ntfargo/relapse-exploitCatena di exploit per PS5 per firmware 7.00-13.60 che combina un info leak WebKit JSC e una corruzione typedarray con una race UAF aio_multi_wait per la lettura/scrittura del kernel.
Firmware supportato: dalla 7.00 alla 13.60.
I payload predefiniti vengono salvati in payloads/ dopo un'esecuzione riuscita; il loader ELF è in ascolto sulla porta 9021.
Webkit potrebbe richiedere diversi tentativi; ricaricare la pagina se il browser si blocca. L'exploit del kernel potrebbe bloccarsi o mandare in panic la console, quindi in tal caso riavviare prima di riprovare.
La fase browser sfrutta info leak di JSC e una discrepanza nel pool di oggetti structured clone per corrompere un typedarray. La fase kernel combina un address leak con una race uaf su aio_multi_wait per ottenere kernel r/w.
Altri contributi:
Questo progetto è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. Non approva la pirateria, l'accesso non autorizzato o l'uso improprio di dispositivi commerciali. Utilizzarlo solo su dispositivi di propria proprietà o di cui si è autorizzati a eseguire test, e nel rispetto delle leggi e dei regolamenti applicabili.
Il software è fornito così com'è, senza garanzia. L'utente si assume i rischi derivanti dal suo utilizzo, inclusi instabilità del sistema, perdita di dati e ban dell'account. I manutentori non si assumono alcuna responsabilità per i danni risultanti.
