streambox-cve-2026-28618

ゼロクリックAPV、共有クリップを自動再生するプレイヤーにおいて StreamBoxにおけるCVE-2026-28618 — 実環境で悪用されたAndroid APV RCEと同じデコーダクラスを、セッションオブジェクトに対するヒープ書き込みへと変えたもの。 このリポジトリは公開された編集済み の解説記事である: フラグ、インスタンストークン、HMACキーは省略されている。APKとmakeclip.pyはMobile Hacking Labに帰属し、ここにはミラーされていない。 解決した内容 StreamBoxは小さなAPVプレイヤーである。APVはAdvanced Profession...