#网友爆料：

🇰🇭戈公“七星海”又一个打野公司被端了

关注木牌大事件➡️ @mpdsj 投稿：@tt022

🇰🇭特本克蒙查20名外国人，2名中国人涉DU被抓

8月20日，特本克蒙省警方联合宪兵等部门，对波耶局县5处别墅、旅馆、出租房和仓库展开检查，共检查67个房间，发现20名外国人，其中1人没有护照。

行动中，警方抓获4名涉嫌非法持有及使用DU品的外国人，包括2名中国人和2名越南女子。

关注木牌大事件➡️ @mpdsj 投稿：@tt022

#网友爆料：

电诈恶魔汪鹏东和汪鹏南兄弟，来自福建泉州安溪感德镇霞云村集体厝149号

他们于2024年前往柬埔寨凯博园区一期，经营国内“精聊”诈骗，以1万到2万美元高价买员工，不把员工当人看。员工刚进公司就被关进小黑屋，用电棍、拳打脚踢殴打。高峰时期，公司员工多达三百人，兄弟俩高压统治，以汪鹏东为首，短短一年诈骗金额高达6亿多元人民币。他弟汪鹏南负责管理公司，雇佣了3名当地打手专门坑害中国同胞。两人身上还背负3条命案，在柬埔寨期间甚至有员工忍无可忍跳楼自尽

兄弟俩长期吸毒、贩卖人口。2025年下半年，柬埔寨展开大扫荡，诈骗公司被迫分散转移，分别跑到越南胡志明市、老挝万象、金三角等地，还有一部分人在柬埔寨由阿胖管理，如今汪鹏东、汪鹏南逃至越南胡志明市81楼附近，依然持续进行国内精聊诈骗，导致国内受害者中已有至少4人跳楼自尽。兄弟二人不仅长期吸毒贩毒，还带员工去夜场吸毒，汪鹏南曾公然扬言“东南亚中国警察来了也没用”，要求员工好好干活

天网恢恢，疏而不漏，恳请国内公安部门早日将这对兄弟绳之以法，遣送回国！

关注木牌大事件➡️ @mpdsj 投稿：@tt022

imtoken钱包 - IOS漏洞又出现一位受害者

随着AI时代发展越来越成熟，网络安全成为了当今最热门也是最流行的话题以及讨论的热点，IOS漏洞也是目前最严重且受害者居多的问题，下面给大家公布一下完整漏洞利用链。

🍎IOS完整链路到收割：

访问网页 ↓ ① 设备指纹 → 匹配芯片+iOS版本 → 选对应偏移表 ↓ ② JSC 内存破坏 → 获取 addrof/fakeobj 原语 ↓ ③ WebKit UAF → RCE → 任意代码执行 ↓ ④ dyld 劫持 / ANGLE 越界 → 逃出 WebContent 沙盒 ↓ ⑤ IOSurface 内核读写 → 突破内核沙盒 ↓ ⑥ mach_port UAF → 获取 kernel_task_port → 改 ucred → root ↓ ⑦ PAC 绕过 → 任意内核函数调用 ↓ ⑧ 文件系统读写 → 收割开始：

📞WhatsApp → rc*.dat + Keychain → 导出 Session JSON（绕过扫码） Telegram → tgdata.db + 认证 token 微信 → 容器枚举 + DB 直读 钱包 → TrustWallet/MetaMask/OKX 等 12 款 keystore Keychain → 全部密码、WiFi、iCloud token 相册 → DCIM 最新照片 通讯录 → AddressBook.sqlitedb 短信 → sms.db 通话记录 → CallHistory.storedata Safari → Cookie、书签、历史、自动填充

↓ ⑨ POST /exfil → 回传 C2 服务器 ↓ ⑩ 管理面板 → 实时查看设备状态、浏览收割数据、下发新命令

关注木牌大事件➡️ @mpdsj 投稿：@tt022