PS5 Relapse 익스플로잇

• PS5 Relapse Exploit은 브라우저 단계와 커널 단계를 연결해 커널 읽기/쓰기 권한을 확보하며, 펌웨어 7.00~13.60을 지원함
• 브라우저 단계는 JSC 정보 유출과 구조화된 복제 객체 풀의 불일치를 이용해 typedarray를 손상시킴
• 커널 단계는 주소 유출과 aio_multi_wait의 해제 후 사용(UAF) 경쟁 조건을 결합함
• WebKit 단계는 여러 번 시도해야 할 수 있으며, 커널 익스플로잇은 콘솔 멈춤이나 패닉을 일으킬 수 있음
• 교육 및 보안 연구 전용 프로젝트로, 소유하거나 테스트 권한을 받은 기기에서만 사용해야 하며 시스템 불안정, 데이터 손실, 계정 이용 정지 위험을 사용자가 부담함

지원 범위와 익스플로잇 구조

• 지원하는 PS5 펌웨어 범위는 7.00~13.60임
• 브라우저 단계에서 JSC 정보 유출과 구조화된 복제(structured clone) 객체 풀 불일치를 이용해 typedarray를 손상시킴
• 커널 단계에서는 주소 유출과 aio_multi_wait의 해제 후 사용(UAF) 경쟁 조건을 결합해 커널 읽기/쓰기 기능을 확보함

실행 방식과 안정성

• 로컬에서 실행하거나 PS5에서 호스팅된 페이지를 열어 사용할 수 있음
• 기본 페이로드는 payloads/ 에 저장되어 있으며, 실행 성공 후 ELF 로더가 포트 9021에서 연결을 기다림
• WebKit 단계는 여러 번 시도해야 할 수 있으며, 브라우저가 멈추면 페이지를 새로고침해야 함
• 커널 익스플로잇으로 콘솔이 멈추거나 패닉이 발생하면 재시도 전에 재부팅해야 함

사용 제한과 책임

• 교육 및 보안 연구 목적으로만 제공하며, 불법 복제, 무단 접근, 상용 기기 오용을 지지하지 않음
• 자신이 소유하거나 테스트 권한을 받은 기기에서만 사용하고 관련 법규를 준수해야 함
• 소프트웨어는 보증 없이 있는 그대로 제공되며, 시스템 불안정, 데이터 손실, 계정 이용 정지 등 사용 위험은 사용자가 부담함
• 유지관리자는 사용으로 발생한 손해에 책임을 지지 않음