استغلال نواة PS4 5.05

---

ملخص

في هذا المشروع ستجد تنفيذًا كاملاً لاستغلال النواة الثاني "bpf" لنظام PlayStation 4 على إصدار 5.05. سيسمح لك بتشغيل كود اعتباطي بصلاحيات النواة، للسماح بكسر الحماية وتعديلات على مستوى النواة في النظام. يحتوي هذا الاستغلال أيضًا على كود تشغيل تلقائي لحمولة Mira وحمولة HEN الخاصة بـ Vortex. عمليات التحميل اللاحقة ستُطلق مشغل الحمولات المعتاد.

تم اكتشاف هذه الثغرة بواسطة qwertyoruiopz، ويمكن العثور عليها مستضافة على موقعه هنا. يجب أن يعمل موقع GitHub Pages المُنشأ تلقائيًا من هذا المستودع أيضًا.

التصحيحات المضمنة

التصحيحات التالية تُطبق افتراضيًا في سلسلة ROP الخاصة بالنواة:

1. تعطيل حماية الكتابة للنواة
2. السماح بتعيين ذاكرة RWX (قراءة-كتابة-تنفيذ)
3. السماح بتعليمة syscall في أي مكان
4. السماح بالحل الديناميكي (sys_dynlib_dlsym) من أي عملية
5. استدعاء نظام مخصص رقم 11 (kexec()) لتنفيذ كود اعتباطي في وضع النواة
6. السماح للمستخدمين غير المميزين باستدعاء setuid(0) بنجاح. يعمل كفحص للحالة، ويعمل أيضًا كتصعيد صلاحيات.

الحمولات المضمنة

1. HEN الخاصة بـ Vortex (مفعّل الـ Homebrew)
2. Mira

ملاحظات

• ستتعطل الصفحة عند نجاح استغلال النواة، هذا أمر طبيعي

المساهمون

شكر وتقدير كبير للآتي:

• qwertyoruiopz
• Flatz
• Vortex
• OpenOrbis Team
• Anonymous