
Proof-of-concept di sandbox escape per iOS 26.0–27.0b4 che consente l'accesso ai percorsi dei container di sistema e delle app, incluse le directory App Group e PluginKitPlugin.
Questa è una proof-of-concept per sviluppatori e al momento non è nulla di realmente utilizzabile.
bad_query può accedere ai seguenti percorsi:
/var/containers/Data/System (iOS 27)
/var/containers/Shared/SystemGroup/* (iOS 27)
/var/mobile/Containers/Data/Application/*
/var/mobile/Containers/Data/InternalDaemon/*
/var/mobile/Containers/Data/PluginKitPlugin/*
/var/mobile/Containers/Shared/AppGroup/* (Richiede il sacrificio dell'App Group su iOS 26)
/var/mobile/Containers/Shared/AppGroup (iOS 27)
Potrebbe funzionare anche su iOS 18, ma non l'ho testato assolutamente, quindi i risultati possono variare