auth.cpp के adbd_tls_verify_cert में, कोड में तर्क त्रुटि के कारण वायरलेस ADB पारस्परिक प्रमाणीकरण को बायपास करना संभव है। इससे शेल उपयोगकर्ता के रूप में दूरस्थ (निकटवर्ती/आसन्न) कोड निष्पादन हो सकता है, जिसके लिए...
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
auth.cpp के adbd_tls_verify_cert में, कोड में तर्क त्रुटि के कारण वायरलेस ADB पारस्परिक प्रमाणीकरण को बायपास करना संभव है। इससे शेल उपयोगकर्ता के रूप में दूरस्थ (निकटवर्ती/आसन्न) कोड निष्पादन हो सकता है, जिसके लिए अतिरिक्त निष्पादन विशेषाधिकारों की आवश्यकता नहीं होती। शोषण के लिए उपयोगकर्ता सहभागिता की आवश्यकता नहीं है।
CVE-2026-0073 (Android ADB TLS प्रमाणीकरण बाईपास) के लिए एक स्वचालित एक्सप्लॉइट। इसमें अंतर्निहित mDNS/Zeroconf स्कैनर है जो Android 13+ पर रैंडमाइज़्ड वायरलेस डिबगिंग पोर्ट को तुरंत खोजता है और एक पूर्ण रूप से इंटरैक्टिव रॉ PTY शेल स्थापित करता है।
CVE-2026-0073
CVE-2026-0073 के लिए हथियारबद्ध प्रूफ-ऑफ-कॉन्सेप्ट, जो Android adbd प्रमाणीकरण बाईपास है, जो वायरलेस ADB के माध्यम से ज़ीरो-क्लिक रिमोट रूट एक्सेस सक्षम करता है, जिसमें प्रोफाइलिंग, निष्कर्षण और स्थिरता के लिए पोस्ट-एक्सप्लॉइटेशन मॉड्यूल शामिल हैं।
CVE-2026-0073 — Android ADB डेमॉन (adbd) में EVP_PKEY_cmp टाइप कन्फ्यूज़न के माध्यम से TLS प्रमाणीकरण बायपास। EC/Ed25519 कुंजी बेमेल का उपयोग करके WiFi पर अनधिकृत शेल एक्सेस प्राप्त करें। Android 14+ के लिए PoC एक्सप्लॉइट।
CVE-2026-0073 के लिए सुरक्षा अनुसंधान PoC: ADB प्रमाणीकरण बायपास सत्यापन
CVE-2026-0073 एक RCE है जिसका CVSS गंभीरता स्कोर 8.3 है, और यहाँ हम समझाएँगे कि यह कैसे काम करता है।
CVE-2026-0073 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक Android ADB प्रमाणीकरण बाईपास जो नेटवर्क हमलावरों को ADB over TCP सक्षम डिवाइसों से कनेक्ट करने की अनुमति देता है, Android 14 पर परीक्षण किया गया।
एंड्रॉइड 11+ डिवाइसों पर CVE-2026-0073 के लिए एक PoC टूल, जो adb over tcp सक्षम वाले किसी भी अनपैच्ड डिवाइस पर तुरंत ज़ीरो-क्लिक RCE की अनुमति देता है।
CVE-2026-0073 - ADB वायरलेस पारस्परिक प्रमाणीकरण बाईपास PoC
Android ADB Wireless Debugging (CVE-2026-0073) के लिए ज़ीरो-क्लिक प्रमाणीकरण बायपास एक्सप्लॉइट। अधिकृत सुरक्षा परीक्षण के लिए इंटरैक्टिव शेल, कमांड निष्पादन, और नेटवर्क स्कैनिंग प्रदान करता है।
CVE-2026-0073 - ADB वायरलेस पारस्परिक प्रमाणीकरण बायपास PoC
CVE-2026-0073 के लिए PoC, एक Android ADB प्रमाणीकरण बाईपास जो नेटवर्क हमलावरों को वायरलेस डिबगिंग पर पहले से पेयर किए गए डिवाइस से कनेक्ट करने में सक्षम बनाता है।
CVE-2026-0073-Android-ADBD-bypass-POC汉化版
0-क्लिक RCE Android Adb TLS वायरलेस डिबगिंग
मूल Python एक्सप्लॉइट को C में अनुवाद करना
📡 PoC स्वचालित रूप से GitHub से एकत्र करें। ⚠️ Malware से सावधान रहें।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।