ntfargo/relapse-exploitCadena de exploit para PS5 en firmware 7.00-13.60 que combina una fuga de información de WebKit JSC y corrupción de typedarray con una carrera UAF de aio_multi_wait para lectura/escritura en el kernel.
Firmware compatible: 7.00 hasta 13.60.
Los payloads predeterminados se almacenan en payloads/ tras una ejecución exitosa; el cargador ELF escucha en el puerto 9021.
Webkit puede necesitar varios intentos; recarga la página si el navegador se queda bloqueado. El exploit del kernel puede colgar o provocar un pánico en la consola, así que reiníciala antes de volver a intentarlo si eso ocurre.
La etapa del navegador utiliza fugas de información de JSC y un desajuste en el pool de objetos de clonación estructurada para corromper un typedarray. La etapa del kernel combina una fuga de direcciones con una carrera uaf en aio_multi_wait para establecer lectura/escritura en el kernel.
Otras ayudas:
Este proyecto está destinado únicamente a fines educativos y de investigación en seguridad. No respalda la piratería, el acceso no autorizado ni el uso indebido de dispositivos comerciales. Úsalo solo en dispositivos que poseas o estés autorizado a probar, y cumple con las leyes y regulaciones aplicables.
El software se proporciona tal cual, sin garantía. Asumes los riesgos de usarlo, incluidos la inestabilidad del sistema, la pérdida de datos y los baneos de cuentas. Los mantenedores no aceptan responsabilidad por los daños resultantes.
