ntfargo/relapse-exploit펌웨어 7.00-13.60용 PS5 익스플로잇 체인으로, WebKit JSC 정보 유출과 typedarray 손상을 aio_multi_wait UAF 레이스와 결합하여 커널 읽기/쓰기를 수행합니다.
지원 펌웨어: 7.00 ~ 13.60.
성공적으로 실행되면 기본 페이로드가 payloads/에 저장되며, ELF 로더는 포트 9021에서 수신 대기합니다.
Webkit은 여러 번 시도해야 할 수 있으며, 브라우저가 멈추면 페이지를 새로고침하십시오. 커널 익스플로잇이 콘솔을 멈추게 하거나 패닉을 일으킬 수 있으므로, 그런 경우 다시 시도하기 전에 재부팅하십시오.
브라우저 단계는 JSC 정보 유출과 구조화된 복제(structured clone) 객체 풀 불일치를 이용해 typedarray를 손상시킵니다. 커널 단계는 주소 유출과 aio_multi_wait uaf 경쟁 조건을 결합하여 커널 읽기/쓰기를 확립합니다.
그 외 도움을 주신 분들:
이 프로젝트는 교육 및 보안 연구 목적으로만 사용하도록 의도되었습니다. 불법 복제, 무단 접근 또는 상용 기기의 오용을 지지하지 않습니다. 소유하고 있거나 테스트 권한이 있는 기기에서만 사용하고, 관련 법률 및 규정을 준수하십시오.
이 소프트웨어는 어떠한 보증도 없이 있는 그대로 제공됩니다. 시스템 불안정, 데이터 손실, 계정 정지 등 사용에 따른 위험은 사용자가 부담합니다. 유지 관리자는 이로 인해 발생하는 손해에 대해 어떠한 책임도 지지 않습니다.
