CVE-2018-4087 PoC
取决于,你有内核漏洞吗?你可以把它们串在一起。这个漏洞让你在沙盒内拥有巨大的攻击面。 https://www.weibo.com/ttarticle/p/show?id=2309404271293301154324 - @SparkZheng - iOS越狱内部(2):使用回调逃逸沙盒
https://blog.zimperium.com/new-crucial-vulnerabilities-apples-bluetoothd-daemon/
https://blog.zimperium.com/cve-2018-4087-poc-escaping-sandbox-misleading-bluetoothd/