黑客Vultra公布WebKit漏洞POC，可用于PS4 6.20系统

lucky☆star 发表于 2018-12-12 21:15

本帖最后由 lucky☆star 于 2018-12-12 21:23 编辑

https://***.com/C0rpVultra/status/1072098284162990082
https://github.com/C0rpVultra/PS4_jsc_ConcatMemcpy_POC

POC页面(PS4浏览器打开)
https://c0rpvultra.github.io/PS4_jsc_ConcatMemcpy_POC/

漏洞本身于四个月前在externalist的Github页面上详细介绍
https://github.com/externalist/exploit_playground/tree/master/jsc_ConcatMemcpy_infoleak

并分配了CVE编号
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-4358

几个月前，这个漏洞已经在Webkit中得到修复，但索尼还没对PS4的WebKit进行更新。

毫无疑问，索尼最终会将PS4 Webkit漏洞修复。

系统版本 Webkit版本易受攻击?
6.20          605.1.15             Yes
6.10 Beta 605.1.15             Yes
6.02          605.1.15             Yes
6.00          605.1.15             Yes
5.55          601.2             No
5.53          601.2             No
5.50          601.2             No
5.07          601.2             No

mybisyou 发表于 2018-12-12 21:18

看看不是很懂也懒得研究还是NS方便

bbpoo 发表于 2018-12-12 21:23

6.21马上就来……

susan1989921 发表于 2018-12-12 21:26

sony最近估计***门的人加班加点。

我停留在5.05静静地看着。

miharusena 发表于 2018-12-12 22:00

不错，希望6.20破解能赶紧成熟

easytoplay 发表于 2018-12-12 22:11

这年代还玩破解还有什么意思

Lumi-Kumi 发表于 2018-12-12 22:20

现在的主机我都不玩D了

tokyo760 发表于 2018-12-12 23:32

easytoplay 发表于 2018-12-12 22:11 static/image/common/back.gif
这年代还玩破解还有什么意思

搬砖有意思你去啊

晨曦565 发表于 2018-12-12 23:37

不错赶紧破了好

赤瞳银髮 发表于 2018-12-12 23:42