社区账号登录

使用 AC-Tools 社区账号，功能按次扣费 ¥1

还没有账号？ 去社区注册

卡密验证已关闭 · 余额不足请在社区充值

IOS 漏洞利用链状态：就绪 / 等待执行
AC-Studio iOS WebKit 漏洞利用与沙箱逃逸研究中心
Exploit Chain

iOS 漏洞利用链分发中心

提供 Stage1 WebKit 原语构造、Stage2 PAC 绕过、Stage3 沙箱逃逸的完整自动化利用链。支持 iOS 13.0 至 17.2.1 全版本覆盖。

v2024.1 Standard WebKit PAC Sandbox

📖 使用教程

📱 支持版本：iOS 13.0 ~ 17.2.1，如漏洞利用耗时过长、请选择自签名方式进行安装

  1. 点击下方按钮（开始执行）等待执行完毕
  2. 利用成功后，系统会安装 TrollHelper 到提示 App
  3. 打开提示 App，点击 Install TrollStore 安装巨魔商店
  4. 安装完成后返回本网站，切换到「巨魔商店」下载 Dopamine 越狱工具

📱Tips:如上面漏洞利用方法无效或网页自签无法使用,请下载电脑签名包(正常设备/装置)适用,注意(电脑签名包)只针对正常设备,如隐藏ID设备/装置则不适用此文件,需透过其它方法

点击此下载电脑签名包(正常设备适用),所需教程和文件已经附在压缩包里(Windows/MACOS),压缩包校验，MD5: acb1923546562fcab56dacc06b7483cd pc-sign.zip | Sha256: 536ed224cab84344f78680e331cfaaba484037bb88d6cdc7438781f53a1f01ec pc-sign.zip

点击此下载ID设备装置文件包,所需教程和文件已经附在压缩包里(Windows/MACOS),压缩包校验，MD5: acb1923546562fcab56dacc06b7483cd pc-sign.zip | Sha256: 536ed224cab84344f78680e331cfaaba484037bb88d6cdc7438781f53a1f01ec pc-sign.zip

⚡

漏洞利用执行通道

准备就绪
0%

📱Tips:巨魔商店APP列表只支持已经安装了Trollstore(巨魔)的用户适用,企业签名/个人签名则适用于正常设备(无隐藏ID/可信任描述文件)的用户使用

巨魔商店 / TrollStore App Store

🧌 专用

以下应用均为 TrollStore 专用，需通过 TrollStore 安装以获得永久签名。 支持 iOS 14.0 – 17.0 设备。未安装 TrollStore 的用户请先下载安装器。

0 apps
仅显示 TrollStore 兼容应用
📂

执行日志与状态追踪

🛠

开发团队与致谢

Made
##### 核心开发团队
34306 Duy Tran Nick Chan
Thanks
##### 致谢名单
wh1te4ever Alfie Clarity Billy Ellis matteyeux Nathan helthydriver saturnz opa334 hrtowii daniel
📋

系统公告

NOTICE
##### 公告

1：更新了适配巨魔的应用商店

2:更新了适配正常设备的自签商店

3:更新了ID设备的工具包