Para poder se conectar com a ferramenta hostapd_cli, você precisa dar a ela o local onde encontrar o soquete. O caminho padrão para o soquete é / var / run / hostapd. No Android 5.1.1 este caminho é / data / misc / wifi / hostapd
Então o comando que eu uso é
hostapd_cli -p /data/misc/wifi/hostapd all_sta