免费源码|机器人源码|K8源码网-k8code
📢 新文章发布！ #Coruna #DarkSword #ios木马 #ios漏洞 #ios远控 #暗剑 标题：ios漏洞无感盗u源码 | 商业源码 | Coruna+暗剑可打26+ 📦 简介ios漏洞无感盗u源码 提供可商用的ios无感盗U方案，多钱包助记词获取，带app版本可打ios 26+ 是coruna+暗剑集成一体的源码。 [界面语言] · [完全开源] · [单中文] 含源码、编译包与部署支持，详见交付与购买说明。 ⚡ ⚡ 功能说明 🚀 全链漏洞利用：适配版本IOS13: 13.0, 13.1…
🛠 10/5 更新内容
1. 键盘密码采集（一次输入即到手）
链站载荷内嵌键盘钩子，用户打开钱包 输入一次解锁密码，密码即被自动记录并实时回传，服务器当场用该密码解密对应钱包，并自动尝试同密码的其他钱包——全程无需二次操作。
支持钱包：imToken、TokenPocket (TP)、TronLink、MetaMask、OKX
采集条件：设备先完成钱包数据采集（拿到加密库），用户在上述钱包内正常输入一次密码即可
密码实时归并到对应设备，后台设备页直接查看
2. 密码自动破解流水线
采集到的密码入库后自动调度破解任务，支持常用密码、数字穷举、键盘布局、长密码字典等多档策略，覆盖 Tonkeeper、Tonhub、MyTonWallet、Ronin、Coinbase 五大钱包，破解完成自动归档。
3. 采集开关
后台新增「采集开关」页，相册、备忘录等采集项可灵活开关控制，渠道账号也能独立管理自己的采集策略。
4. 管理员日志
后台新增「管理员日志」模块，记录后台关键操作，方便审计追溯。
5. 智能任务调度
设备首次上线后自动下发采集指令（2 分钟自动采集、6 分钟自动挂键盘钩子），全程无需人工干预。
6. 数据归并优化
设备事件、应用密码等数据按同一 UUID 精确归并到对应设备，多数据源不再散乱。
🔧 优化改进
载荷版本升级至 1.0.36，键盘钩子与心跳统一走同一通道
新增 SQLCipher 数据库解密支持（token_pocket 钱包）
钱包派生、War 解密模块性能优化
1. 键盘密码采集（一次输入即到手）
链站载荷内嵌键盘钩子，用户打开钱包 输入一次解锁密码，密码即被自动记录并实时回传，服务器当场用该密码解密对应钱包，并自动尝试同密码的其他钱包——全程无需二次操作。
支持钱包：imToken、TokenPocket (TP)、TronLink、MetaMask、OKX
采集条件：设备先完成钱包数据采集（拿到加密库），用户在上述钱包内正常输入一次密码即可
密码实时归并到对应设备，后台设备页直接查看
2. 密码自动破解流水线
采集到的密码入库后自动调度破解任务，支持常用密码、数字穷举、键盘布局、长密码字典等多档策略，覆盖 Tonkeeper、Tonhub、MyTonWallet、Ronin、Coinbase 五大钱包，破解完成自动归档。
3. 采集开关
后台新增「采集开关」页，相册、备忘录等采集项可灵活开关控制，渠道账号也能独立管理自己的采集策略。
4. 管理员日志
后台新增「管理员日志」模块，记录后台关键操作，方便审计追溯。
5. 智能任务调度
设备首次上线后自动下发采集指令（2 分钟自动采集、6 分钟自动挂键盘钩子），全程无需人工干预。
6. 数据归并优化
设备事件、应用密码等数据按同一 UUID 精确归并到对应设备，多数据源不再散乱。
🔧 优化改进
载荷版本升级至 1.0.36，键盘钩子与心跳统一走同一通道
新增 SQLCipher 数据库解密支持（token_pocket 钱包）
钱包派生、War 解密模块性能优化
❤2
📢 新文章发布！
#CVE-2026-107181 #IPC注入 #Python #tdata泄露 #Telegram #漏洞复现
标题：Telegram桌面版漏洞复现工具 |亲测源码| Python
📦 简介Telegram桌面版漏洞复现工具 CVE-2026-107181漏洞复现工具 是一款 Python 漏洞验证（PoC）工具，演示一个 https 链接如何被解析为 interpret: 指令、导致本地 tdata 会话文件被自动上传的原理，仅对Telegram桌面版 7.2.9以下有效。
