ntfargo/relapse-exploitPS5 эксплойт-цепочка для прошивки 7.00-13.60, объединяющая утечку информации WebKit JSC и повреждение typedarray с гонкой UAF aio_multi_wait для чтения/записи ядра.
Поддерживаемые версии прошивки: с 7.00 по 13.60.
Полезные нагрузки по умолчанию сохраняются в payloads/ после успешного запуска, загрузчик ELF слушает порт 9021.
Webkit может потребовать нескольких попыток; перезагрузите страницу, если браузер зависает. Эксплойт ядра может привести к зависанию или панике консоли, поэтому в таком случае перезагрузите её перед повторной попыткой.
Браузерный этап использует утечки информации JSC и несоответствие пула объектов structured clone для повреждения typedarray. Этап ядра объединяет утечку адреса с гонкой uaf aio_multi_wait для получения чтения/записи в ядре.
Другая помощь:
Этот проект предназначен только для образовательных целей и целей исследования безопасности. Он не поддерживает пиратство, несанкционированный доступ или неправомерное использование коммерческих устройств. Используйте его только на устройствах, которыми вы владеете или которые уполномочены тестировать, и соблюдайте применимые законы и нормативные акты.
Программное обеспечение предоставляется как есть, без каких-либо гарантий. Вы принимаете на себя риски, связанные с его использованием, включая нестабильность системы, потерю данных и блокировку учётных записей. Сопровождающие не несут ответственности за причинённый ущерб.
