
Preuve de concept d'évasion de sandbox sur iOS 26.0–26.7.2 et 27.2 qui accorde à une app l'accès aux chemins des conteneurs App Group et des conteneurs d'application via un conteneur App Group.
Il s'agit d'une preuve de concept destinée aux développeurs et elle n'est pas utile en soi.
worse_query est le successeur direct de bad_query et le remplace essentiellement. Pour utiliser worse_query, vous devrez configurer un conteneur App Group pour votre application.
worse_query peut accéder à ces chemins :
/var/containers/Data/System (iOS 27)
/var/containers/Shared/SystemGroup/* (iOS 27)
/var/mobile/Containers/Data/Application/*
/var/mobile/Containers/Data/InternalDaemon/*
/var/mobile/Containers/Data/PluginKitPlugin/*
/var/mobile/Containers/Shared/AppGroup/*
/var/mobile/Containers/Shared/AppGroup (iOS 27)
Ceci n'est pas lié à un jailbreak et ne le sera jamais. Veuillez ne pas induire les gens en erreur en leur faisant croire le contraire.