@RaniXCH

bluetoothdPoC

CVE-2018-4087 PoC

ETA son? (이게 탈옥인가?)

상황에 따라 다릅니다. 커널 취약점이 있나요? 그렇다면 마음껏 함께 체이닝하시면 됩니다. 이 PoC를 사용하면 샌드박스 내부에서도 거대한 공격 표면을 확보할 수 있습니다. https://www.weibo.com/ttarticle/p/show?id=2309404271293301154324 - @SparkZheng - iOS 탈옥 내부 구조 (2): 콜백을 이용한 샌드박스 탈출

참고 자료

https://blog.zimperium.com/new-crucial-vulnerabilities-apples-bluetoothd-daemon/

https://blog.zimperium.com/cve-2018-4087-poc-escaping-sandbox-misleading-bluetoothd/