح أخطاء ADB اللاسلكي في Android (CVE-2026-0073). يوفر صدفة تفاعلية وتنفيذ الأوامر ومسح الشبكة لاختبارات الأمان المصرح بها.
CVE-2026-0073 - إثبات مفهوم لتجاوز المصادقة المتبادلة اللاسلكية لـ ADB
PoC لثغرة CVE-2026-0073، وهي تجاوز لمصادقة ADB في Android يتيح للمهاجمين عبر الشبكة الاتصال بالأجهزة المقترنة مسبقًا عبر التصحيح اللاسلكي.
CVE-2026-0073-Android-ADBD-bypass-POC汉化版
- CVE-2026-0073استغلال
0-Click RCE Android Adb TLS التصحيح اللاسلكي
تحويل الاستغلال الأصلي المكتوب بلغة بايثون إلى لغة C
- PoC-in-GitHubإعلامية
📡 تجميع تلقائي لـ PoC من GitHub. ⚠️ احذر البرمجيات الخبيثة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.