ntfargo/relapse-exploitPS5 एक्सप्लॉइट चेन फर्मवेयर 7.00-13.60 के लिए, जो WebKit JSC info leak और typedarray corruption को aio_multi_wait UAF race के साथ जोड़कर kernel read/write प्राप्त करता है।
समर्थित फ़र्मवेयर: 7.00 से 13.60 तक।
सफलतापूर्वक चलने के बाद डिफ़ॉल्ट पेलोड payloads/ में संग्रहीत होते हैं, ELF लोडर पोर्ट 9021 पर सुनता है।
Webkit को कई प्रयासों की आवश्यकता हो सकती है, यदि ब्राउज़र अटक जाए तो पेज को पुनः लोड करें। कर्नेल एक्सप्लॉइट कंसोल को हैंग या पैनिक कर सकता है, इसलिए यदि ऐसा होता है तो दोबारा प्रयास करने से पहले रीबूट करें।
ब्राउज़र चरण JSC info leaks और एक structured clone object pool mismatch का उपयोग करके typedarray को भ्रष्ट करता है। कर्नेल चरण कर्नेल r/w स्थापित करने के लिए एक address leak को aio_multi_wait uaf race के साथ जोड़ता है।
अन्य सहायता:
यह प्रोजेक्ट केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। यह पायरेसी, अनधिकृत पहुँच, या वाणिज्यिक उपकरणों के दुरुपयोग का समर्थन नहीं करता है। इसका उपयोग केवल उन उपकरणों पर करें जो आपके स्वामित्व में हैं या जिनका परीक्षण करने के लिए आप अधिकृत हैं, और लागू कानूनों और विनियमों का पालन करें।
यह सॉफ़्टवेयर जैसा है वैसा ही प्रदान किया गया है, बिना किसी वारंटी के। इसके उपयोग के जोखिम, जिनमें सिस्टम अस्थिरता, डेटा हानि, और अकाउंट प्रतिबंध शामिल हैं, आप स्वयं वहन करते हैं। परिणामी क्षति के लिए अनुरक्षक कोई दायित्व स्वीकार नहीं करते।
