استغلال نواة PS4 5.05

---

ملخص

ستجد في هذا المشروع تنفيذًا كاملاً لثغرة استغلال "bpf" الثانية لنظام PlayStation 4 على الإصدار 5.05. ستمكنك من تشغيل كود تعسفي بصلاحيات النواة، مما يسمح بكسر الحماية (jailbreak) وتعديلات على مستوى النواة للنظام. يحتوي هذا الاستغلال أيضًا على كود إقلاع تلقائي لحمولة Mira وحمولة Vortex الخاصة بـ HEN. عمليات التحميل اللاحقة ستُطلق مشغّل الحمولات المعتاد.

هذه الثغرة اكتشفها qwertyoruiopz، ويمكن العثور عليها مستضافة على موقعه هنا. موقع GitHub Pages المُنشأ تلقائيًا من هذا المستودع يجب أن يعمل أيضًا.

التصحيحات المرفقة

تُطبَّق التصحيحات التالية افتراضيًا في سلسلة ROP الخاصة بالنواة:

1. تعطيل حماية الكتابة للنواة
2. السماح بتعيين ذاكرة RWX (قراءة-كتابة-تنفيذ)
3. السماح بتعليمة استدعاء النظام (syscall) في أي مكان
4. السماح بالحل الديناميكي (sys_dynlib_dlsym) من أي عملية
5. استدعاء نظام مخصص رقم 11 (kexec()) لتنفيذ كود تعسفي في وضع النواة
6. السماح للمستخدمين غير المميزين باستدعاء setuid(0) بنجاح. يعمل كفحص للحالة، ويُعد أيضًا تصعيدًا للصلاحيات.

الحمولات المرفقة

1. حمولة HEN الخاصة بـ Vortex (ممكّن التطبيقات المنزلية)
2. Mira

ملاحظات

• ستتعطل الصفحة عند نجاح استغلال النواة، وهذا أمر طبيعي

المساهمون

امتنان كبير لكل من:

• qwertyoruiopz
• Flatz
• Vortex
• OpenOrbis Team
• مجهول

شكر إضافي

• Niema Moshiri