bad_query

iOS 26.0 - 26.6.1 / 27.0b4용 샌드박스 탈출.

이것은 개발자를 위한 개념 증명(proof-of-concept)이며, 현재로서는 실질적으로 사용 가능한 것은 아닙니다.

bad_query는 다음 경로에 접근할 수 있습니다:

/var/containers/Data/System (iOS 27)
/var/containers/Shared/SystemGroup/* (iOS 27)
/var/mobile/Containers/Data/Application/*
/var/mobile/Containers/Data/InternalDaemon/*
/var/mobile/Containers/Data/PluginKitPlugin/*
/var/mobile/Containers/Shared/AppGroup/* (Requires App Group sacrifice on iOS 26)
/var/mobile/Containers/Shared/AppGroup (iOS 27)

_{iOS 18에서도 작동할 수 있지만 전혀 테스트하지 않았으므로 결과는 다를 수 있습니다}