PS4 5.05 Эксплойт ядра

---

Краткое описание

В этом проекте вы найдёте полную реализацию второго «bpf»-эксплойта ядра для PlayStation 4 на версии 5.05. Он позволит вам выполнять произвольный код на уровне ядра, обеспечивая джейлбрейк и модификации системы на уровне ядра. Этот эксплойт также содержит код автозапуска для Mira и HEN-пейлоада Vortex. Последующие загрузки запускают обычный загрузчик пейлоадов.

Эта ошибка была обнаружена qwertyoruiopz, и она размещена на его сайте здесь. Сайт GitHub Pages, автоматически создаваемый из этого репозитория, также должен работать.

Включённые патчи

По умолчанию в ROP-цепочке ядра применяются следующие патчи:

1. Отключить защиту записи ядра
2. Разрешить отображение памяти RWX (чтение-запись-исполнение)
3. Разрешить инструкцию syscall в любом месте
4. Динамическое разрешение символов (sys_dynlib_dlsym) доступно из любого процесса
5. Кастомный системный вызов #11 (kexec()) для выполнения произвольного кода в режиме ядра
6. Разрешить непривилегированным пользователям успешно вызывать setuid(0). Работает как проверка состояния и одновременно как повышение привилегий.

Включённые пейлоады

1. HEN от Vortex (Homebrew Enabler)
2. Mira

Примечания

• Страница аварийно завершится при успешной эксплуатации ядра — это нормально.

Участники

Огромная благодарность следующим:

• qwertyoruiopz
• Flatz
• Vortex
• OpenOrbis Team
• Аноним