PS5 Relapse Exploit

지원 펌웨어: 7.00 ~ 13.60.

사용법

• 네트워크 설정에서 기본 DNS를 45.56.67.85로 설정하세요 (권장)
• 로컬에서 python serve.py를 실행하거나, PS5에서 https://ntfargo.github.io/Relapse-Exploit/ 를 여세요.
• 기본 페이로드는 성공적으로 실행된 후 payloads/에 저장되며, ELF 로더는 포트 9021에서 수신 대기합니다.

안정성 참고 사항

Webkit은 여러 번 시도해야 할 수 있으며, 브라우저가 멈추면 페이지를 새로고침하세요. 커널 익스플로잇은 콘솔을 멈추거나 패닉 상태로 만들 수 있으므로, 그런 경우 다시 시도하기 전에 재부팅하세요.

익스플로잇 체인

브라우저 단계는 JSC 정보 유출과 구조화된 클론 객체 풀 불일치를 사용하여 typedarray를 손상시킵니다. 커널 단계는 주소 유출과 aio_multi_wait uaf 레이스를 결합하여 커널 r/w를 확립합니다.

크레딧

ntfargo, ufm42, Sonic_Iso, Jordy, Dr. Yenyen, TheFlow, SlidyBat, Flatz, cow, nhk, bollarz, Sleirsgoevy, EchoStretch, EarthOnion.

면책 조항

이 프로젝트는 교육 및 보안 연구 목적으로만 사용됩니다. 불법 복제, 무단 접근 또는 상용 기기의 오용을 지지하지 않습니다. 소유하거나 테스트 권한이 있는 기기에서만 사용하고, 관련 법률 및 규정을 준수하세요.

이 소프트웨어는 있는 그대로 제공되며 보증이 없습니다. 시스템 불안정, 데이터 손실, 계정 정지 등 사용에 따른 위험은 사용자가 감수합니다. 유지 관리자는 이로 인한 손해에 대해 어떠한 책임도 지지 않습니다.