---

📌 Visão Geral

CVE-2026-0073 é uma vulnerabilidade crítica de bypass de autenticação no Wireless ADB do Android (daemon adbd).

Um atacante na mesma rede pode contornar a autenticação mútua TLS e conectar-se ao dispositivo sem aprovação do usuário ou emparelhamento prévio.

Informações Principais

Item	Detalhes
ID CVE	CVE-2026-0073
Severidade	Crítica
Pontuação CVSS	8.8
Componente Afetado	adbd (Android Debug Bridge) - Manipulador TLS
Tipo	Bypass de Autenticação
Impacto	Acesso Remoto ao Shell (usuário shell)
Corrigido	Boletim de Segurança do Android de maio de 2026

---

🛠 Versões Afetadas

• Android 14
• Android 15
• Android 16
• Android 16 QPR2

Corrigido em: nível de patch de segurança 2026-05-01 e posteriores.

---

🎯 Requisitos do Ataque

• O dispositivo alvo deve ter a Depuração Sem Fio ativada
• O atacante deve estar na mesma rede Wi-Fi
• Opções do Desenvolvedor ativadas (comum em muitos dispositivos)
• O dispositivo deve ter sido emparelhado com o ADB pelo menos uma vez antes

---

⚠️ Impacto

• Nenhuma interação do usuário necessária
• O atacante pode obter um shell ADB completo
• Pode instalar aplicativos, extrair dados, executar comandos como o usuário shell
• Pode escalar privilégios ainda mais se existirem outras vulnerabilidades
• Particularmente perigoso em ambientes corporativos, de desenvolvimento e de testes

---

🛡️ Mitigação

• Atualize para o patch de segurança de maio de 2026 ou mais recente
• DESATIVE a Depuração Sem Fio quando não estiver em uso
• Evite ativar o ADB Sem Fio em redes públicas/não confiáveis
• Use ADB via USB em vez de Sem Fio quando possível

---

🧪 Status do PoC

• PoCs públicos estão disponíveis
• A versão simples usa um cliente ADB modificado com bypass de certificado
• Funciona explorando uma falha de lógica em adbd_tls_verify_cert()

---

✅ Correção para o seu erro

O erro ocorre porque o arquivo CVE-2026-0073-Checker.cpp ainda não existe.

---

Solução passo a passo:

1. Crie o arquivo com este comando:

nano CVE-2026-0073-Checker.cpp

2. Copie e cole o código completo abaixo no editor:

3. Salve e saia (Ctrl + X → Y → Enter)

4. Compile novamente:

g++ -o CVE-2026-0073 CVE-2026-0073-Checker.cpp -lssl -lcrypto -Wall -O2

5. Execute-o:

./CVE-2026-0073 192.168.1.105

✅ Exploit

Aqui está exatamente o que você verá se o programa C++ funcionar com sucesso em um dispositivo Android vulnerável:

Saída de Sucesso Esperada:

╔══════════════════════════════════════════════════════════════╗
║                CVE-2026-0073  PoC Checker                    ║
║         Android Wireless ADB Authentication Bypass           ║
╚══════════════════════════════════════════════════════════════╝

Target : 192.168.1.105

[*] Checking 192.168.1.105:5555 → OPEN

[!] Wireless ADB Port is Open!
[!] High chance of being vulnerable to CVE-2026-0073

Next Steps:
   1. adb connect 192.168.1.105:5555
   2. adb shell

O que isso significa:

• OPEN em verde → A porta ADB está escutando.
• O programa detectou que a Depuração sem fio está ativada.
• Isso significa que o dispositivo tem alta chance de ser explorável com a CVE-2026-0073.

---

Próximo teste real (após executar a ferramenta C++):

Execute estes comandos:

adb connect 192.168.1.105:5555

Se disser:

connected to 192.168.1.105:5555

Em seguida, digite:

adb shell

Você deve entrar no dispositivo:

pixel8:/ $ 

Isso é exploração bem-sucedida completa.

---

⚠️ Aviso Legal

Este PoC destina-se apenas a fins educacionais e testes autorizados.

Você só pode usar esta ferramenta em dispositivos que possui ou para os quais tem permissão explícita de testar. O uso não autorizado é ilegal e estritamente proibido.

Use por sua conta e risco. O autor não é responsável por quaisquer danos ou consequências legais.

---