CVE-2026-0073 PoC (वायरलेस ADB TLS प्रमाणीकरण बाईपास)

इस निर्देशिका में CVE-2026-0073 के लिए एक Python प्रूफ ऑफ कॉन्सेप्ट शामिल है।

यह स्क्रिप्ट AI-सहायता प्राप्त कोड जनरेशन तकनीकों का उपयोग करके बनाई गई है।

सारांश

CVE-2026-0073 ADB डेमन प्रमाणपत्र सत्यापन (auth.cpp में adbd_tls_verify_cert) में एक लॉजिक समस्या है। कमजोर चेक EVP_PKEY_cmp(...) से किसी भी गैर-शून्य रिटर्न को सफल मिलान के रूप में मानता है।

अपेक्षित तुलना परिणाम हैंडलिंग इस प्रकार होनी चाहिए:

• 1 = कुंजियाँ मेल खाती हैं
• 0 = कुंजियाँ मेल नहीं खातीं
• नकारात्मक मान = त्रुटि / असमर्थित तुलना

कमजोर बिल्ड में, नकारात्मक मानों को सत्य के रूप में माना जाता है और वे किसी प्रमाणपत्र को गलत तरीके से अधिकृत के रूप में चिह्नित कर सकते हैं।

poc-cve-2026-0073.py क्या करता है

यह स्क्रिप्ट:

1. एक गैर-RSA क्लाइंट प्रमाणपत्र (ec या ed25519) बनाती है।
2. लक्षित ADB TCP सेवा से कनेक्ट होती है।
3. CNXN -> STLS -> TLS हैंडशेक प्रवाह निष्पादित करती है।
4. कमजोर प्रमाणपत्र तुलना पथ के माध्यम से प्रमाणीकरण करती है।
5. एक कमांड सेवा खोलती है (exec: फ़ॉलबैक के साथ shell:)।
6. कमांड आउटपुट प्रिंट करती है।

आवश्यकताएँ

• Python 3.10+ (अनुशंसित)
• cryptography पैकेज
• लक्ष्य पर वायरलेस ADB सक्षम
• लक्ष्य ADB पोर्ट तक नेटवर्क पहुंच
• लक्ष्य डिवाइस के लिए परीक्षण प्राधिकरण

निर्भरता स्थापित करें:

pip install cryptography

उपयोग

लक्ष्य ADB सेवा खोजें (यदि आवश्यक हो):

adb mdns services

PoC चलाएँ:

python3 poc-cve-2026-0073.py <target_ip> [port] [command] [key_type] [--verbose]

तर्क:

• target_ip: लक्षित Android डिवाइस का IP पता
• port: ADB पोर्ट (डिफ़ॉल्ट: 5555)
• command: निष्पादित करने के लिए कमांड (डिफ़ॉल्ट: id)
• key_type: ec या ed25519 (डिफ़ॉल्ट: ec)
• --verbose: प्रोटोकॉल डीबग लॉग सक्षम करें

उदाहरण:

python3 poc-cve-2026-0073.py 192.168.1.100 5555 id
python3 poc-cve-2026-0073.py 192.168.1.100 5555 whoami ec --verbose
python3 poc-cve-2026-0073.py 192.168.1.100 5555 getprop ed25519

विशिष्ट सफल आउटपुट

[*] Opening service: 'shell:id'
[*] After OPEN, received: OKAY  arg0=2  data=b''
[+] Stream open (local_id=1, remote_id=2)

[+] Command output:
----------------------------------------
uid=2000(shell) gid=2000(shell) ...
----------------------------------------

[+] Exploitation successful.

समस्या निवारण

• Connection refused

  • वायरलेस ADB अक्षम हो सकता है।
  • गलत लक्ष्य IP/पोर्ट।

• certificate_unknown

  • डिवाइस संभवतः इस समस्या के लिए पैच किया गया है।
  • या लक्ष्य के पास इस प्रमाणीकरण पथ के लिए कोई पात्र विश्वसनीय कुंजी स्थिति नहीं है।

• प्रतिक्रियाओं की प्रतीक्षा में टाइमआउट

  • नेटवर्क पथ और लक्ष्य ADB सॉकेट उपलब्धता की पुष्टि करें।
  • पैकेट-स्तरीय ट्रेस के लिए --verbose के साथ पुनः प्रयास करें।

पैच स्तर जांच पर नोट्स

बेस OS सुरक्षा पैच स्तर और Mainline मॉड्यूल पैचिंग भिन्न हो सकते हैं। एक डिवाइस पुराना मासिक SPL दिखा सकता है जबकि उसे नए ADB मॉड्यूल फिक्स मिले हों।

उपयोगी जांच:

adb shell getprop ro.build.version.security_patch
adb shell pm list packages --apex-only | grep adbd
adb shell dumpsys package com.google.android.adbd | grep -E "versionCode|versionName|lastUpdateTime"

जिम्मेदार उपयोग

इस PoC का उपयोग केवल अधिकृत वातावरण में करें (स्वामित्व वाले लैब डिवाइस, स्पष्ट अनुमति, या स्वीकृत परीक्षण)। इसे उन सिस्टमों के विरुद्ध न चलाएँ जिनके स्वामी आप नहीं हैं या जिनके परीक्षण के लिए आपके पास लिखित प्राधिकरण नहीं है।

संदर्भ

• Android सुरक्षा बुलेटिन (मई 2026)
• CVE-2026-0073 के लिए NVD प्रविष्टि
• AOSP ADB स्रोत (daemon/auth.cpp)