PS4 5.05 内核漏洞利用

---

概要

在本项目中，你将找到针对 PlayStation 4 5.05 的第二个 "bpf" 内核漏洞利用的完整实现。它将允许你以内核权限执行任意代码，从而实现对系统的越狱和内核级修改。此漏洞利用还包含 Mira 和 Vortex 的 HEN 固件的自动加载代码。后续加载将启动通常的载荷启动器。

这个 bug 由 qwertyoruiopz 发现，可以在他的网站上找到：此处。由本仓库自动生成的 GitHub Pages 站点 应该也可以使用。

包含的补丁

以下补丁默认在内核 ROP 链中进行：

1. 禁用内核写保护
2. 允许 RWX（读-写-执行）内存映射
3. 允许在任何位置执行 syscall 指令
4. 允许任何进程进行动态解析（sys_dynlib_dlsym）
5. 自定义系统调用 #11（kexec()），用于在内核模式下执行任意代码
6. 允许非特权用户成功调用 setuid(0)。可作为状态检查，同时也起到特权提升的作用。

包含的载荷

1. Vortex 的 HEN（Homebrew Enabler）
2. Mira

备注

• 页面在内核漏洞利用成功后将会崩溃，这是正常现象

贡献者

特别感谢以下人员：

• qwertyoruiopz
• Flatz
• Vortex
• OpenOrbis Team
• Anonymous