forcequitos/worse_queryProva de conceito de escape de sandbox no iOS 26.0–26.7.2 e 27.2 que concede a um app acesso aos caminhos de contêiner do App Group e do contêiner de aplicação por meio de um contêiner de App Group.
Esta é uma prova de conceito para desenvolvedores e não é útil por si só.
worse_query é o sucessor direto do bad_query e essencialmente o substitui. Para usar o worse_query, você precisará configurar um contêiner de App Group para o seu app.
O worse_query pode acessar estes caminhos:
/var/containers/Data/System (iOS 27)
/var/containers/Shared/SystemGroup/* (iOS 27)
/var/mobile/Containers/Data/Application/*
/var/mobile/Containers/Data/InternalDaemon/*
/var/mobile/Containers/Data/PluginKitPlugin/*
/var/mobile/Containers/Shared/AppGroup/*
/var/mobile/Containers/Shared/AppGroup (iOS 27)
Isto não é relevante para um jailbreak e nunca será. Por favor, não induza as pessoas a acreditar no contrário.