马上注册，自学更多教程，下载更多资源。
您需要 登录 才可以下载或查看，没有账号？立即注册
x
Coruna：iOS 13.0-17.2.1 网页级漏洞工具，一键尝鲜状态栏魔改与巨魔安装
近日，开发者 Little_34306 在社交平台 X 上发布了基于 Coruna 漏洞的网页工具（34306.lol），支持 iOS 13.0 至 17.2.1 系统，无需电脑、无需签名，即可通过 Safari 浏览器实现系统注入，带来状态栏自定义、动态库加载甚至 TrollStore 安装等功能，引发了 iOS 越狱圈的高度关注。
开发者 Little_34306 宣布 Coruna 工具上线，支持 iOS 17.2.1 及更低版本
一、Coruna 是什么？核心功能与系统支持Coruna 是由 Google 安全团队披露的 iOS 漏洞利用框架，包含 23 个独立漏洞与 5 条完整攻击链，可绕过苹果 PAC、PPL 等安全机制，实现内核级权限访问。本次发布的网页工具将其封装为可视化操作界面，核心功能分为两类： - 状态栏魔改与插件注入：支持 iOS 13.0-17.2.1 全版本，可注入自定义 dylib 插件，长按状态栏即可唤起控制菜单，实现日期显示、图标修改等效果。
- TrollStore 安装：仅支持 iOS 14.0-16.6.1 及 iOS 17.0 系统，可一键将 TrollStore Helper 安装到系统自带 App（如“提示”），实现永久签名应用自由。
- 开发者调试工具激活：可注入 libFLEX 调试工具，方便开发者进行界面调试与 runtime 分析。
二、使用教程：从打开网页到功能激活⚠️ 重要提示：该工具仍处于早期测试阶段，存在闪退、系统不稳定等风险，强烈建议仅在备用机上尝试，主力机请务必谨慎！ - 准备工作：确认设备系统版本在 iOS 13.0-17.2.1 之间，备份重要数据，关闭“查找我的 iPhone”。
- 访问工具页面：在 Safari 浏览器中打开 34306.lol，等待页面加载完成。
- 开始注入：点击页面中的「Go」按钮，工具将自动执行沙盒逃逸、PAC 绕过等漏洞利用步骤。
- 确认安全提示：弹出警告窗口时，点击「OK = idrc just go for it!」继续（工具会提示不要存储敏感数据）。
- 选择功能：注入成功后，长按状态栏唤起菜单，可选择：
- 安装 TrollStore Helper 到系统 App
- 开启状态栏插件（如显示日期）
- 加载自定义 dylib 插件
- 激活 FLEX 调试工具
- Respring 注销并移除全部注入
⚠️ 安全与风险警示1. 该工具利用的 Coruna 漏洞已被苹果在 iOS 17.3 及以上版本修复，升级后将无法使用。 2. 注入过程可能导致系统 App 闪退、图标错位、Wi-Fi 异常等问题，重启设备可部分恢复。 3. 漏洞本身具备数据窃取能力，使用期间请勿存储银行卡、密码、加密货币助记词等敏感信息。 4. 越狱/注入行为可能违反苹果保修条款，企业设备或监管场景下禁止使用。 三、未来展望与社区动态目前，Coruna 工具仍在快速迭代中，开发者已表示将很快添加对 iOS 16.7 至 16.7.6 的支持。同时，越狱界传奇人物 opa334 已开始研究该漏洞链，未来有望推出更稳定、功能更完整的用户级越狱工具。 对于普通用户而言，当前版本更适合技术极客尝鲜；若追求稳定性与安全性，建议等待官方越狱工具发布，或直接升级至最新 iOS 版本以规避漏洞风险。
| 
