imtoken钱包 - IOS漏洞又出现一位受害者
随着AI时代发展越来越成熟,网络安全成为了当今最热门也是最流行的话题以及讨论的热点,IOS漏洞也是目前最严重且受害者居多的问题,下面给大家公布一下完整漏洞利用链。
↓ ⑨ POST /exfil → 回传 C2 服务器 ↓ ⑩ 管理面板 → 实时查看设备状态、浏览收割数据、下发新命令
关注木牌大事件➡️ @mpdsj 投稿:@tt022
随着AI时代发展越来越成熟,网络安全成为了当今最热门也是最流行的话题以及讨论的热点,IOS漏洞也是目前最严重且受害者居多的问题,下面给大家公布一下完整漏洞利用链。
🍎IOS完整链路到收割:
访问网页 ↓ ① 设备指纹 → 匹配芯片+iOS版本 → 选对应偏移表 ↓ ② JSC 内存破坏 → 获取 addrof/fakeobj 原语 ↓ ③ WebKit UAF → RCE → 任意代码执行 ↓ ④ dyld 劫持 / ANGLE 越界 → 逃出 WebContent 沙盒 ↓ ⑤ IOSurface 内核读写 → 突破内核沙盒 ↓ ⑥ mach_port UAF → 获取 kernel_task_port → 改 ucred → root ↓ ⑦ PAC 绕过 → 任意内核函数调用 ↓ ⑧ 文件系统读写 → 收割开始:
📞WhatsApp → rc*.dat + Keychain → 导出 Session JSON(绕过扫码) Telegram → tgdata.db + 认证 token 微信 → 容器枚举 + DB 直读 钱包 → TrustWallet/MetaMask/OKX 等 12 款 keystore Keychain → 全部密码、WiFi、iCloud token 相册 → DCIM 最新照片 通讯录 → AddressBook.sqlitedb 短信 → sms.db 通话记录 → CallHistory.storedata Safari → Cookie、书签、历史、自动填充
↓ ⑨ POST /exfil → 回传 C2 服务器 ↓ ⑩ 管理面板 → 实时查看设备状态、浏览收割数据、下发新命令
关注木牌大事件
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
#泰国新闻
四川男子赴泰留学失联,喝下一瓶水后被卖到缅甸妙瓦底
8月19日,四川法治报披露一起跨境绑架事件。四川阿坝州马尔康市男子王博(化名)原本前往泰国曼谷留学,没想到一次网上换汇,竟让他突然失联,醒来后双手被铐,随后被一路转运到缅甸妙瓦底电诈园区,遭控制约3个月。
回国后,他已经在成都工作,但那段经历并没有完全过去。王博说,自己现在仍会在半夜被噩梦惊醒,尤其忘不了那些持枪人员带来的恐惧。
“他们真敢开枪,很恐怖。
关注木牌大事件➡️ @mpdsj 投稿:@tt022
四川男子赴泰留学失联,喝下一瓶水后被卖到缅甸妙瓦底
8月19日,四川法治报披露一起跨境绑架事件。四川阿坝州马尔康市男子王博(化名)原本前往泰国曼谷留学,没想到一次网上换汇,竟让他突然失联,醒来后双手被铐,随后被一路转运到缅甸妙瓦底电诈园区,遭控制约3个月。
2024年底,王博前往泰国曼谷学习小语种。学习近一年后,他准备办理日本旅游签证,需要兑换外币。由于银行卡换汇额度受限,他在网上联系了一家旅行社。
对方告诉他,清迈当地银行的汇率更划算,还可以安排车辆接送,当天往返。王博没有多想,坐上了对方安排的车。
车辆开出一两个小时后,司机递给他一瓶水。因为司机自己也喝了,王博放松了警惕。没想到喝下不久,他就开始头晕、浑身无力,很快失去意识。
等他再次醒来,双手已经被铐住,车外也从城市变成了山区。
王博回忆,车辆随后将他带到泰缅边境,沿途有人持枪看守。之后他被关进地下室中转点,手机和随身财物被拿走,还被逼着交出手机密码,稍有反抗就会遭到殴打。
