terminal_worse - iOS 27 终端工具，无需越狱即可在 iPhone 或 iPad 上实现跨应用访问文件，甚至运行包管理工具（如 apt 和 dpkg）

1. 

   OKHK 👀

   terminal_worse - iOS 27 终端工具，无需越狱即可在 iPhone 或 iPad 上实现跨应用访问文件，甚至运行包管理工具（如 apt 和 dpkg）

   2小时前

   terminal_worse - iOS 27 终端工具，无需越狱即可在 iPhone 或 iPad 上实现跨应用访问文件，甚至运行包管理工具（如 apt 和 dpkg）
   原仓库已 404 ，Fork #iOS #Apple #GitHub
   

   项目基于开源 iOS 终端应用 a-Shell 修改而来，开发者使用工具将自己编写的动态库（TerminalSBX.dylib）注入到了原版 a-Shell 应用中。
   利用了名为 worse_query 的沙盒逃逸漏洞，通过具有合法 App Group 权限的证书，将自身缓存文件夹替换成指向其他 App 目录的“快捷方式（软链接）”，从而欺骗苹果底层的容器管理服务（containermanagerd），骗取了访问外部文件夹的高级权限凭据。

   Toggle hidden content

   GitHub

   

   GitHub - ztby/terminal_worse: worse_query terminal for iOS 27

   worse_query terminal for iOS 27. Contribute to ztby/terminal_worse development by creating an account on GitHub.

   2小时前

   iOSAppleGitHub