NX888J / Doubao 15.3 冷启动 RCE canary

仅用于锁定的本地 CTF 设备。载荷只打开固定商品规格层并选择六包；不会点击最终下单、订单确认或支付。

正在读取本次部署的固定路由……


  
    
    
  1. 在手机浏览器中由用户点击“打开 Doubao 固定路由”。
    2. 
    
  2. 核对百度百科离站目标后，由用户点击“继续前往”。
    3. 
    
  3. writer 通过两个固定 GameResource 调用，把哈希锁定的 sitecustomize.py 写到 Nova MemoryData 私有 CPython 路径。
    4. 
    
  4. 写入本身已完成持久化执行点；随后必须让 com.larus.nova:memorydata 发生一次真正的新进程启动。
    5. 
    
  5. CPython 自动导入 sitecustomize.py 后，载荷先自删，再核对 UID、指纹、权限、分辨率和目标 Activity。
    6. 
    
  6. 固定动作只有两次目标 UID 输入：(930,2625) 打开规格层，(630,1751) 选择“100抽*6包”。之后不再输入。
    7. 
    
  7. 无 listener、socket、命令协议、任意 URL、任意 Activity、任意坐标、文字输入或 shell。
    8. 
    
  8. 证据边界：页面/ADB 只模拟 CTF 入口和实验室冷启动；最终报告必须以 UID10071 进程日志与只读 UI 验收归因，不把 ADB 当漏洞主体。
    9.