PS5 Relapse Exploit

対応ファームウェア: 7.00 から 13.60。

使用方法

• ネットワーク設定で、プライマリDNSを 45.56.67.85 に設定します（推奨）
• ローカルで python serve.py を実行するか、PS5で https://ntfargo.github.io/Relapse-Exploit/ を開きます。
• デフォルトのペイロードは正常に実行された後 payloads/ に保存され、ELFローダーはポート 9021 で待ち受けます。

安定性に関する注意

Webkitは数回の試行が必要な場合があり、ブラウザが停止した場合はページを再読み込みしてください。カーネルエクスプロイトはハングしたりコンソールをパニックさせたりする可能性があるため、その場合は再試行する前に再起動してください。

エクスプロイトチェーン

ブラウザステージではJSCの情報リークと構造化クローンオブジェクトプールのミスマッチを利用してtypedarrayを破壊します。カーネルステージではアドレスリークと aio_multi_wait のUAFレースを組み合わせてカーネルのr/wを確立します。

クレジット

ntfargo, ufm42, Sonic_Iso, Jordy, Dr. Yenyen, TheFlow, SlidyBat, Flatz, cow, nhk, bollarz, Sleirsgoevy, EchoStretch, EarthOnion。

免責事項

このプロジェクトは 教育およびセキュリティ研究目的のみ を意図しています。海賊行為、不正アクセス、商用デバイスの悪用を推奨するものではありません。所有している、またはテストを許可されているデバイスでのみ使用し、適用される法律および規制を遵守してください。

本ソフトウェアは現状のまま提供され、いかなる保証もありません。システムの不安定化、データ損失、アカウント停止を含む、使用に伴うリスクは利用者が負うものとします。メンテナーは結果として生じる損害について一切の責任を負いません。