纯英文 · 完全开源 · 无加密混淆
本站未做部署验证，请阅读声明后自行在隔离测试环境评估。
⚡ ⚡ 功能说明
🎯 诱饵页面服务：内置 HTTP 服务，hello world 页面自动跳转构造好的 tg:// 载荷
⚙️ 载荷生成：一键生成 LF 指令文件与分号注入的 tg:// URL
🔒 会话泄露演示：演示 tdata/key_datas 等会话密钥文件的自动上传路径
📤 外发监听（可选）：监听下载目录，将落盘文件转发至 Discord Webhook
点击查看原文
联系站长：@k8codecom
#CVE-2026-107181 #IPC注入 #Python #tdata泄露 #Telegram #漏洞复现
标题：Telegram桌面版漏洞复现工具 |亲测源码| Python
📦 简介Telegram桌面版漏洞复现工具 CVE-2026-107181漏洞复现工具 是一款 Python 漏洞验证（PoC）工具，演示一个 https 链接如何被解析为 interpret: 指令、导致本地 tdata 会话文件被自动上传的原理，仅对Telegram桌面版 7.2.9以下有效。
纯英文 · 完全开源 · 无加密混淆
本站未做部署验证，请阅读声明后自行在隔离测试环境评估。
⚡ ⚡ 功能说明
🎯 诱饵页面服务：内置 HTTP 服务，hello world 页面自动跳转构造好的 tg:// 载荷
⚙️ 载荷生成：一键生成 LF 指令文件与分号注入的 tg:// URL
🔒 会话泄露演示：演示 tdata/key_datas 等会话密钥文件的自动上传路径
📤 外发监听（可选）：监听下载目录，将落盘文件转发至 Discord Webhook
点击查看原文
联系站长：@k8codecom
📢 新文章发布！
#SolanaDrainer #Solana盗币器 #无提示授权 #盗u #钱包盗取器
标题：【免费源码】Solana盗U项目源码（Drainer）| React+Vite (未测)
📦 简介Solana盗U项目源码是SolSilent V6.0 以”Solana 转盘抽奖”为伪装的钱包盗取器（Wallet Drainer），公开资料提及空投领取、转盘抽奖等功能，技术栈 React + Vite。
纯英文界面 · 恶意程序
本站未做部署验证，仅拆解其作案手法供识别防范，请勿安装运行。
⚡ ⚡ 功能说明
🎣 钓鱼伪装：仿 Solana 官方风格的转盘页面，弹窗宣称”赢得 250 USDC”，诱导访客连接钱包
💸 一键盗币：点击 CLAIM REWARD 即触发 drainSOL / drainAllTokens，将钱包内 SOL 与全部 SPL 代币转至攻击者地址
🧲 诱骗充值：余额不足时提示”充值 0.2 SOL 才能提现奖励”，充值后再次盗取
📡 信息回传：通过 Telegram Bot 将受害者钱包地址、IP、国家、余额及交易哈希实时上报攻击者
点击查看原文
联系站长：@k8codecom
#SolanaDrainer #Solana盗币器 #无提示授权 #盗u #钱包盗取器
标题：【免费源码】Solana盗U项目源码（Drainer）| React+Vite (未测)
📦 简介Solana盗U项目源码是SolSilent V6.0 以”Solana 转盘抽奖”为伪装的钱包盗取器（Wallet Drainer），公开资料提及空投领取、转盘抽奖等功能，技术栈 React + Vite。
纯英文界面 · 恶意程序
本站未做部署验证，仅拆解其作案手法供识别防范，请勿安装运行。
⚡ ⚡ 功能说明
🎣 钓鱼伪装：仿 Solana 官方风格的转盘页面，弹窗宣称”赢得 250 USDC”，诱导访客连接钱包
💸 一键盗币：点击 CLAIM REWARD 即触发 drainSOL / drainAllTokens，将钱包内 SOL 与全部 SPL 代币转至攻击者地址
🧲 诱骗充值：余额不足时提示”充值 0.2 SOL 才能提现奖励”，充值后再次盗取
📡 信息回传：通过 Telegram Bot 将受害者钱包地址、IP、国家、余额及交易哈希实时上报攻击者
点击查看原文
联系站长：@k8codecom