【优选源码】adctg iOS Safari 利用链源码（2026-08-31）WebKit RCE → SBX0/SBX1 → LPE 占位

【优选源码】adctg iOS Safari 利用链源码（2026-08-31）WebKit RCE → SBX0/SBX1 → LPE 占位

诱饵页（约炮/91吃瓜标题 + 假播放器），后台静默指纹并拉 iframe

这类源码我大致看了一下，不少 API 调用的是第三方接口，是否存在后门也需要自行扫描并结合代码排查。建议主要用于学习研究，了解底层代码逻辑；如果打算实际部署使用，最好先做好代码审查和安全检查。

index.html • 作用: 诱饵页（约炮/91吃瓜标题 + 假播放器），后台静默指纹并拉 iframe frame.html • 作用: 0 尺寸隐藏 iframe，加载 rce_loader.js rce_loader.js • 作用: 入口调度：认 iOS 版本、拉 worker、8 秒卡住就刷新重试 rce_module.js • 作用: WebKit 内存破坏 / OOB 那套（addrof、overlap、offsets 表） rce_worker.js / rce_worker_18.6.js • 作用: Worker 里跑 stage1，版本分流（18.6 单独一坨更大） sbx0_main_18.4.js • 作用: 沙箱逃逸第 0 段：对 GPUProcess / WebProcess、Mach、PAC、dlopen/dlsym sbx1_main.js • 作用: 沙箱逃逸第 1 段；末尾 spawn_pe()，payload 占位 {{LPE_64BITE}} rce_module_18.6.js • 作用: 基本是空壳 dummyoffset 为准。