[討論] iOS 11.1.2以下可以非越獄修改系統檔案

[BlueSat (BlueSat)]

如標題
利用前陣子盤古公開的沙盒漏洞，可以讀寫系統檔案
利用filza 3.1 build2 或者3.2 build1
https://i.imgur.com/KIdbyJ4.jpg
https://i.imgur.com/GQkMBR4.jpg

雖然能做的事情還不多就是了，改改狀態欄還可以

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.204.35.124
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1513566028.A.1BD.html
→ BlueSat: https://pan.baidu.com/s/1pLmQf6j   用cydia impactor安
→ BlueSat: 裝
→ xu3: 不是google資安團隊嗎？
→ BlueSat: 我也不確定，我在威鋒看到說用pangu公布的漏洞
→ BlueSat: http://blog.pangu.io/iosurfacerootuserclient-port-uaf
→ BlueSat: /   應該是盤古沒錯
推 Vett: 日版可以把拍照聲替換掉無聲檔案@@/
→ BlueSat: 對齁  我自己就日版可以開始動工了....
推 wangs90: 好期待啊坐等越獄
→ yu53772: https://mrmad.com.tw/google-ian-beer-publicizes-tfp0-
→ yu53772: ios-11-1-2  大陸人當然說盤古啊
→ yu53772:  https://i.imgur.com/7ZEbAke.jpg
推 st093: 想知道日版替換無聲檔案載點！
推 zxcbrian: 推分享
→ skenbo0916: 是Ian Beer發現的。目前能裝cydia了，但還不能用
→ skenbo0916: 一起爬reddit吧：https://www.reddit.com/r/jailbrek
→ BlueSat: /System/Library/Frameworks/MediaToolbox.framework/Reg
→ BlueSat: ionalSystemSoundsThatShareBehaviour.plist   這個後面
→ BlueSat: 加.bak 可以靜音
推 st093: 感謝！
推 zxc654033: 期待！
推 roccqqck: 不錯啊 終於有檔案總管