炸裂!iOS 27.2 sandbox 漏洞公开,满血 AI 开启

新沙盒逃逸漏洞公开，这是未封堵的漏洞。

有点炸裂，还未封堵的漏洞，被 Forcequit 大佬提前公开了，此漏洞已经提交给苹果，但目前仍在审核阶段，因作者等不了，直接公开了。不过！对于我们来讲是一件好事，可对寻找同等漏洞者，可能不友好。

worse_query 漏洞系统支持：

支持 iOS 26.0 至 iOS 27.2+ 或 27.3 beta 系统。

确定有人在 27.3 beta 测试成功：

可以访问这些路径：

/var/containers/Data/System (iOS 27)/var/containers/Shared/SystemGroup/* (iOS 27)/var/mobile/Containers/Data/Application/*/var/mobile/Containers/Data/InternalDaemon/*/var/mobile/Containers/Data/PluginKitPlugin/*/var/mobile/Containers/Shared/AppGroup/*/var/mobile/Containers/Shared/AppGroup (iOS 27)

显然！又能修改应用数据，与之前公开沙盒逃逸漏洞一样，我相信很快又有半成品的 Filza 文件管理器使用了。

-- 满血 AI 开启 --

因有 worse_query 沙盒逃逸漏洞，国内 huamidev 开发者迅速利用上，这速度极快，刚发布马上就利用上，迅速发布 GestaltX 工具，推出 1.0 版本，支持 iOS 26.0 至 iOS 27.3 beta 系统。

GestaltX 功能有：

• 开启满血 AI 功能（改销售地）

• 支持修改机型或者灵动岛等功能

• 支持修改机型名称、开机提示音等

• 支持开启 iPad 模式

• 支持 iPhone Duo 机型

基本上与之前 MobileGestalt 修改功能一致，都能修改。

-- 获取工具 --

想获取 GestaltX 工具，可前往「新有趣工具箱」小程序上搜索，或者点击下方小程序入口跳转获取。

新沙盒逃逸漏洞公开

Forcequit 大佬居然还未审核通过直接公开 worse_query 沙盒逃逸漏洞，意味着此漏洞还未修补，支持最新 iOS 27.3 beta 内测系统。

支持路径

可支持 MobileGestalt 编辑，以及部分 var 路径，大概率能修改应用数据。

此漏洞对越狱有帮助吗？

对越狱没有帮助，只是能玩玩一些 MobileGestalt 修改以及应用数据修改等，想实现越狱，仍然需要等有效的内核漏洞。

大概这些内容了，话说！你们使用 GestaltX 工具开启满血 AI 功能吗？请在文章底部评论区回复，神评可置顶

觉得好看，请点“点赞收藏分享”