ntfargo/relapse-exploitPS5 эксплойт-цепочка для прошивки 7.00-13.60, объединяющая утечку информации WebKit JSC и повреждение typedarray с гонкой UAF aio_multi_wait для чтения/записи ядра.
Поддерживаемые прошивки: с 7.00 по 13.60.
45.56.67.85 (рекомендуется)python serve.py локально или откройте https://ntfargo.github.io/Relapse-Exploit/ на PS5.payloads/; после успешного запуска ELF-загрузчик слушает порт 9021.Webkit может потребовать нескольких попыток; перезагрузите страницу, если браузер зависнет. Эксплойт ядра может зависнуть или вызвать панику консоли, поэтому в таком случае перезагрузите консоль перед повторной попыткой.
Браузерная стадия использует утечки информации JSC и несоответствие пула объектов structured clone для повреждения typedarray. Стадия ядра объединяет утечку адреса с гонкой uaf aio_multi_wait для получения чтения/записи в ядре.
ntfargo, ufm42, Sonic_Iso, Jordy, Dr. Yenyen, TheFlow, SlidyBat, Flatz, cow, nhk, bollarz, Sleirsgoevy, EchoStretch, EarthOnion.
Этот проект предназначен только для образовательных целей и целей исследования безопасности. Он не поддерживает пиратство, несанкционированный доступ или неправомерное использование коммерческих устройств. Используйте его только на устройствах, которыми вы владеете или которые вам разрешено тестировать, и соблюдайте применимые законы и нормативные акты.
Программное обеспечение предоставляется как есть, без гарантий. Вы принимаете на себя риски, связанные с его использованием, включая нестабильность системы, потерю данных и блокировку аккаунтов. Сопровождающие не несут ответственности за причинённый ущерб.