---

📌 概述

CVE-2026-0073 是 Android 无线 ADB（adbd 守护进程）中的一个严重身份验证绕过漏洞。

同一网络中的攻击者可以绕过双向 TLS 身份验证，无需用户批准或事先配对即可连接到设备。

关键信息

项目	详情
CVE ID	CVE-2026-0073
严重性	严重
CVSS 评分	8.8
受影响组件	adbd（Android 调试桥）- TLS 处理器
类型	身份验证绕过
影响	远程 Shell 访问（shell 用户）
已修补	2026 年 5 月 Android 安全公告

---

🛠 受影响版本

• Android 14
• Android 15
• Android 16
• Android 16 QPR2

修复于：安全补丁级别 2026-05-01 及更高版本。

---

🎯 攻击要求

• 目标设备必须启用无线调试
• 攻击者必须位于同一 Wi-Fi 网络
• 已启用开发者选项（在许多设备上很常见）
• 设备此前至少与 ADB 配对过一次

---

⚠️ 影响

• 无需用户交互
• 攻击者可以获得完整的 ADB shell
• 可以安装应用、提取数据、以 shell 用户身份运行命令
• 如果存在其他漏洞，可以进一步提权
• 在企业、开发和测试环境中尤其危险

---

🛡️ 缓解措施

• 更新到 2026 年 5 月安全补丁或更新版本
• 不使用时关闭无线调试
• 避免在公共/不受信任的网络上启用无线 ADB
• 尽可能使用 USB ADB 而非无线方式

---

🧪 PoC 状态

• 公开 PoC 已可用
• 简单版本使用带有证书绕过的修改版 ADB 客户端
• 通过利用 adbd_tls_verify_cert() 中的逻辑缺陷来工作

---

✅ 针对你的错误的修复

该错误出现是因为文件 CVE-2026-0073-Checker.cpp 尚不存在。

---

分步解决方案：

1. 使用此命令创建文件：

nano CVE-2026-0073-Checker.cpp

2. 复制并粘贴下方完整代码到编辑器中：

3. 保存并退出（Ctrl + X → Y → Enter）

4. 再次编译：

g++ -o CVE-2026-0073 CVE-2026-0073-Checker.cpp -lssl -lcrypto -Wall -O2

5. 运行它：

./CVE-2026-0073 192.168.1.105

✅ 漏洞利用

如果 C++ 程序在存在漏洞的 Android 设备上成功运行，你将看到以下内容：

预期成功输出：

╔══════════════════════════════════════════════════════════════╗
║                CVE-2026-0073  PoC Checker                    ║
║         Android Wireless ADB Authentication Bypass           ║
╚══════════════════════════════════════════════════════════════╝

Target : 192.168.1.105

[*] Checking 192.168.1.105:5555 → OPEN

[!] Wireless ADB Port is Open!
[!] High chance of being vulnerable to CVE-2026-0073

Next Steps:
   1. adb connect 192.168.1.105:5555
   2. adb shell

这意味着什么：

• 绿色的 OPEN → ADB 端口正在监听。
• 程序检测到无线调试已启用。
• 这意味着该设备极有可能受到 CVE-2026-0073 的影响。

---

下一步实际测试（运行 C++ 工具后）：

运行以下命令：

adb connect 192.168.1.105:5555

如果它显示：

connected to 192.168.1.105:5555

然后输入：

adb shell

你应该进入设备内部：

pixel8:/ $ 

这就是完整的成功利用。

---

⚠️ 免责声明

本 PoC 仅用于教育和授权测试。

你只能在你自己拥有的设备或获得明确测试许可的设备上使用此工具。 未经授权的使用是非法的，并被严格禁止。

使用风险自负。作者不对任何损害或法律后果负责。

---