
iOS 26.0~26.7.2 および 27.2 向けの概念実証(PoC)サンドボックスエスケープ。App Group コンテナを経由して、アプリに App Group およびアプリケーションコンテナのパスへのアクセスを付与します。
これは開発者向けの概念実証であり、単体では役に立ちません。
worse_query は bad_query の直接の後継であり、実質的にそれを置き換えるものです。worse_query を使用するには、アプリ用の App Group コンテナを設定する必要があります。
worse_query は以下のパスにアクセスできます:
/var/containers/Data/System (iOS 27)
/var/containers/Shared/SystemGroup/* (iOS 27)
/var/mobile/Containers/Data/Application/*
/var/mobile/Containers/Data/InternalDaemon/*
/var/mobile/Containers/Data/PluginKitPlugin/*
/var/mobile/Containers/Shared/AppGroup/*
/var/mobile/Containers/Shared/AppGroup (iOS 27)
これは脱獄とは無関係であり、今後もそうなることはありません。 そうでないと人々を誤解させないでください。