bad_query

bad_query 是一个针对 iOS 26.0–26.6.1 及 iOS 27 beta 4 的沙箱逃逸概念验证（PoC）工具。它利用系统查询机制缺陷，绕过 Apple 的 sandbox 限制，实现对受保护路径（如 AppGroup、SystemGroup、Application 数据目录等）的越权读取访问。项目以 C 语言编写，不依赖外部框架，核心逻辑聚焦于内核/用户态交互中的权限绕过路径。该 PoC 仅面向安全研究人员与系统开发者用于漏洞分析与防御研究，不具备实际攻击部署能力，也不适用于生产环境或越狱场景。