
Proof-of-concept di sandbox escape per iOS 26.0–26.7.2 e 27.2 che concede a un'app l'accesso ai percorsi dei container App Group e dei container delle applicazioni tramite un container App Group.
Questa è una proof-of-concept per sviluppatori e non è utile di per sé.
worse_query è il successore diretto di bad_query e di fatto lo sostituisce. Per usare worse_query, dovrai configurare un container App Group per la tua app.
worse_query può accedere a questi percorsi:
/var/containers/Data/System (iOS 27)
/var/containers/Shared/SystemGroup/* (iOS 27)
/var/mobile/Containers/Data/Application/*
/var/mobile/Containers/Data/InternalDaemon/*
/var/mobile/Containers/Data/PluginKitPlugin/*
/var/mobile/Containers/Shared/AppGroup/*
/var/mobile/Containers/Shared/AppGroup (iOS 27)
Questo non è rilevante per un jailbreak e non lo sarà mai. Per favore, non indurre le persone a credere il contrario.