未测试，可能不完整，仅限用于学习研究，了解底层代码逻辑，请勿用于其它用途。

技术栈： Node.js（Express）、MySQL、PostgreSQL、PM2 进程管理、Nginx 反代

核心功能：
– Safari 落地页 + reCAPTCHA 风控验证，访问即触发利用链
– WebKit UAF（CVE-2025-43529）、CoreAudio 零点击（CVE-2025-31200）、ANGLE WebGL 越界写（CVE-2025-14174）、沙箱逃逸（CVE-2025-24201）等多条 exploit chain
– 双阶段攻击链编排器（DarkSword 链覆盖 iOS 18+，Coruna 链覆盖 iOS 13-17.5）
– Coruna 多阶段：Stage1 内存破坏 → Stage2 沙箱逃逸 → Stage3 提权，按版本自动选择 payload
– 内核提权模块（pe/）支持 iOS 15/18.4/18.6/26 多版本
– 设备管理后台（8888 端口）：实时 WebSocket 连接、设备列表、Shell 终端、屏幕投屏
– adm888app 独立面板（PostgreSQL）：钱包自动化扫描（wallet18_auto.py）、助记词解析（parse18.py、derive_all.js）、地址验证
– 按 iOS 版本自动匹配 exploit profile（profiles/ 目录 14 个版本配置）
– Beacon 回连 + Loot 数据收集 + 投递日志面板
– 模块完整性校验（hash 验证防篡改）
– A/B 测试框架 + 指标收集

目录结构：
– server/ — 管理后台服务端（admin_server.js + schema.sql）
– client/ — 前端落地页 + 全部 exploit JS
– coruna/ — iOS 13-17 低版本利用链（6 个 Stage1 + 5 个 Stage2 + Stage3）
– pe/ — 内核提权 payload
– profiles/ — 版本 exploit 配置（ios_15_3 ~ ios_26_3）
– adm888app/ — 独立钱包面板（PostgreSQL + Python + Node.js）
– loot/ — 数据收集目录

环境要求： Node.js 18+、MySQL 8.0+、PostgreSQL（adm888app 用）、PM2

一套完整的 iOS Safari WebKit 漏洞利用框架，基于 Node.js + MySQL + PostgreSQL，覆盖 iOS 13.0 到 iOS 26.3 全版本。

技术栈： Node.js（Express）、MySQL、PostgreSQL、PM2 进程管理、Nginx 反代

核心功能：
– Safari 落地页 + reCAPTCHA 风控验证，访问即触发利用链
– WebKit UAF（CVE-2025-43529）、CoreAudio 零点击（CVE-2025-31200）、ANGLE WebGL 越界写（CVE-2025-14174）、沙箱逃逸（CVE-2025-24201）等多条 exploit chain
– 双阶段攻击链编排器（DarkSword 链覆盖 iOS 18+，Coruna 链覆盖 iOS 13-17.5）
– Coruna 多阶段：Stage1 内存破坏 → Stage2 沙箱逃逸 → Stage3 提权，按版本自动选择 payload
– 内核提权模块（pe/）支持 iOS 15/18.4/18.6/26 多版本
– 设备管理后台（8888 端口）：实时 WebSocket 连接、设备列表、Shell 终端、屏幕投屏
– adm888app 独立面板（PostgreSQL）：钱包自动化扫描（wallet18_auto.py）、助记词解析（parse18.py、derive_all.js）、地址验证
– 按 iOS 版本自动匹配 exploit profile（profiles/ 目录 14 个版本配置）
– Beacon 回连 + Loot 数据收集 + 投递日志面板
– 模块完整性校验（hash 验证防篡改）
– A/B 测试框架 + 指标收集

目录结构：
– server/ — 管理后台服务端（admin_server.js + schema.sql）
– client/ — 前端落地页 + 全部 exploit JS
– coruna/ — iOS 13-17 低版本利用链（6 个 Stage1 + 5 个 Stage2 + Stage3）
– pe/ — 内核提权 payload
– profiles/ — 版本 exploit 配置（ios_15_3 ~ ios_26_3）
– adm888app/ — 独立钱包面板（PostgreSQL + Python + Node.js）
– loot/ — 数据收集目录

环境要求： Node.js 18+、MySQL 8.0+、PostgreSQL（adm888app 用）、PM2

【未测】iOS WebKit RCE 全版本漏洞利用框架 | Node.js 后台 + 双面板 + 钱包自动化 | 覆盖 iOS 13-26插图

下载声明：
  • 本站资源如无特殊说明默认解压密码为www.ymkuzhan.com建议使用WinRAR解压；
  • 本站资源来源于用户分享、互换、购买以及网络收集等渠道，本站不提供任何技术服务及有偿服务，资源仅提供给大家学习研究请勿作它用。
  • 赞助本站仅为维持服务器日常运行并非购买程序及源码费用因此不提供任何技术支持，如果你喜欢该程序，请购买正版!
    • 版权声明：
  • 下载本站资源学习研究的默认同意本站【版权声明】若本站提供的资源侵犯到你的权益，请提交版权证明文件至邮箱ymkuzhan#126.com(将#替换为@)站长将会在三个工作日内为您删除。
    • 免责声明：
  • 您好，本站所有资源(包括但不限于：源码、素材、工具、字体、图像、模板等)均为用户分享、互换、购买以及网络收集而来，并未取得原始权利人授权，因此禁止一切商用行为，仅可用于个人研究学习使用。请务必于下载后24小时内彻底删除，一切因下载人使用所引起的法律相关责任，包括但不限于:侵权,索赔,法律责任,刑事责任等相关责任,全部由下载人/使用人,全部承担。以上说明,一经发布视为您已全部阅读，理解、同意以上内容，如对以上内容持有异议，请勿下载，谢谢配合！支持正版，人人有责，如不慎对您的合法权益构成侵犯，请联系我们对相应内容进行删除，谢谢！