---

📌 अवलोकन

CVE-2026-0073 Android के वायरलेस ADB (adbd डेमॉन) में एक गंभीर प्रमाणीकरण बायपास भेद्यता है।

एक ही नेटवर्क पर मौजूद हमलावर म्यूचुअल TLS प्रमाणीकरण को बायपास कर सकता है और उपयोगकर्ता की स्वीकृति या पूर्व पेयरिंग के बिना डिवाइस से कनेक्ट कर सकता है।

मुख्य जानकारी

आइटम	विवरण
CVE ID	CVE-2026-0073
गंभीरता	गंभीर
CVSS स्कोर	8.8
प्रभावित घटक	adbd (Android Debug Bridge) - TLS हैंडलर
प्रकार	प्रमाणीकरण बायपास
प्रभाव	रिमोट शेल एक्सेस (shell उपयोगकर्ता)
पैच किया गया	मई 2026 Android सुरक्षा बुलेटिन

---

🛠 प्रभावित संस्करण

• Android 14
• Android 15
• Android 16
• Android 16 QPR2

इसमें ठीक किया गया: सुरक्षा पैच स्तर 2026-05-01 और उसके बाद।

---

🎯 हमले की आवश्यकताएँ

• लक्षित डिवाइस पर वायरलेस डिबगिंग सक्षम होनी चाहिए
• हमलावर एक ही Wi-Fi नेटवर्क पर होना चाहिए
• डेवलपर विकल्प सक्षम (कई डिवाइस पर सामान्य)
• डिवाइस ने पहले कम से कम एक बार ADB के साथ पेयर किया हो

---

⚠️ प्रभाव

• किसी उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं
• हमलावर पूर्ण ADB शेल प्राप्त कर सकता है
• ऐप्स इंस्टॉल कर सकता है, डेटा निकाल सकता है, shell उपयोगकर्ता के रूप में कमांड चला सकता है
• यदि अन्य भेद्यताएँ मौजूद हों तो और अधिक एस्केलेट कर सकता है
• एंटरप्राइज़, डेवलपर और परीक्षण वातावरण में विशेष रूप से खतरनाक

---

🛡️ शमन

• मई 2026 सुरक्षा पैच या नए संस्करण में अपडेट करें
• उपयोग में न होने पर वायरलेस डिबगिंग बंद करें
• सार्वजनिक/अविश्वसनीय नेटवर्क पर वायरलेस ADB सक्षम करने से बचें
• जब संभव हो तो वायरलेस के बजाय USB ADB का उपयोग करें

---

🧪 PoC स्थिति

• सार्वजनिक PoC उपलब्ध हैं
• सरल संस्करण प्रमाणपत्र बायपास के साथ संशोधित ADB क्लाइंट का उपयोग करता है
• adbd_tls_verify_cert() में तर्क दोष का शोषण करके काम करता है

---

✅ आपकी त्रुटि का समाधान

यह त्रुटि इसलिए होती है क्योंकि फ़ाइल CVE-2026-0073-Checker.cpp अभी तक मौजूद नहीं है।

---

चरण-दर-चरण समाधान:

1. इस कमांड से फ़ाइल बनाएँ:

nano CVE-2026-0073-Checker.cpp

2. पूरा कोड नीचे एडिटर में कॉपी और पेस्ट करें:

3. सहेजें और बाहर निकलें (Ctrl + X → Y → Enter)

4. फिर से कंपाइल करें:

g++ -o CVE-2026-0073 CVE-2026-0073-Checker.cpp -lssl -lcrypto -Wall -O2

5. इसे चलाएँ:

./CVE-2026-0073 192.168.1.105

✅ एक्सप्लॉइट

यदि C++ प्रोग्राम किसी कमज़ोर Android डिवाइस पर सफलतापूर्वक काम करता है, तो आपको ठीक यही दिखाई देगा:

अपेक्षित सफल आउटपुट:

╔══════════════════════════════════════════════════════════════╗
║                CVE-2026-0073  PoC Checker                    ║
║         Android Wireless ADB Authentication Bypass           ║
╚══════════════════════════════════════════════════════════════╝

Target : 192.168.1.105

[*] Checking 192.168.1.105:5555 → OPEN

[!] Wireless ADB Port is Open!
[!] High chance of being vulnerable to CVE-2026-0073

Next Steps:
   1. adb connect 192.168.1.105:5555
   2. adb shell

इसका क्या अर्थ है:

• हरे रंग में OPEN → ADB पोर्ट सुन रहा है।
• प्रोग्राम ने पता लगाया कि वायरलेस डिबगिंग सक्षम है।
• इसका अर्थ है कि डिवाइस के CVE-2026-0073 से शोषण योग्य होने की उच्च संभावना है।

---

अगला वास्तविक परीक्षण (C++ टूल चलाने के बाद):

ये कमांड चलाएँ:

adb connect 192.168.1.105:5555

यदि यह कहता है:

connected to 192.168.1.105:5555

फिर टाइप करें:

adb shell

आपको डिवाइस के अंदर पहुँचना चाहिए:

pixel8:/ $ 

यह पूर्ण सफल शोषण है।

---

⚠️ अस्वीकरण

यह PoC केवल शैक्षिक और अधिकृत परीक्षण के लिए है।

आप इस टूल का उपयोग केवल उन उपकरणों पर कर सकते हैं जिनके आप स्वामी हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है। अनधिकृत उपयोग अवैध है और सख्ती से प्रतिबंधित है।

अपने जोखिम पर उपयोग करें। लेखक किसी भी क्षति या कानूनी परिणाम के लिए उत्तरदायी नहीं है।

---