PS5 Relapse Exploit

समर्थित फर्मवेयर: 7.00 से 13.60 तक।

उपयोग

• नेटवर्क सेटिंग्स में, Primary DNS को 45.56.67.85 पर सेट करें (अनुशंसित)
• स्थानीय रूप से python serve.py चलाएँ, या PS5 पर https://ntfargo.github.io/Relapse-Exploit/ खोलें।
• डिफ़ॉल्ट payloads सफलतापूर्वक चलने के बाद payloads/ में संग्रहीत होते हैं, ELF loader पोर्ट 9021 पर सुनता है।

स्थिरता नोट्स

Webkit को कई प्रयासों की आवश्यकता हो सकती है, यदि ब्राउज़र अटक जाए तो पृष्ठ को पुनः लोड करें। कर्नेल exploit लटक सकता है या कंसोल को panic कर सकता है, इसलिए यदि ऐसा होता है तो दोबारा प्रयास करने से पहले रीबूट करें।

Exploit श्रृंखला

ब्राउज़र चरण typedarray को दूषित करने के लिए JSC info leaks और एक structured clone object pool mismatch का उपयोग करता है। कर्नेल चरण कर्नेल r/w स्थापित करने के लिए एक address leak को aio_multi_wait uaf race के साथ जोड़ता है।

श्रेय

ntfargo, ufm42, Sonic_Iso, Jordy, Dr. Yenyen, TheFlow, SlidyBat, Flatz, cow, nhk, bollarz, Sleirsgoevy, EchoStretch, EarthOnion।

अस्वीकरण

यह परियोजना केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। यह piracy, अनधिकृत पहुँच, या वाणिज्यिक उपकरणों के दुरुपयोग का समर्थन नहीं करती है। इसका उपयोग केवल उन उपकरणों पर करें जिनके आप स्वामी हैं या जिनका परीक्षण करने के लिए आप अधिकृत हैं, और लागू कानूनों और विनियमों का पालन करें।

सॉफ़्टवेयर यथावत प्रदान किया गया है, बिना किसी वारंटी के। इसका उपयोग करने के जोखिम आपके हैं, जिनमें सिस्टम अस्थिरता, डेटा हानि, और खाता प्रतिबंध शामिल हैं। परिणामी क्षति के लिए अनुरक्षक कोई दायित्व स्वीकार नहीं करते हैं।