37 matches found
ps5-uart
살리나 근처의 24핀 헤더 EDM-010 emc header 1 5v 2 5v 3 gnd 4 gnd 5 emc gpio a1. emc 부팅 시 low로 당기면 emc rom이 460800 속도로 uart 셸에 진입함 6 uart rx emc 115200 7 uart tx emc 115200 8 3v3, emc 리셋 시 low로 떨어짐 9 0v? 10 gnd 11 titania uart0 tx efc fw: 460800, eap fw: 691200 12 titania uart0 rx efc fw: 460800, eap fw:...
etaHEN
etaHEN - 올인원 홈브류 인에이블러 🚀 프로젝트 후원하기 이 프로젝트가 유용하다고 생각하시고 지속적인 개발을 지원하고 싶으시다면, 커피 한 잔 사주시는 걸 고려해 주세요! 소스 코드로 빌드하기 소스 코드는 GPLv3에 따라 필요한 모든 파일과 함께 Source code 폴더에 제공되며, GPLv3에서 요구하는 대로 빌드할 수 있습니다. 다만 빌드 방법에 대한 안내는 제공하지 않겠습니다. 어떤 개발자든 cmake 사용법을 알아야 하기 때문입니다. 공식 PS5 익스플로잇 웹사이트 https://tinyurl.com/PS5IP...
PS5-IPV6-Kernel-Exploit
PS5 3.xx / 4.xx 커널 익스플로잇 요약 이 저장소는 HackerOne에 보고된 TheFlow의 IPV6 Use-After-Free UAF 기반 PS5 커널 익스플로잇의 실험적인 WebKit ROP 구현을 포함합니다. 익스플로잇 전략은 대부분 TheFlow의 BSD/PS4 PoC를 기반으로 하며, 성가신 PS5 메모리 레이아웃을 수용하기 위한 몇 가지 변경 사항이 있습니다 자세한 내용은 연구 노트 섹션 참조. 임의 읽기 / 반임의 쓰기 프리미티브를 구축합니다. 이 익스플로잇과 그 기능에는 많은 제한이 있으며, 따라서 ...
ps5-pihost
PS5 Pi 호스트 Raspberry Pi OS Lite 64-bit, Bookworm 이상 을 NetworkManager와 함께 사용하세요. 64 GB SD 카드면 충분한 공간이 있습니다. 이는 기존 Python 호스트를 실행합니다. ESP32 바이너리를 Pi나 SD 카드에 플래시하지 마세요. 이 기능이 하는 일 Pi는 PS5를 위한 Wi-Fi 네트워크를 생성합니다. DHCP 서버가 콘솔에 IP 주소를 할당하고 DNS로 Pi를 사용하도록 지시합니다. DNS는 manuals.playstation.net을 192.168.4.1로...
PS5_Relapse_Exploit_selfhost
Relapse on CasaOS This repository packages Relapse-Exploit...
PS5-UMTX-Jailbreak
PS5 UMTX 탈옥 요약 이 저장소에는 Synacktiv이 보고한 UMTX 경쟁 조건 use-after-free CVE-2024-43102 취약점에 대한 WebKit ROP 익스플로잇이 포함되어 있습니다. 기본적으로 fail0verflow의 및 flatz의 익스플로잇 전략을 포팅한 것입니다. UAF를 악용하여 커널 스레드 스택에 대한 읽기/쓰기 매핑을 얻고, 파이프 읽기와 쓰기를 활용하여 커널에서 그다지 이상적이지 않은 임의 읽기/쓰기 프리미티브를 구축합니다. 그런 다음 이 읽기/쓰기는 ipv6 소켓 쌍과 파이프 쌍을 활용하...
ps5-umtxdbg
メモ このバグは2020年12月上旬に発見された。発見者は私ではなく、fbsdを15分見ただけで即座にそれを見抜いた天才だ 🙇♂️。このC++実装は、ps5カーネルがヒープランダム化機能を追加した後に、エクスプロイトの信頼性を高める実験をしていた際に作られたものだ。 VMのセットアップ VMイメージを取得する wget http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/VM-IMAGES/11.0-RELEASE/amd64/Latest/FreeBSD-11.0-RELEASE-amd64.vhd.xz...
Relapse-Exploit
PS5 Relapse Exploit Supported firmware: 7.00 through 13.60...
Relapse-Exploit
PS5 Relapse Exploit 지원 펌웨어: 7.00 13.60. 사용법 네트워크 설정에서 기본 DNS를 45.56.67.85로 설정하세요 권장 로컬에서 python serve.py를 실행하거나, PS5에서 https://ntfargo.github.io/Relapse-Exploit/ 를 여세요. 기본 페이로드는 성공적으로 실행된 후 payloads/에 저장되며, ELF 로더는 포트 9021에서 수신 대기합니다. 안정성 참고 사항 Webkit은 여러 번 시도해야 할 수 있으며, 브라우저가 멈추면 페이지를 새로고침하세요. 커...
Relapse-Exploit
PS5 Relapse Exploit Supported firmware: 7.00 through 13.60...
Byepervisor
Byepervisor 개요 PS5 하이퍼바이저 익스플로잇으로 2.xx 이하 펌웨어를 대상으로 합니다. 저장소에는 두 가지 취약점과 익스플로잇 체인이 포함되어 있으며, 이들은 서로 독립적이므로 둘 중 하나를 사용할 수 있습니다. 하나의 익스플로잇은 주로 보존 목적으로 제공되며 /oldjumptableexploit, 기본 익스플로잇 체인QA 플래그 익스플로잇만 사용하면 됩니다. 이 연구는 hardwear.io NL 2024에서 발표되었으며, 슬라이드는여기에서 확인할 수 있습니다. 발표 내용은 곧 공개될 예정입니다. 점프 테이블...
Relapse-Exploit
PS5 Relapse Exploit Supported firmware: 7.00 through 13.60...
Relapse-Exploit
PS5 Relapse Exploit Supported firmware: 7.00 through 13.60...
Relapse-Exploit-PSH5
PS5 Relapse Exploit Supported firmware: 7.00 through 13.60...
Relapse-Exploit
PS5 Relapse Exploit Supported firmware: 7.00 through 13.60...
CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5-
CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5-에 대한 Poc 사용법: 1- 공유 버튼을 누르고 스크린샷을 찍습니다. 2- FTP를 사용하여 경로: /user/avcontents/photo/NPXS20001/NPXS20001/XXX/ 로 이동하면 찍은 스크린샷을 찾을 수 있습니다. 3- PC에 복사하고 makepng.py를 실행하면 poc.png가 출력됩니다. 4- 스크린샷 이름으로 변경한 후 FTP를 사용하여 동일한 경로에 덮어씁니다. 5- 갤러리에서 열어보면 오류가 발생합니...
Bagagwa-Exploit-PS5
Bagagwa exploit, PS5 12.40 -- work in progress Thanks to Clau...
ps5-12.40-jailbreak
PS5 12.40 native exploit, work in progress This is the workin...
ps5-uart — Updated!
24 pin header near salina EDM-010 emc header 1 5v 2 5v 3 gnd 4 gnd 5 emc gpio a1. pulling low at emc boot causes emc rom to enter uart shell @ 460800 6 uart rx emc 115200 7 uart tx emc 115200 8 3v3, goes low when emc resets 9 0v? 10 gnd 11 titania uart0 tx efc fw: 460800, eap fw: 691200 12 titani...
