
iOS 26.0–27.0b4 के लिए प्रूफ-ऑफ-कॉन्सेप्ट सैंडबॉक्स एस्केप, जो सिस्टम और ऐप कंटेनर पाथ्स तक पहुँच प्रदान करता है, जिसमें App Group और PluginKitPlugin डायरेक्टरीज़ शामिल हैं।
यह डेवलपर्स के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट है और इस समय व्यावहारिक रूप से उपयोग करने योग्य कुछ भी नहीं है।
bad_query निम्नलिखित पथों तक पहुँच सकता है:
/var/containers/Data/System (iOS 27)
/var/containers/Shared/SystemGroup/* (iOS 27)
/var/mobile/Containers/Data/Application/*
/var/mobile/Containers/Data/InternalDaemon/*
/var/mobile/Containers/Data/PluginKitPlugin/*
/var/mobile/Containers/Shared/AppGroup/* (iOS 26 पर App Group sacrifice आवश्यक है)
/var/mobile/Containers/Shared/AppGroup (iOS 27)
यह iOS 18 पर भी काम कर सकता है लेकिन मैंने बिल्कुल भी परीक्षण नहीं किया है इसलिए ymmv