PS4 5.05 Kernel Exploit

---

Краткое описание

В этом проекте вы найдёте полную реализацию второго эксплойта "bpf" для ядра PlayStation 4 на прошивке 5.05. Он позволяет выполнять произвольный код в режиме ядра, обеспечивая джейлбрейк и модификации системы на уровне ядра. Этот эксплойт также содержит код автозапуска для пейлоада HEN от Mira и Vortex. Последующие загрузки запускают обычный загрузчик пейлоадов.

Эта ошибка была обнаружена qwertyoruiopz и размещена на его сайте здесь. Сайт GitHub Pages, автоматически создаваемый из этого репозитория, также должен работать.

Включённые патчи

Следующие патчи применяются по умолчанию в цепочке ROP ядра:

1. Отключение защиты записи ядра
2. Разрешение RWX-отображения памяти (чтение-запись-исполнение)
3. Инструкция syscall разрешена в любом месте
4. Динамическое разрешение (sys_dynlib_dlsym) разрешено из любого процесса
5. Пользовательский системный вызов #11 (kexec()) для выполнения произвольного кода в режиме ядра
6. Разрешение непривилегированным пользователям успешно вызывать setuid(0). Служит проверкой статуса, а также повышением привилегий.

Включённые пейлоады

1. HEN от Vortex (Homebrew Enabler)
2. Mira

Примечания

• Страница вызовет крах при успешной эксплуатации ядра, это нормально

Авторы

Огромная благодарность следующим:

• qwertyoruiopz
• Flatz
• Vortex
• Команда OpenOrbis
• Анонимам

Дополнительная благодарность

• Niema Moshiri