kpwn/ps4-5.05-kernel-exploitPS4 के लिए 5.05FW पर पूर्ण रूप से लागू किया गया कर्नेल एक्सप्लॉइट
इस प्रोजेक्ट में आपको PlayStation 4 पर 5.05 के लिए दूसरे "bpf" कर्नेल एक्सप्लॉइट का पूर्ण कार्यान्वयन मिलेगा। यह आपको कर्नेल के रूप में मनमाना कोड चलाने की अनुमति देगा, ताकि सिस्टम में जेलब्रेकिंग और कर्नेल-स्तरीय संशोधन किए जा सकें। इस एक्सप्लॉइट में Mira और Vortex के HEN पेलोड के लिए ऑटोलॉन्चिंग कोड भी शामिल है। बाद के लोड सामान्य पेलोड लॉन्चर को लॉन्च करेंगे।
यह बग qwertyoruiopz द्वारा खोजा गया था, और इसे उनकी वेबसाइट यहाँ पर होस्ट किया जा सकता है। इस रिपॉजिटरी से स्वचालित रूप से जनरेट की गई GitHub Pages साइट को भी काम करना चाहिए।
कर्नेल ROP श्रृंखला में निम्नलिखित पैच डिफ़ॉल्ट रूप से किए जाते हैं:
sys_dynlib_dlsym) की अनुमति देंkexec())setuid(0) को सफलतापूर्वक कॉल करने की अनुमति दें। स्थिति जांच के रूप में कार्य करता है, विशेषाधिकार वृद्धि के रूप में भी कार्य करता है।निम्नलिखित को भारी श्रेय: