streambox-cve-2026-28618

공유 클립을 자동 재생하는 플레이어에서의 제로클릭 APV StreamBox의 CVE-2026-28618 — 실제 공격에 사용된 Android APV RCE와 동일한 디코더 클래스를 세션 객체에 대한 힙 쓰기로 전환한 것입니다. 이 저장소는 공개된 편집redacted 분석 문서입니다: 플래그, 인스턴스 토큰, HMAC 키는 생략되었습니다. APK와 makeclip.py는 Mobile Hacking Lab에 속하며, 여기에 미러링되지 않았습니다. 우리가 해결한 것 StreamBox는 작은 APV 플레이어입니다. APV는...