PS4 5.05 カーネルエクスプロイト

---

概要

このプロジェクトには、PlayStation 4 の 5.05 向けの 2 つ目の "bpf" カーネルエクスプロイトの完全な実装が含まれています。これにより、カーネルとして任意のコードを実行し、システムのジェイルブレイクやカーネルレベルの変更が可能になります。このエクスプロイトには、Mira と Vortex の HEN ペイロードの自動起動コードも含まれています。以降の起動では、通常のペイロードランチャーが起動します。

このバグは qwertyoruiopz によって発見され、彼のウェブサイト こちら で公開されています。このリポジトリから自動生成された GitHub Pages サイト も動作するはずです。

含まれるパッチ

以下のパッチは、カーネル ROP チェーンでデフォルトで適用されます：

1. カーネルの書き込み保護を無効化
2. RWX（読み取り・書き込み・実行）メモリマッピングを許可
3. 任意の場所で syscall 命令を許可
4. 任意のプロセスからの動的解決（sys_dynlib_dlsym）を許可
5. カーネルモードで任意のコードを実行するためのカスタムシステムコール #11（kexec()）
6. 非特権ユーザーが setuid(0) を正常に呼び出せるようにする。ステータスチェックとして機能し、権限昇格を兼ねる。

同梱ペイロード

1. Vortex の HEN（Homebrew Enabler）
2. Mira

注意事項

• カーネルエクスプロイトが成功するとページはクラッシュしますが、これは正常です

貢献者

以下の方々に多大なる感謝を捧げます：

• qwertyoruiopz
• Flatz
• Vortex
• OpenOrbis Team
• Anonymous