ntfargo/relapse-exploitPS5-Exploit-Kette für Firmware 7.00-13.60, die ein WebKit-JSC-Info-Leak und TypedArray-Korruption mit einem aio_multi_wait-UAF-Race für Kernel-Lese-/Schreibzugriff kombiniert.
Unterstützte Firmware: 7.00 bis 13.60.
Die Standard-Payloads werden nach einem erfolgreichen Lauf in payloads/ gespeichert, der ELF-Loader lauscht auf Port 9021.
Webkit benötigt möglicherweise mehrere Versuche; lade die Seite neu, wenn der Browser hängt. Der Kernel-Exploit kann die Konsole zum Hängen bringen oder einen Panic auslösen, daher vor einem erneuten Versuch neu starten.
Die Browser-Stufe nutzt JSC-Info-Leaks und eine Diskrepanz im Object-Pool von Structured Clone, um ein TypedArray zu korrumpieren. Die Kernel-Stufe kombiniert ein Address-Leak mit einem aio_multi_wait-UAF-Race, um Kernel-r/w zu erlangen.
Weitere Hilfe:
Dieses Projekt ist ausschließlich für Bildungs- und Sicherheitsforschungszwecke gedacht. Es befürwortet weder Piraterie noch unbefugten Zugriff oder den Missbrauch kommerzieller Geräte. Verwende es nur auf Geräten, die dir gehören oder die du zur Prüfung autorisiert bist, und halte dich an geltende Gesetze und Vorschriften.
Die Software wird ohne Gewähr bereitgestellt. Du trägst die Risiken der Nutzung, einschließlich Systeminstabilität, Datenverlust und Kontosperrungen. Die Maintainer übernehmen keine Haftung für daraus resultierende Schäden.
