ntfargo/relapse-exploitChaîne d'exploit PS5 pour le firmware 7.00-13.60 combinant une fuite d'informations WebKit JSC et une corruption de typedarray avec une course UAF aio_multi_wait pour la lecture/écriture du noyau.
Firmware pris en charge : de 7.00 à 13.60.
Les payloads par défaut sont stockés dans payloads/ après une exécution réussie ; le chargeur ELF écoute sur le port 9021.
Webkit peut nécessiter plusieurs tentatives ; rechargez la page si le navigateur se bloque. L'exploit noyau peut figer ou provoquer un panic de la console ; dans ce cas, redémarrez avant de réessayer.
L'étape navigateur utilise des fuites d'informations JSC et une incohérence de pool d'objets de clonage structuré pour corrompre un typedarray. L'étape noyau combine une fuite d'adresse avec une course uaf sur aio_multi_wait pour établir une lecture/écriture noyau.
Autres aides :
Ce projet est destiné exclusivement à des fins éducatives et de recherche en sécurité. Il ne cautionne ni le piratage, ni l'accès non autorisé, ni l'utilisation abusive d'appareils commerciaux. Utilisez-le uniquement sur des appareils que vous possédez ou que vous êtes autorisé à tester, et respectez les lois et réglementations applicables.
Le logiciel est fourni tel quel, sans garantie. Vous assumez les risques liés à son utilisation, notamment l'instabilité du système, la perte de données et le bannissement de comptes. Les mainteneurs déclinent toute responsabilité pour les dommages en résultant.
