泄露的针对各种 iOS 版本的漏洞利用工具包

近日，GitHub上出现了一个名为 coruna-pro-v2 的开源仓库（https://github.com/adoemwanmei/coruna-pro-v2），迅速引起了iOS安全研究者和越狱爱好者的关注。该仓库被描述为“泄露的针对各种iOS版本的漏洞利用工具包”，包含了完整的多阶段漏洞利用链，并新增了Flask后端管理系统，支持数据采集和可视化管理。

项目背景与来源

该工具包源自某个在线服务（https://sadjd.mijieqi[.]cn/group.html）的提取物。原脚本经过部分反混淆、符号化处理，并修改为支持本地部署和加载解密后的payload。目前仓库主要包含经过测试的iOS漏洞链，仅限教育和研究用途。仓库作者明确强调：未经授权攻击他人设备属于违法行为，使用者需遵守当地法律法规。

核心架构：三阶段漏洞利用链

Coruna Pro V2 实现了经典的三阶段漏洞利用链，这是现代iOS exploit的典型结构：

1. Stage 1（初始代码执行）
   利用WebKit内存损坏漏洞，在Safari浏览器中获取初始代码执行权。仓库提供了多个针对不同iOS版本的Stage1脚本：

• Stage1_15.2_15.5_jacurutu.js
• Stage1_15.6_16.1.2_bluebird.js
• Stage1_16.2_16.5.1_terrorbird.js
• Stage1_16.6_17.2.1_cassowary.js

1. Stage 2（内核权限提升）
   主要解决PAC（Pointer Authentication Code）绕过问题，获取内核读写权限。包含多个seedbell等变体脚本，适配iOS 15至17系列。
2. Stage 3（沙箱逃逸与payload执行）
   通过Stage3_VariantA.js和Stage3_VariantB.js实现沙箱逃逸，最终执行自定义payload，实现系统级操作。

支持的iOS版本与设备

目前仓库重点支持以下组合（已测试）：

• iPhone 6s+：iOS 15.4.1（jacurutu → VariantB）
• iPhone Xs Max：iOS 16.5（terrorbird → seedbell → VariantB）
• iPhone 15 Pro Max：iOS 17.0（cassowary → seedbell_pre → seedbell → VariantB）

项目结构清晰，包含payloads/目录（解密后的dylib和二进制文件）、data/目录（存储报告和设备数据）以及SpringBoardTweak/等插件。

新增亮点：Flask后端管理系统

与传统exploit不同，Coruna Pro V2 增加了实用化的管理功能：

• 后端服务：基于Flask的API接口，可接收漏洞利用报告、设备数据（通讯录、短信、照片等）。
• 管理面板：访问http://<IP>:5000/，提供四个Tab：
• 漏洞报告统计
• 设备数据详情查看
• Payload 清单管理
• 技术分析文档
• 部署简单：pip install flask flask-cors 后运行python app.py，结合Python内置HTTP服务器即可本地测试。

技术细节与分析

仓库提供ANALYSIS.md文档，深入解析了：

• ChaCha20加密方案
• F00DBEEF容器格式
• Payload类型说明（0x08主payload、0x09数据采集、0x0f权限提升等）
• iOS版本适配表

这些内容对研究iOS安全机制、WebKit漏洞和PAC绕过技术具有较高参考价值。

总结

Coruna Pro V2 是一个功能相对完整的iOS漏洞利用工具包，它不仅保留了核心exploit链，还通过后端管理系统提升了实用性。对于iOS安全研究者来说，这是一个值得深入分析的样本；对于普通用户，则应保持警惕，避免任何非法用途。

https://github.com/adoemwanmei/coruna-pro-v2/tree/master

安全研究领域的发展总是双刃剑：一方面推动厂商快速修复漏洞，另一方面也提醒我们保持系统更新和安全意识的重要性。感兴趣的朋友可以前往GitHub仓库查看源码，但请理性使用，尊重法律与他人隐私。