PS4 5.05 커널 익스플로잇

---

요약

이 프로젝트에서는 PlayStation 4 5.05용 두 번째 "bpf" 커널 익스플로잇의 전체 구현을 찾을 수 있습니다. 이를 통해 커널 모드에서 임의 코드를 실행하여 시스템을 탈옥(jailbreak)하고 커널 수준의 수정을 수행할 수 있습니다. 이 익스플로잇에는 Mira 및 Vortex의 HEN 페이로드를 자동 실행하는 코드도 포함되어 있습니다. 이후 로드 시 일반적인 페이로드 실행기가 실행됩니다.

이 버그는 qwertyoruiopz가 발견했으며, 그의 웹사이트 여기에서 호스팅되고 있습니다. 이 저장소에서 자동 생성된 GitHub Pages 사이트도 작동해야 합니다.

포함된 패치

기본적으로 커널 ROP 체인에서 다음 패치가 적용됩니다:

1. 커널 쓰기 보호 비활성화
2. RWX(읽기-쓰기-실행) 메모리 매핑 허용
3. 어디서나 syscall 명령 허용
4. 모든 프로세스에서 동적 해석(sys_dynlib_dlsym) 허용
5. 커널 모드에서 임의 코드를 실행하는 사용자 지정 시스템 콜 #11(kexec())
6. 권한 없는 사용자가 setuid(0)를 성공적으로 호출할 수 있도록 허용. 상태 확인으로 작동하며, 권한 상승으로도 사용됩니다.

포함된 페이로드

1. Vortex의 HEN(Homebrew Enabler)
2. Mira

참고 사항

• 커널 익스플로잇에 성공하면 페이지가 충돌합니다. 이는 정상입니다.

기여자

다음 분들께 큰 감사를 드립니다:

• qwertyoruiopz
• Flatz
• Vortex
• OpenOrbis Team
• Anonymous

추가 감사

• Niema Moshiri