2.3K ·GitHub
Что это?
Relapse Exploit — это браузерная цепочка джейлбрейка для PS5, работающая на прошивках с 7.00 по 13.60: она объединяет браузерный эксплойт для WebKit с эксплойтом ядра, чтобы получить чтение/запись в ядро и загружать пользовательские пейлоады.
Relapse Exploit — это браузерная цепочка джейлбрейка для PS5, работающая на прошивках с 7.00 по 13.60: она объединяет браузерный эксплойт для WebKit с эксплойтом ядра, чтобы получить чтение/запись в ядро и загружать пользовательские пейлоады.Это запускается на моём компьютере или на самой PS5?И то и другое: вы запускаете небольшой Python-сервер (serve.py) на своём компьютере или размещаете страницу каким-то иным способом, затем открываете её в браузере самой PS5, чтобы запустить цепочку эксплойтов.
И то и другое: вы запускаете небольшой Python-сервер (serve.py) на своём компьютере или размещаете страницу каким-то иным способом, затем открываете её в браузере самой PS5, чтобы запустить цепочку эксплойтов.Как реально применить этот эксплойт к своей PS5?Установите Primary DNS консоли в значение 45.56.67.85, затем запустите 'python serve.py' локально или откройте размещённую страницу прямо в браузере PS5; при успешном запуске пейлоады по умолчанию попадают в папку payloads/, а загрузчик ELF слушает порт 9021.
Установите Primary DNS консоли в значение 45.56.67.85, затем запустите 'python serve.py' локально или откройте размещённую страницу прямо в браузере PS5; при успешном запуске пейлоады по умолчанию попадают в папку payloads/, а загрузчик ELF слушает порт 9021.Нужен ли установленный Python, чтобы раздавать эксплойт?Только если вы используете способ с локальным хостингом, который работает через Python-скрипт (serve.py); Python можно вообще пропустить, открыв страницу эксплойта прямо на PS5.
Только если вы используете способ с локальным хостингом, который работает через Python-скрипт (serve.py); Python можно вообще пропустить, открыв страницу эксплойта прямо на PS5.Цепочка эксплойтов срабатывает надёжно с первого раза?Не всегда: этап WebKit может потребовать нескольких попыток и перезагрузки страницы, если браузер зависает, а этап ядра может подвесить консоль или вызвать панику, так что перед повторной попыткой может понадобиться перезагрузка.
Не всегда: этап WebKit может потребовать нескольких попыток и перезагрузки страницы, если браузер зависает, а этап ядра может подвесить консоль или вызвать панику, так что перед повторной попыткой может понадобиться перезагрузка.Какие техники эксплойтов реально использует цепочка?Браузерный этап использует утечки информации в JSC в сочетании с рассинхронизацией пула объектов structured clone для порчи typedarray, а этап ядра объединяет утечку адреса с гонкой use-after-free в aiomultiwait, чтобы получить чтение/запись в ядро.
Браузерный этап использует утечки информации в JSC в сочетании с рассинхронизацией пула объектов structured clone для порчи typedarray, а этап ядра объединяет утечку адреса с гонкой use-after-free в aiomultiwait, чтобы получить чтение/запись в ядро.Законно ли использовать это на своей PS5?Автор позиционирует её строго как образовательный проект и исследование безопасности, для использования только на устройствах, которые вам принадлежат или которые вам разрешено тестировать, и прямо не одобряет пиратство или несанкционированный доступ.
Автор позиционирует её строго как образовательный проект и исследование безопасности, для использования только на устройствах, которые вам принадлежат или которые вам разрешено тестировать, и прямо не одобряет пиратство или несанкционированный доступ.What are similar projects?exploitarium, copy-fail-CVE-2026-31431, dirtyfrag, skitter-creek-bath-salts, ps5-webkit-autoloader, Claude-Red, CVE-2026-62911, FilzaSlop
exploitarium, copy-fail-CVE-2026-31431, dirtyfrag, skitter-creek-bath-salts, ps5-webkit-autoloader, Claude-Red, CVE-2026-62911, FilzaSlopWhich topics is it in?webkit, exploit-development, console, jailbreak, mit-license, security-research, vulnerability, exploit, kernel, offensive-security, firmware, penetration-testing
webkit, exploit-development, console, jailbreak, mit-license, security-research, vulnerability, exploit, kernel, offensive-security, firmware, penetration-testing