此后,他又被多次转运,最终被送进缅甸妙瓦底一处电诈园区,并被要求从事电信网络诈骗。
王博失联后,家人一直找不到他。2025年12月底,父母向马尔康警方求助,同时联系中国驻泰国大使馆。
警方随后联系相关机构,并通过四川省归国华侨联合会找到泰国当地律师。律师进入王博在曼谷租住的公寓后发现,他的电脑、9800元人民币现金、港澳通行证以及生活用品都还留在房间里,物品摆放也没有明显异常。
2026年1月,王博父母按照建议向泰国警方申报人口失踪,并将他留在公寓里的物品移交警方。
直到2026年3月,已经失联数月的王博突然通过钉钉联系上家人。
他告诉父母,自己被困在缅甸妙瓦底,每天只有很短时间能够使用手机,更不能拍摄周边环境。对方开出的放人条件是60万泰铢,折合人民币约14万至15万元。
为了保住儿子的命,2026年4月,王博父母没有提前告知警方,直接按照对方要求转了15万元人民币,之后才把付款情况告诉警方。
钱到账后,王博终于被放出,并被送往泰国机场。2026年5月,他安全返回中国。
从一次网上换汇,到一瓶水喝下后失去意识,再到被铐着送往缅甸妙瓦底,王博这趟原本普通的留学生活,最终变成了一场持续数月的噩梦。
回国后,他已经在成都工作,但那段经历并没有完全过去。王博说,自己现在仍会在半夜被噩梦惊醒,尤其忘不了那些持枪人员带来的恐惧。
“他们真敢开枪,很恐怖。
关注木牌大事件
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
#国内新闻
🇨🇳甘肃警方侦破特大荐股诈骗案:82人从柬埔寨押解回国,涉案8600余万元
8月21日,央视披露甘肃“3·10”特大电信网络诈骗案详情。甘肃警方已对这条涉及引流、荐股、虚假投资、技术开发和跑分洗钱的诈骗链条展开全链条打击。
警方初步统计,该案已串并全国案件300余起,挖掘疑似受害人1.2万名,涉案金额8600余万元。
关注木牌大事件➡️ @mpdsj 投稿:@tt022
🇨🇳甘肃警方侦破特大荐股诈骗案:82人从柬埔寨押解回国,涉案8600余万元
8月21日,央视披露甘肃“3·10”特大电信网络诈骗案详情。甘肃警方已对这条涉及引流、荐股、虚假投资、技术开发和跑分洗钱的诈骗链条展开全链条打击。
今年2月26日,甘肃嘉峪关于先生被拉入股票投资群。诈骗团伙利用“导师精准荐股”、水军晒盈利截图、冒用真实证券从业人员身份以及高度仿真的虚假投资平台取得其信任。3月3日至7日,于先生累计被骗492万元,并于3月10日报警。
警方调查发现,诈骗团伙分工明确。“打粉”人员在社交平台寻找目标,“炒群”人员一人操控数十个水军账号制造盈利假象,“聊手”负责一对一诱导,还有人员每天根据真实股市涨跌更新诈骗话术。于先生被列为重点目标,团伙原计划诱导其投资1000万元以上。
被骗的492万元随后通过6个层级、96个涉案账户转移,其中对公账户成为洗钱的重要工具。
在公安部统一部署下,甘肃警方联动全国23个省、68个市开展集中打击,打掉境内涉案团伙6个,抓获犯罪嫌疑人104名。
5月16日,柬埔寨警方对3处诈骗窝点集中收网。5月25日,82名犯罪嫌疑人被押解回国,其中25人为境外逃犯。
警方初步统计,该案已串并全国案件300余起,挖掘疑似受害人1.2万名,涉案金额8600余万元。
关注木牌大事件
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍5🔥1
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
木牌大事件|东南亚新闻
#网友反馈: 🇰🇭波贝“维也纳酒店”被围了,楼下大巴车都安排上了,柬埔寨人都被抓送监狱了,理由是给中国人通风报信 关注木牌大事件➡️ @mpdsj 投稿:@tt022
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM