零零信安暗网监测 | Corium ClickFix Panel源代码及功能面板声称泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光声称掌握Corium ClickFix Panel源代码。该工具用于通过交互式ClickFix验证场景及原生向量向操作系统交付有效载荷，实现流量变现与转化。功能包括多种Windows DLL劫持变体、自适应落地页及多种载荷交付方法。

据称泄露内容如下：

● ClickFix Panel完整源代码

● 14种Windows DLL Hijacking变体

● 自适应落地页（支持Cloudflare Turnstile、Windows Update、Microsoft Defender SmartScreen、reCaptcha、hCaptcha等）

● 5种有效载荷交付方法

● 内置命令生成器及在线构建器

● 深度分析与JS嵌入模块

总结

此次声称的Corium ClickFix Panel源代码泄露涉及恶意工具功能。相关安全机构应关注此类工具滥用风险，目前该声明未经独立验证。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。