Exploit del kernel PS4 5.05

---

Riepilogo

In questo progetto troverai un'implementazione completa del secondo exploit del kernel "bpf" per PlayStation 4 sulla versione 5.05. Ti permetterà di eseguire codice arbitrario in modalità kernel, per consentire il jailbreak e modifiche a livello di kernel del sistema. Questo exploit contiene anche codice di avvio automatico per i payload HEN di Mira e Vortex. I caricamenti successivi avvieranno il normale launcher dei payload.

Questo bug è stato scoperto da qwertyoruiopz, ed è disponibile sul suo sito web qui. Anche il sito GitHub Pages generato automaticamente da questo repository dovrebbe funzionare.

Patch incluse

Le seguenti patch vengono applicate di default nella catena ROP del kernel:

1. Disabilitazione della protezione in scrittura del kernel
2. Consentire il mapping della memoria RWX (lettura-scrittura-esecuzione)
3. Istruzione syscall consentita ovunque
4. Risoluzione dinamica (sys_dynlib_dlsym) consentita da qualsiasi processo
5. Chiamata di sistema personalizzata #11 (kexec()) per eseguire codice arbitrario in modalità kernel
6. Consentire agli utenti non privilegiati di chiamare setuid(0) con successo. Funziona come controllo di stato, e funge anche da escalation dei privilegi.

Payload inclusi

1. HEN di Vortex (Homebrew Enabler)
2. Mira

Note

• La pagina andrà in crash dopo lo sfruttamento riuscito del kernel, è normale

Contributori

Crediti enormi ai seguenti:

• qwertyoruiopz
• Flatz
• Vortex
• OpenOrbis Team
• Anonimo