Le développeur ChendoChap a mis en ligne une nouvelle implémentation des exploits combinés de TheFlow (kernel exploit) et de Fire30 (webkit exploit) qu'il a nommé "PS4 6.70 - 6.72 Kernel Exploit".
Sous ce nom se cache l'implémentation complète de l'exploitation du noyau "ipv6 uaf" pour la PlayStation 4 sur firmware 6.70 à 6.72. Il vous permettra d'exécuter du code non signé dans le kernel afin de permettre le jailbreaking et les modifications au niveau du kernel du système, mais aussi lancer un loader classique sur le port 9020.
ps4-ipv6-uaf semble selon Specter plus stable que les propositions actuelles car son ROP a été écrit intégralement " à la main " à partir de zéro.
Patches inclus :
Les correctifs suivants sont appliqués au kernel :
- Autoriser le mappage de la mémoire RWX (read-write-execute) (mmap / mprotect)
- Instructions Syscall autorisés partout
- Résolution dynamique (sys_dynlib_dlsym) autorisée depuis n'importe quel processus
- Syscall personnalisé #11 (kexec()) pour exécuter du code arbitraire dans le kernel
- Permettre aux utilisateurs non privilégiés d'appeler setuid(0) avec succès. Fonctionne comme une vérification de statut, et comme une montée des privilèges.
Notes :
- La page va crasher en cas de réussite de l'exploit kernel, c'est normal
- Quelques optimisations sont impliquées dans cet exploit, perdre l'une d'entre elles et tenter à nouveau l'exploit pourrait ne pas faire crasher le système immédiatement, mais la stabilité sera mise à mal.
Quelques conseils...
1) Lorsque vous naviguez sur le site, vous obtenez un message "Il n'y a pas assez de mémoire système libre" ou "There is not enough free system memory." si cela réussit, tout autre message signifie que vous devez redémarrer votre PS4.
2) Une fois que vous voyez ce message, N'APPUYEZ PAS sur OK ! Appuyez sur le bouton PS
3) Réouverture du site -> En attente de le payload se charge.
Téléchargement : ps4-ipv6-uaf / master.zip
