Bonne nouvelle, cela a payé pour le développeur sleirsgoevy peut désormais revendiquer l'exploit webkit sur le firmware 9.00 de la PlayStation 4, et encore plus fort, cet exploit fonctionne sur la PlayStation 5 sur le tout dernier firmware.
Le développeur a en effet réussi à obtenir des accès en lecture et en écriture arbitraires, ainsi qu'à exploiter les fonctions addrof / fakeobj sur le firmware 9.00 de la PS4.
La primitive fakeobj() est basée sur un bug utilisé dans addrof() qui permet de corrompre la mémoire des objets utilisés par JavaScriptCore, et cet exploit s'appuie aussi sur les capacités d'exécution de code à distance. A priori cet exploit est réservé uniquement au firmware 9.00, il sera possible de le backporter sur des firmwares inférieurs notamment peut être pour proposer un exploit plus stable.
Attention, le développeur tient à préciser que pour le moment il ne faut pas mettre à jour tant qu'un exploit kernel n'a pas été publié, mais rappelez vous que Cturt a donné une information très intéressante à Sony.
Tout est là : PS4 Webkit Exploit 9.00 / PS5 Webkit Exploit
Le Poc est ici : Github.com/sleirsgoevy
