ntfargo/relapse-exploitسلسلة استغلال PS5 للبرامج الثابتة 7.00-13.60 تجمع بين تسريب معلومات WebKit JSC وإفساد typedarray مع سباق aio_multi_wait UAF للقراءة/الكتابة في النواة.
البرامج الثابتة المدعومة: 7.00 حتى 13.60.
تُخزَّن الحمولات الافتراضية في payloads/ بعد تشغيل ناجح، ويستمع محمّل ELF على المنفذ 9021.
قد يحتاج Webkit إلى عدة محاولات، فأعد تحميل الصفحة إذا توقف المتصفح عن الاستجابة. قد يتوقف استغلال النواة (kernel exploit) أو يتسبب في انهيار الجهاز (panic)، لذا أعد تشغيل الجهاز قبل المحاولة مجددًا إذا حدث ذلك.
تستخدم مرحلة المتصفح تسريبات معلومات JSC وعدم تطابق في تجمّع كائنات النسخ المنظم (structured clone object pool) لإفساد typedarray. وتجمع مرحلة النواة بين تسريب عنوان وسباق uaf عبر aio_multi_wait لتحقيق قراءة/كتابة في النواة.
مساعدات أخرى:
هذا المشروع مخصص لأغراض تعليمية وبحث أمني فقط. وهو لا يؤيد القرصنة أو الوصول غير المصرح به أو إساءة استخدام الأجهزة التجارية. استخدمه فقط على الأجهزة التي تملكها أو المصرح لك باختبارها، والتزم بالقوانين واللوائح المعمول بها.
يُقدَّم البرنامج كما هو، دون أي ضمان. وأنت تتحمل مخاطر استخدامه، بما في ذلك عدم استقرار النظام وفقدان البيانات وحظر الحسابات. ولا يتحمل القائمون على الصيانة أي مسؤولية عن الأضرار الناتجة.
