PS5 Relapse Exploit

対応ファームウェア: 7.00 から 13.60。

使用方法

正常に実行されると、デフォルトのペイロードは payloads/ に保存され、ELF ローダーはポート 9021 で待ち受けます。

安定性に関する注意

Webkit は複数回の試行が必要になる場合があり、ブラウザが停止した場合はページを再読み込みしてください。カーネルエクスプロイトはコンソールをハングさせたりパニックを引き起こしたりする可能性があるため、その場合は再試行する前に再起動してください。

エクスプロイトチェーン

ブラウザステージでは、JSC の情報リークと structured clone オブジェクトプールの不一致を利用して typedarray を破壊します。カーネルステージでは、アドレスリークと aio_multi_wait の UAF レースを組み合わせてカーネルの読み書きを確立します。

クレジット

• Sonic_Iso: カーネルエクスプロイト
• Jordy: Webkit エクスプロイトおよびカーネルバグ
• ntfargo: エクスプロイト開発
• ufm42: エクスプロイト開発
• Dr. Yenyen: テスト

その他の協力者:

• TheFlow、SlidyBat、Flatz、cow、nhk、bollarz、Sleirsgoevy、EchoStretch、EarthOnion。

免責事項

本プロジェクトは教育およびセキュリティ研究目的のみを意図しています。海賊行為、不正アクセス、または商用デバイスの悪用を助長するものではありません。所有している、またはテストを許可されているデバイスでのみ使用し、適用される法律および規制を遵守してください。

本ソフトウェアは現状のまま提供され、いかなる保証もありません。システムの不安定化、データ損失、アカウントの停止など、使用に伴うリスクは利用者が負うものとします。メンテナーは、それによって生じたいかなる損害についても責任を負いません。