On peut décemment dire que le développeur Sleirsgoevy ne chôme pas sur la scène Playstation, il travaille toujours sur l'amélioration de l’exploit webKit bad_hoist.
Cet exploit kernel peut être lancé par exemple avec le webkit du firmware 6.72 il a été découvert par Fire30 et nommé bad hoist.
En raison de blocs manquants dans l'option IPV6_2292PKTOPTIONS de setsockopt, vous pouvez exécuter et effacer le buffer struct ip6_pktopts, et est géré par ip6_setpktopt. Cette structure contient des pointeurs ( ip6po_pktinfo) qui peuvent être détournés pour obtenir des primitives de lecture et d'écriture sur le kernel. Par conséquent, il est facile d'exécuter du code au sein du kernel.
Il reste l'un des exploits webkit les plus stables qui existent et techniquement il est très intéressant c'est pourquoi Sleirsgoevy y travaille toujours dessus.
Sleirsgoevy semble avoir compris le problème qui affecte depuis longtemps l'exploit bad_hoist webKit, un bug signalé par certains utilisateurs qui a conduit à une instabilité post-exploit a donc été rectifié.
Une fois lancé, l'exploit perdait en stabilité, il fallait donc tenter de maintenir l'accès, d'augmenter les privilèges ou d'obtenir encore plus d'informations. En pratique c'est la phase exactement après l'exécution de l'exploit, avec des actions qui dépendent des objectifs ou de ceux du client.
Voilà ce que le développeur vient d'annoncer :
Il semble que j'ai enfin trouvé le problème d'instabilité post-exploitation dont certaines personnes ont parlé. Le voici : https://github.com/s......059f22f3fe47
(Vous voudrez aussi faire la différence avec le poc original, il y a d'autres changements).
