streambox-cve-2026-28618

零点击 APV，在一个自动播放共享剪辑的播放器中 StreamBox 中的 CVE-2026-28618 —— 与在野利用的 Android APV RCE 属于同一解码器类，被转化为针对会话对象的堆写入。 本仓库是一份公开的、经过脱敏 的 writeup：flag、实例令牌和 HMAC 密钥均已省略。APK 和 makeclip.py 属于 Mobile Hacking Lab；此处不提供镜像。 我们解决了什么 StreamBox 是一个小型 APV 播放器。APV 是 Advanced Professional Video（RFC 9924），三星的免版税编解码器，与 Android...