FFmpeg Pentest Guide 😍

В этот раз решил написать ресерч с упором на пентест мобилок. Если конкретнее, то на FFmpeg, который является индустриальным стандартом обработки видео и аудио в Android-приложениях. Под него уже есть более 550 CVE, включая несколько RCE. 😊

Но проблема в том, что сам факт наличия FFmpeg в мобильном приложении практически ничего не даёт. Нужно понять, какая именно версия, что реально собрано, какой код живой, а какой нет, и можно ли вообще построить вектор атаки.

В своём ресерче разобрал все эти моменты и наглядно показал, какие уязвимости действительно встречаются и как их использовать.

➡️ Ссылка на статью

💫 @pentestnotes