Поддерживаемая прошивка: 7.00 до 13.60. Использование: В настройках сети установите первичный DNS на 45.56.67.85 (Рекомендуется). Запустите python serve.py локально или откройте https://ntfargo.github.io/Relapse-Exploit/ на PS5. Полезные нагрузки по умолчанию хранятся в payloads/. После успешного запуска загрузчик ELF прослушивает порт 9021.
Замечания по стабильности: Webkit может потребовать нескольких попыток, перезагрузите страницу, если браузер зависнет. Эксплойт ядра может зависнуть или вызвать панику консоли, поэтому перезагрузитесь перед повторной попыткой, если это произойдет.
Цепочка эксплойтов: Этап браузера использует утечки информации JSC и несоответствие пула объектов структурированного клонирования для повреждения typedarray. Этап ядра объединяет утечку адреса с гонкой uaf aio_multi_wait для установки чтения/записи ядра.
Благодарности: ntfargo, ufm42, Sonic_Iso, Jordy, Dr. Yenyen, The Flow, Slidy Bat, Flatz, cow, nhk, bollarz, Sleirsgoevy, Echo Stretch, Earth Onion. Отказ от ответственности: Этот проект предназначен только для образовательных целей и исследований в области безопасности. Он не поддерживает пиратство, несанкционированный доступ или неправильное использование коммерческих устройств. Используйте его только на устройствах, которыми вы владеете или имеете право тестировать, и соблюдайте применимые законы и нормативные акты. Программное обеспечение предоставляется как есть, без гарантии. Вы принимаете на себя риски его использования, включая нестабильность системы, потерю данных и блокировку учетной записи. Разработчики не несут ответственности за возникший ущерб.
Ключевые лица: ntfargo, ufm42, Sonic_Iso, Jordy, Dr. Yenyen, The Flow, Slidy Bat, Flatz, cow, nhk, bollarz, Sleirsgoevy, Echo Stretch, Earth Onion