PS4 5.05 Kernel Exploit

---

Zusammenfassung

In diesem Projekt finden Sie eine vollständige Implementierung des zweiten "bpf"-Kernel-Exploits für die PlayStation 4 auf 5.05. Es ermöglicht Ihnen, beliebigen Code als Kernel auszuführen, um Jailbreaking und Kernel-Level-Modifikationen am System zu ermöglichen. Dieser Exploit enthält auch Autolaunch-Code für Mira und Vortex' HEN-Payload. Nachfolgende Ladevorgänge starten den üblichen Payload-Launcher.

Dieser Bug wurde von qwertyoruiopz entdeckt und ist auf seiner Website hier gehostet. Die aus diesem Repository automatisch generierte GitHub-Pages-Seite sollte ebenfalls funktionieren.

Enthaltene Patches

Die folgenden Patches werden standardmäßig in der Kernel-ROP-Kette angewendet:

1. Kernel-Schreibschutz deaktivieren
2. RWX (Read-Write-Execute) Speicher-Mapping erlauben
3. Syscall-Anweisung überall erlaubt
4. Dynamisches Auflösen (sys_dynlib_dlsym) von jedem Prozess aus erlaubt
5. Benutzerdefinierter Systemaufruf #11 (kexec()), um beliebigen Code im Kernel-Modus auszuführen
6. Nicht privilegierten Benutzern erlauben, setuid(0) erfolgreich aufzurufen. Funktioniert als Statusprüfung und dient gleichzeitig als Privilege Escalation.

Enthaltene Payloads

1. Vortex' HEN (Homebrew Enabler)
2. Mira

Hinweise

• Die Seite wird bei erfolgreicher Kernel-Ausnutzung abstürzen; das ist normal

Mitwirkende

Großer Dank an die folgenden:

• qwertyoruiopz
• Flatz
• Vortex
• OpenOrbis Team
• Anonymous