UnjailMe

UnjailMe 一个基于以下内容的沙箱逃逸： Rani Idan（Zimperium）的概念验证 CVE-2018-4087 @cheesecakeufo 的 securityd 溢出概念验证（零日漏洞，无已知 CVE，感谢 Abraham！） 关于 ZIMPERIUM PoC Rani 使用了 Jonathan Levine 的 sbtool 来找出沙箱内可通信的服务。 然后他在 bluetoothd 下发现了更多内容，并设置了拦截发送至该服务及来自该服务的消息的代码。 通过这样做，他发现可以劫持许多守护进程的会话，并泄露客户端端口。 由此，他发现可以为客户端到 bluetoothd...