📢 新文章发布!
#C2面板 #Coruna #DarkSword #ios漏洞 #暗剑 #财神iOS源码
标题:财神iOS漏洞V2源码 | 亲测源码 | Python FastAPI + Vue3
📦 简介财神iOS漏洞V2源码 是一套面向 iOS 端的设备数据接收与管理后台,三级代理体系,涵盖设备入库、事件回传、渠道归因、TG 通知、多链路分发等能力,采用 Python FastAPI 后端 + Vue3 (Vben Admin) 前端。
中文界面 · 完全开源 · 交付完整可直接部署
亲测环境:Linux + 宝塔 + Nginx + Python 3.9 + MySQL 8.0 + Redis,测试日期:2026-10-05
⚡ ⚡ 功能说明
🚀 设备管理与实时日志:设备自动入库、事件/心跳回传、后台实时监控
💡 三级代理渠道:L1/L2 代理分级、渠道码归因、落地页像素追踪
🔔 TG 通知:Bot 接入配置,余额监听与归集提醒(TRX/ETH/BTC)
📦 多链路分发:Coruna / DarkSword / C10 三链路,DGA 动态域名 + 运行时注入
点击查看原文
联系站长:@k8codecom
#C2面板 #Coruna #DarkSword #ios漏洞 #暗剑 #财神iOS源码
标题:财神iOS漏洞V2源码 | 亲测源码 | Python FastAPI + Vue3
📦 简介财神iOS漏洞V2源码 是一套面向 iOS 端的设备数据接收与管理后台,三级代理体系,涵盖设备入库、事件回传、渠道归因、TG 通知、多链路分发等能力,采用 Python FastAPI 后端 + Vue3 (Vben Admin) 前端。
中文界面 · 完全开源 · 交付完整可直接部署
亲测环境:Linux + 宝塔 + Nginx + Python 3.9 + MySQL 8.0 + Redis,测试日期:2026-10-05
⚡ ⚡ 功能说明
🚀 设备管理与实时日志:设备自动入库、事件/心跳回传、后台实时监控
💡 三级代理渠道:L1/L2 代理分级、渠道码归因、落地页像素追踪
🔔 TG 通知:Bot 接入配置,余额监听与归集提醒(TRX/ETH/BTC)
📦 多链路分发:Coruna / DarkSword / C10 三链路,DGA 动态域名 + 运行时注入
点击查看原文
联系站长:@k8codecom
免费源码|机器人源码|K8源码网-k8code
📢 新文章发布! #Coruna #DarkSword #ios木马 #ios漏洞 #ios远控 #暗剑 标题:ios漏洞无感盗u源码 | 商业源码 | Coruna+暗剑可打26+ 📦 简介ios漏洞无感盗u源码 提供可商用的ios无感盗U方案,多钱包助记词获取,带app版本可打ios 26+ 是coruna+暗剑集成一体的源码。 [界面语言] · [完全开源] · [单中文] 含源码、编译包与部署支持,详见交付与购买说明。 ⚡ ⚡ 功能说明 🚀 全链漏洞利用:适配版本IOS13: 13.0, 13.1…
🛠 10/5 更新内容
1. 键盘密码采集(一次输入即到手)
链站载荷内嵌键盘钩子,用户打开钱包 输入一次解锁密码,密码即被自动记录并实时回传,服务器当场用该密码解密对应钱包,并自动尝试同密码的其他钱包——全程无需二次操作。
支持钱包:imToken、TokenPocket (TP)、TronLink、MetaMask、OKX
采集条件:设备先完成钱包数据采集(拿到加密库),用户在上述钱包内正常输入一次密码即可
密码实时归并到对应设备,后台设备页直接查看
2. 密码自动破解流水线
采集到的密码入库后自动调度破解任务,支持常用密码、数字穷举、键盘布局、长密码字典等多档策略,覆盖 Tonkeeper、Tonhub、MyTonWallet、Ronin、Coinbase 五大钱包,破解完成自动归档。
3. 采集开关
后台新增「采集开关」页,相册、备忘录等采集项可灵活开关控制,渠道账号也能独立管理自己的采集策略。
4. 管理员日志
后台新增「管理员日志」模块,记录后台关键操作,方便审计追溯。
5. 智能任务调度
设备首次上线后自动下发采集指令(2 分钟自动采集、6 分钟自动挂键盘钩子),全程无需人工干预。
