bad_query — iOS 26.0～27.0b4のサンドボックスエスケープの概念実証であり、システムおよびアプリのコンテナパス（App GroupやPluginKitPluginディレクトリを含む）へのアクセスを可能にします。 | Kitploit

bad_query

iOS 26.0 - 26.6.1 / 27.0b4 向けのサンドボックスエスケープ。

これは開発者向けの概念実証であり、現時点で実用的に使えるものではありません。

bad_query は以下のパスにアクセスできます:

/var/containers/Data/System (iOS 27)
/var/containers/Shared/SystemGroup/* (iOS 27)
/var/mobile/Containers/Data/Application/*
/var/mobile/Containers/Data/InternalDaemon/*
/var/mobile/Containers/Data/PluginKitPlugin/*
/var/mobile/Containers/Shared/AppGroup/* (iOS 26 では App Group の犠牲が必要)
/var/mobile/Containers/Shared/AppGroup (iOS 27)

_{これは iOS 18 でも動作する可能性がありますが、まったくテストしていないので自己責任でお願いします}

ツールをダウンロード

bad_query

人気

bad_query

iOS 26.0 - 26.6.1 / 27.0b4 向けのサンドボックスエスケープ。