PS4 5.05 カーネルエクスプロイト

---

概要

このプロジェクトには、PlayStation 4 の 5.05 における2番目の "bpf" カーネルエクスプロイトの完全な実装が含まれています。これにより、カーネルとして任意のコードを実行し、システムのジェイルブレイクやカーネルレベルの変更を可能にします。このエクスプロイトには、Mira と Vortex の HEN ペイロードの自動起動コードも含まれています。以降のロードでは、通常のペイロードランチャーが起動します。

このバグは qwertyoruiopz によって発見され、彼のウェブサイト こちら でホストされています。このリポジトリから自動生成された GitHub Pages サイト も動作するはずです。

含まれるパッチ

以下のパッチは、カーネル ROP チェーンでデフォルトで適用されます：

1. カーネルの書き込み保護を無効化
2. RWX（読み取り-書き込み-実行）メモリマッピングを許可
3. どこでも syscall 命令を許可
4. 任意のプロセスからの動的解決（sys_dynlib_dlsym）を許可
5. カーネルモードで任意のコードを実行するカスタムシステムコール #11（kexec()）
6. 非特権ユーザーが setuid(0) を正常に呼び出せるようにする。ステータスチェックとして機能し、権限昇格も兼ねます。

含まれるペイロード

1. Vortex の HEN（Homebrew Enabler）
2. Mira

注意

• カーネルエクスプロイトが成功するとページはクラッシュします。これは正常です。

貢献者

以下の皆様に多大なクレジットを捧げます：

• qwertyoruiopz
• Flatz
• Vortex
• OpenOrbis Team
• Anonymous

追加の謝辞

• Niema Moshiri