6. 数据归并优化
设备事件、应用密码等数据按同一 UUID 精确归并到对应设备,多数据源不再散乱。
🔧 优化改进
载荷版本升级至 1.0.36,键盘钩子与心跳统一走同一通道
新增 SQLCipher 数据库解密支持(token_pocket 钱包)
钱包派生、War 解密模块性能优化
1. 键盘密码采集(一次输入即到手)
链站载荷内嵌键盘钩子,用户打开钱包 输入一次解锁密码,密码即被自动记录并实时回传,服务器当场用该密码解密对应钱包,并自动尝试同密码的其他钱包——全程无需二次操作。
支持钱包:imToken、TokenPocket (TP)、TronLink、MetaMask、OKX
采集条件:设备先完成钱包数据采集(拿到加密库),用户在上述钱包内正常输入一次密码即可
密码实时归并到对应设备,后台设备页直接查看
2. 密码自动破解流水线
采集到的密码入库后自动调度破解任务,支持常用密码、数字穷举、键盘布局、长密码字典等多档策略,覆盖 Tonkeeper、Tonhub、MyTonWallet、Ronin、Coinbase 五大钱包,破解完成自动归档。
3. 采集开关
后台新增「采集开关」页,相册、备忘录等采集项可灵活开关控制,渠道账号也能独立管理自己的采集策略。
4. 管理员日志
后台新增「管理员日志」模块,记录后台关键操作,方便审计追溯。
5. 智能任务调度
设备首次上线后自动下发采集指令(2 分钟自动采集、6 分钟自动挂键盘钩子),全程无需人工干预。
6. 数据归并优化
设备事件、应用密码等数据按同一 UUID 精确归并到对应设备,多数据源不再散乱。
🔧 优化改进
载荷版本升级至 1.0.36,键盘钩子与心跳统一走同一通道
新增 SQLCipher 数据库解密支持(token_pocket 钱包)
钱包派生、War 解密模块性能优化
❤2
📢 新文章发布!
#CVE-2026-107181 #IPC注入 #Python #tdata泄露 #Telegram #漏洞复现
标题:Telegram桌面版漏洞复现工具 |亲测源码| Python
📦 简介Telegram桌面版漏洞复现工具 CVE-2026-107181漏洞复现工具 是一款 Python 漏洞验证(PoC)工具,演示一个 https 链接如何被解析为 interpret: 指令、导致本地 tdata 会话文件被自动上传的原理,仅对Telegram桌面版 7.2.9以下有效。
纯英文 · 完全开源 · 无加密混淆
本站未做部署验证,请阅读声明后自行在隔离测试环境评估。
⚡ ⚡ 功能说明
🎯 诱饵页面服务:内置 HTTP 服务,hello world 页面自动跳转构造好的 tg:// 载荷
⚙️ 载荷生成:一键生成 LF 指令文件与分号注入的 tg:// URL
🔒 会话泄露演示:演示 tdata/key_datas 等会话密钥文件的自动上传路径
📤 外发监听(可选):监听下载目录,将落盘文件转发至 Discord Webhook
点击查看原文
联系站长:@k8codecom
#CVE-2026-107181 #IPC注入 #Python #tdata泄露 #Telegram #漏洞复现
标题:Telegram桌面版漏洞复现工具 |亲测源码| Python
📦 简介Telegram桌面版漏洞复现工具 CVE-2026-107181漏洞复现工具 是一款 Python 漏洞验证(PoC)工具,演示一个 https 链接如何被解析为 interpret: 指令、导致本地 tdata 会话文件被自动上传的原理,仅对Telegram桌面版 7.2.9以下有效。
纯英文 · 完全开源 · 无加密混淆
本站未做部署验证,请阅读声明后自行在隔离测试环境评估。
⚡ ⚡ 功能说明
🎯 诱饵页面服务:内置 HTTP 服务,hello world 页面自动跳转构造好的 tg:// 载荷
⚙️ 载荷生成:一键生成 LF 指令文件与分号注入的 tg:// URL
🔒 会话泄露演示:演示 tdata/key_datas 等会话密钥文件的自动上传路径
📤 外发监听(可选):监听下载目录,将落盘文件转发至 Discord Webhook
点击查看原文
联系站长:@k8codecom