PS4 5.05 커널 익스플로잇

---

개요

이 프로젝트에서는 PlayStation 4 5.05용 두 번째 "bpf" 커널 익스플로잇의 전체 구현을 찾을 수 있습니다. 커널로 임의 코드를 실행할 수 있게 하여, 시스템의 탈옥(jailbreak) 및 커널 수준 수정을 가능하게 합니다. 이 익스플로잇에는 Mira 및 Vortex의 HEN 페이로드에 대한 자동 실행 코드도 포함되어 있습니다. 이후 로드 시 일반적인 페이로드 런처가 실행됩니다.

이 버그는 qwertyoruiopz가 발견했으며, 그의 웹사이트 여기에서 호스팅되고 있습니다. 이 저장소에서 자동 생성된 GitHub Pages 사이트도 작동할 것입니다.

포함된 패치

다음 패치는 기본적으로 커널 ROP 체인에서 적용됩니다:

1. 커널 쓰기 보호 비활성화
2. RWX(읽기-쓰기-실행) 메모리 매핑 허용
3. 어디서든 syscall 명령 허용
4. 모든 프로세스에서 동적 해석(sys_dynlib_dlsym) 허용
5. 커널 모드에서 임의 코드를 실행하기 위한 사용자 지정 시스템 콜 #11(kexec())
6. 권한이 없는 사용자가 setuid(0)를 성공적으로 호출할 수 있게 허용합니다. 상태 확인 역할을 하며, 권한 상승으로도 사용됩니다.

포함된 페이로드

1. Vortex의 HEN(Homebrew Enabler)
2. Mira

참고 사항

• 커널 익스플로잇에 성공하면 페이지가 크래시됩니다. 이는 정상입니다.

기여자

다음 분들께 큰 감사를 드립니다:

• qwertyoruiopz
• Flatz
• Vortex
• OpenOrbis Team
• Anonymous