iOS 27最新漏洞利用来了!WQFiles发布,打造新一代iOS文件管理工具

AI的发展加速了iOS圈劲爆工具的层出不穷。

继forcequitOS开发者公开worse_query沙盒逃逸漏洞之后，社区很快就出现了基于它开发的新工具。刚有Huami的GestaltX，现在又有开发者将这个漏洞用到了文件管理领域。

刚才，开发者Christoph Kolbicz公开发布了WQFiles（Worse Query Files），一款面向iOS 27的文件管理与应用数据管理工具。

这次不是简单地给Filza换个界面，而是把应用数据浏览、备份、恢复和缓存清理等功能整合到了一起。

一、WQFiles是什么？

WQFiles由开发者Christoph Kolbicz制作，底层基于forcequitOS的worse_query项目。

worse_query是一项针对iOS 26和iOS 27相关系统版本的沙盒逃逸漏洞利用。简单理解，它能够突破部分应用沙盒限制，让应用访问原本无法直接访问的系统目录和其他应用数据。

而WQFiles就是利用这项技术制作出来的文件管理工具。

作者公开介绍的测试环境是iOS 27.0.1。需要注意，这并不代表所有iOS 27版本都已经得到验证。

二、WQFiles有哪些功能？

它最值得关注的地方，是除了浏览文件，还整合了多项应用数据管理功能。

1. 浏览和编辑应用数据

可以访问其他应用的数据目录，查看和编辑其中的文件，让用户不再只能面对普通应用沙盒里的内容。

2. 应用数据备份与恢复

支持备份应用数据，需要时可以恢复，也能将备份文件分享出去。

3. 清除应用数据

可以清除指定应用的数据，让应用恢复到接近初次使用的状态。

注意，这类操作可能导致登录状态、个人设置和本地文件丢失，使用前一定要确认。

4. AirDrop备份

支持通过AirDrop分享备份文件，方便把数据传输到其他苹果设备。

5. Cache Cleaner缓存清理

提供独立的缓存清理功能，方便处理应用缓存和部分日志文件。

三、它和FilzaJailed、FilzaSlop有什么区别？

免越狱文件管理早就不是什么新鲜事了。

此前的FilzaJailed、FilzaSlop等工具，已经能够利用漏洞访问部分受限制的文件目录。

WQFiles的不同之处在于，它不仅仅是一个文件浏览器，还把应用数据备份、恢复、清除和缓存清理整合到了同一个工具里。

如果你习惯Filza的操作方式，原来的工具仍然有自己的优势；如果你更关注应用数据管理和备份，WQFiles就值得关注。

四、系统要求与安装注意事项

目前作者公开介绍的适用系统为iOS 27，并表示已经在iOS 27.0.1上测试。

底层worse_query项目的README列出了iOS 26.0–26.7.2以及iOS 27.2等适用范围，但这不代表WQFiles已经在这些版本上全部验证通过。

WQFiles以IPA形式安装，但需要特别注意App Group相关权限。签名时如果丢失必要的Entitlement，可能导致工具无法正常工作。

官方项目地址：

https://github.com/kolbicz/WQFiles

底层漏洞项目：

https://github.com/forcequitOS/worse_query

如果想尝鲜汉化版，可私信发送WQFiles获取

最后

从worse_query公开，到GestaltX、WQFiles相继出现，可以看出iOS漏洞社区的开发速度确实很快。

WQFiles的意义不只是又多了一款能够访问应用数据的工具，而是把文件浏览、应用备份恢复和缓存清理进一步整合起来。

后续它能否成为Filza系列之外的常用工具，还要看兼容性、稳定性和功能更新。