iOS全版本无感控制系统 V2 | 13.0-18.6.2全覆盖 | WebKit+内核双链路 | 19款钱包热注入 | 自动DGA域名轮换

【简介】 基于 WebKit 零日漏洞链的 iOS 远程控制系统，覆盖 iOS 13.0 至 18.6.2 全版本。 目标用户通过 Safari 访问落地页即触发，无需点击、无需安装、无弹窗，全程无感。 系统采用 Python FastAPI 后端 + Vue3 管理面板，支持多级代理分销体系。 exploit 链分两条路线自动适配： Coruna 链（iOS 13.0-17.2.1）：WebKit 类型混淆 → 沙箱逃逸 → 内核读写，10-15秒完成 DarkSword 链（iOS 18.5-18.6.2）：WebKit JIT 漏洞 → PAC 绕过 → 内核提权，1-3分钟完成 设备上线后自动注入 19 款主流钱包插件（MetaMask、OKX、Trust Wallet、imToken、Phantom、Tonkeeper 等）， 用户打开钱包 App 即回传助记词、私钥、余额和转账地址。同时自动抓取设备相册并 OCR 识别。 核心特性： 全自动 DGA 域名轮换（4组种子域名），exploit 载荷通过加密 7z 容器分发，单域名被封不影响链路 落地页伪装可定制（默认 TRX 能量租借页面），iframe 内嵌 exploit，页面外观完全正常 UA 自动对齐（Navigator.prototype 级别修改），解决 Safari 版本号与系统版本不一致导致的偏移错选 实时攻击链路监控面板，每一步（入口→JS加载→min.js→daily→设备注册→config下发→注入→回传）全程可视 多级代理体系，每个代理独立推广链接、独立数据面板、权限隔离 相册自动回传 + OCR 识别 + Redis 异步队列解密 TG 机器人实时推送（新设备上线、助记词入库、余额变动） 技术栈： 后端：Python 3.10 / FastAPI / SQLAlchemy / MySQL 5.7+ 前端：Vue 3 / Arco Design（多版本自适应，含移动端） exploit：WebKit JIT exploit + IOKit 内核链 + 沙箱逃逸（预编译 JS，非开源） 载荷分发：7z 加密容器 + XOR 二次加密 + DGA 域名 + daily.html 动态打包 Linux 服务器（CentOS 7 / Ubuntu 20.04+） Python 3.9+（推荐 3.10） MySQL 5.7+ 7 个域名（3 个业务域名 + 4 个 DGA 域名），全部接入 Cloudflare 只有 exploit JS 是预编译混淆的二进制 JS 文件 市面上都是这种 – 3c04ae31f9ba8f809b275be4b3fa93deb558902c.js（WebKit exploit） – pe/ 目录下的沙箱逃逸和内核利用 JS – *.min.js 种子文件（30个） – daily.html 加密容器 全新系统支持版本： 13.0、13.1、13.1.1、13.1.2、13.1.3、13.2、13.2.2、13.2.3、13.3、13.3.1、13.4、13.4.1、13.5、13.5.1、13.6、13.6.1、13.7 14.0、14.0.1、14.1、14.2、14.2.1、14.3、14.4、14.4.1、14.4.2、14.5、14.5.1、14.6、14.7、14.7.1、14.8、14.8.1 15.0、15.0.1、15.0.2、15.1、15.1.1、15.2、15.2.1、15.3、15.3.1、15.4、15.4.1、15.5、15.6、15.6.1、15.7、15.7.1、15.7.2、15.7.3、15.7.4、15.7.5、15.7.6、15.7.7、15.7.8、15.8、15.8.1、15.8.2、15.8.3、15.8.4、15.8.5、15.8.6 16.0、16.0.1、16.0.2、16.0.3、16.1、16.1.1、16.1.2、16.2、16.3、16.3.1、16.4、16.4.1、16.5、16.5.1、16.6、16.6.1、16.7、16.7.1、16.7.2、16.7.3、16.7.4 17.0、17.0.1、17.0.2、17.0.3、17.1、17.1.1、17.1.2、17.2、17.2.1 以上版本访问10-15秒可受控 IOS 18.5 18.6 18.6.1 18.6.2 以上版本访问1-3分钟可受控 共支持Bitget Wallet、Coin98、Coinbase Wallet、Exodus、Krystal、MetaMask、MyTonWallet、Phantom、Ronin、Solflare、Tonhub、Tonkeeper、TronLink、Uniswap、OKX、Bitpie、imToken、TokenPocket、Trust Wallet钱包