PS4 5.05 कर्नल एक्सप्लॉइट

---

सारांश

इस परियोजना में आपको PlayStation 4 के 5.05 पर दूसरे "bpf" कर्नल एक्सप्लॉइट का पूर्ण कार्यान्वयन मिलेगा। यह आपको कर्नल के रूप में मनमाना कोड चलाने की अनुमति देगा, ताकि सिस्टम में जेलब्रेकिंग और कर्नल-स्तरीय संशोधन किए जा सकें। इस एक्सप्लॉइट में Mira और Vortex के HEN पेलोड के लिए ऑटोलॉन्चिंग कोड भी शामिल है। बाद के लोड सामान्य पेलोड लॉन्चर को लॉन्च करेंगे।

यह बग qwertyoruiopz द्वारा खोजा गया था, और उनकी वेबसाइट पर यहाँ होस्ट किया गया पाया जा सकता है। इस रिपॉजिटरी से स्वचालित रूप से उत्पन्न GitHub Pages साइट भी काम करनी चाहिए।

शामिल पैच

निम्नलिखित पैच डिफ़ॉल्ट रूप से कर्नल ROP chain में बनाए जाते हैं:

1. कर्नल राइट प्रोटेक्शन अक्षम करें
2. RWX (रीड-राइट-एक्ज़ीक्यूट) मेमोरी मैपिंग की अनुमति दें
3. सिस्कॉल निर्देश कहीं भी अनुमत
4. किसी भी प्रक्रिया से डायनेमिक रिज़ॉल्विंग (sys_dynlib_dlsym) की अनुमति
5. कर्नल मोड में मनमाना कोड निष्पादित करने के लिए कस्टम सिस्टम कॉल #11 (kexec())
6. अविशेषाधिकार प्राप्त उपयोगकर्ताओं को सफलतापूर्वक setuid(0) कॉल करने की अनुमति दें। यह स्थिति जांच के रूप में कार्य करता है, विशेषाधिकार वृद्धि के रूप में भी काम करता है।

शामिल पेलोड

1. Vortex का HEN (होमब्रू इनेबलर)
2. Mira

नोट्स

• सफल कर्नल एक्सप्लॉइटेशन पर पृष्ठ क्रैश हो जाएगा, यह सामान्य है

योगदानकर्ता

निम्नलिखित को विशाल श्रेय:

• qwertyoruiopz
• Flatz
• Vortex
• OpenOrbis Team
• गुमनाम

अतिरिक्त धन्यवाद

• Niema Moshiri