PS4 5.05 Kernel Exploit

---

Sommario

In questo progetto troverai un'implementazione completa del secondo exploit kernel "bpf" per PlayStation 4 sulla versione 5.05. Ti permetterà di eseguire codice arbitrario come kernel, per consentire il jailbreak e modifiche a livello di kernel del sistema. Questo exploit contiene anche codice di avvio automatico per il payload HEN di Mira e Vortex. I caricamenti successivi avvieranno il normale launcher dei payload.

Questo bug è stato scoperto da qwertyoruiopz, e può essere trovato ospitato sul suo sito web qui. Anche il sito GitHub Pages generato automaticamente da questo repository dovrebbe funzionare.

Patch Incluse

Le seguenti patch vengono applicate di default nella catena ROP del kernel:

1. Disabilitare la protezione in scrittura del kernel
2. Consentire il mapping di memoria RWX (lettura-scrittura-esecuzione)
3. Istruzione syscall consentita ovunque
4. Risoluzione dinamica (sys_dynlib_dlsym) consentita da qualsiasi processo
5. Chiamata di sistema personalizzata #11 (kexec()) per eseguire codice arbitrario in modalità kernel
6. Consentire a utenti non privilegiati di chiamare setuid(0) con successo. Funziona come controllo di stato e funge anche da escalation dei privilegi.

Payload inclusi

1. HEN di Vortex (Homebrew Enabler)
2. Mira

Note

• La pagina andrà in crash dopo lo sfruttamento del kernel riuscito, è normale

Collaboratori

Crediti enormi ai seguenti:

• qwertyoruiopz
• Flatz
• Vortex
• OpenOrbis Team
• Anonimo

Ringraziamenti Aggiuntivi

• Niema Moshiri