PS5 Relapse 漏洞利用

支持的固件：7.00 至 13.60。

使用方法

成功运行后，默认 payload 存储在 payloads/ 中，ELF 加载器监听端口 9021。

稳定性说明

Webkit 可能需要多次尝试，如果浏览器卡住请重新加载页面。内核漏洞利用可能会导致主机挂起或崩溃，如果发生这种情况，请重启后再试。

漏洞利用链

浏览器阶段利用 JSC 信息泄露和结构化克隆对象池不匹配来破坏一个 typedarray。内核阶段结合地址泄露与 aio_multi_wait uaf 竞争来建立内核读写。

致谢

• Sonic_Iso：内核漏洞利用
• Jordy：Webkit 漏洞利用与内核漏洞
• ntfargo：漏洞利用开发
• ufm42：漏洞利用开发
• Dr. Yenyen：测试

其他帮助：

• TheFlow、SlidyBat、Flatz、cow、nhk、bollarz、Sleirsgoevy、EchoStretch、EarthOnion。

免责声明

本项目仅供教育和安全研究目的使用。它不认可盗版、未经授权的访问或对商业设备的滥用。请仅在您拥有或获授权测试的设备上使用，并遵守适用的法律法规。

本软件按原样提供，不附带任何担保。您需自行承担使用它的风险，包括系统不稳定、数据丢失和账号封禁。维护者不对由此造成的损害承担任何责任。