PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak 概要 このリポジトリは、Synacktiv が報告した UMTX race use-after-free CVE-2024-43102 脆弱性 を利用した WebKit ROP エクスプロイトです。基本的には fail0verflow's と flatz' のエクスプロイト戦略を移植したものです。UAF を悪用してカーネルスレッドスタックへの読み書きマッピングを取得し、パイプの読み書きを活用してカーネル内での理想的とは言えない任意読み書きプリミティブを確立します。この読み書きはさらに、ipv6...