尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
5 分钟上手 Relapse-Exploit:从设置 DNS 到打开 exploit 页面的新手入门教程
【免费下载链接】Relapse-ExploitExploit chain for PS5 7.00 - 13.60项目地址https://gitcode.com/gh_mirrors/re/Relapse-Exploit点击查看免费下载Relapse-Exploit 是一款面向 PlayStation 5 的 Web 漏洞利用链exploit chain支持7.00 至 13.60 固件。它通过 PS5 浏览器中的 WebKit 漏洞和内核漏洞最终加载 elfldr 和 etaHEN 等 payload。整个过程只需三步设置 DNS → 本地起服务 → 打开 exploit 页面新手照本文操作5 分钟即可跑通。⏱️准备工作环境与克隆仓库开始之前请确认以下条件一台运行7.00 ~ 13.60 固件的 PS5版本检查逻辑见 src/firmware.js一台与 PS5 处于同一局域网的电脑Windows/macOS/Linux 均可电脑上已安装 Python 3克隆仓库到本地git clone https://gitcode.com/gh_mirrors/re/Relapse-Exploit cd Relapse-Exploit仓库目录结构一览路径说明index.htmlexploit 入口页面按顺序加载 src/ 下的脚本serve.py本地 Web 服务器脚本端口 8000src/firmware.js检测 PS5 固件版本校验是否在支持列表内offsets/各固件版本的偏移量表7.00 ~ 13.60共 34 个文件payloads/默认 payloadelfldr、kexp、kstuff、shadowmountplus、etaHEN第一步在 PS5 设置主 DNS这是推荐的关键设置PS5 主界面 →设置→网络→设置互联网连接选择你的网络连接 →设置→DNS 设置→ 改为手动将首选主DNS设置为45.56.67.85README.md 中明确标注为 Recommended设置完成后无需重启主机即可继续下一步。第二步本地启动 serve.py Web 服务器在电脑终端中进入仓库目录执行python serve.py脚本会基于 Python 标准库启动一个多线程 HTTP 服务器监听8000 端口并自动打印你本机的局域网地址serve.py 中的local_ip()会优先解析192.168.x.x网段地址。终端输出形如http://192.168.1.100:8000/ 记好这个地址下一步要在 PS5 上访问它。服务器会带no-store头禁用缓存serve.py避免 PS5 浏览器缓存旧脚本。第三步在 PS5 浏览器打开 exploit 页面打开 PS5 的WebKit 浏览器在地址栏输入上一步打印的地址例如http://192.168.1.100:8000/页面加载后会自动开始执行利用链无需点击任何按钮——整个流程由 index.html 引入的脚本驱动页面执行时的行为对应 src/site.js通过 User-Agent 检测 PS5 型号与固件版本不在支持列表会直接报错动态加载对应的偏移表如 offsets/13.60.js执行 WebKit 利用 → 建立用户态任意读写 → 执行内核利用成功后启动 elfldr控制台输出elfldr is listening on port 9021第四步按 R2 发送 payload内核利用完成、elfldr 在9021 端口监听后页面会提示[] press R2 to load kstuff, shadowmountplus and etaHEN此时按下手柄R2 键页面通过 src/main.js 监听按键事件脚本会按顺序把三个 ELF 通过 9021 端口发送出去src/kexp.jspayloads/kstuff.elfpayloads/shadowmountplus.elfpayloads/etaHEN.elf至此 exploit 页面跑通主机进入自定义 payload 运行环境。常见故障与稳定性排查官方 README 专门给出了稳定性说明新手最常遇到以下问题现象原因解决办法页面卡住、无日志输出WebKit 阶段需要多次尝试刷新页面重试主机挂起或蓝屏内核利用可能 hang 或 panic先重启主机再重试提示FW xx.xx is not supported固件不在 7.00~13.60 范围见 src/firmware.js 的支持版本表提示PlayStation 5 Required访问页面设备不是 PS5必须用 PS5 浏览器打开原理速览利用链是怎么工作的想深入理解的话整条链分两个阶段README.md 描述浏览器阶段利用 JSC 信息泄露 structured clone 对象池错位破坏 typed array获得用户态任意读写src/rop.js 负责 ROP 链搭建内核阶段结合地址泄露与aio_multi_waitUAF 竞争建立内核读/写再执行 payloads/kexp_2026_05_25.bin 提升权限、完成沙箱逃逸每个固件版本的 WebKit/libkernel 偏移量都单独维护在 offsets/ 目录中这也是该项目能横跨 7.00 到 13.60 这么多版本的原因。免责声明 ⚠️本项目仅用于教育与安全研究目的不认可盗版、未授权访问或任何滥用行为。请只在自己拥有或已获授权测试的设备上使用并遵守当地法律法规。软件按现状提供使用风险系统不稳定、数据丢失、账号封禁等由使用者自行承担详见 README.md Disclaimer 部分。总结步骤操作关键文件1PS5 设置主 DNS45.56.67.85README.md2电脑运行python serve.pyserve.py3PS5 浏览器打开http://IP:8000/index.html4看到 9021 监听提示后按 R2payloads/按这个流程走一遍5 分钟内你就能在自己的 PS5 上跑通 Relapse-Exploit 的完整利用链。祝折腾愉快赞分享【免费下载链接】Relapse-ExploitExploit chain for PS5 7.00 - 13.60项目地址https://gitcode.com/gh_mirrors/re/Relapse-Exploit点击查看免费下载相关推荐快速上手prop-types面向React新手的5分钟入门教程快速上手prop types面向React新手的5分钟入门教程 React prop types 是用于运行时类型检查的强大工具专门为React props如何快速上手Golden Layout面向新手的5分钟入门教程如何快速上手Golden Layout面向新手的5分钟入门教程 Golden Layout是一个强大的多窗口布局管理器专为现代Web应用设计。它可以帮助开发前端UI组件PlantUML编辑器完全指南从入门到精通PlantUML编辑器完全指南从入门到精通 认识你的图表绘制好帮手 什么是PlantUML编辑器 PlantUML编辑器是一款专为绘制 UML图表 设CLI云原生运维创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考
RELATED

相关推荐

PostgreSQL+pgvector实现RAG向量存储与语义检索

PostgreSQL+pgvector实现RAG向量存储与语义检索

RAG 这个词最近几年的热度一直没降,但很多人一上来就奔着 Elasticsearch、Milvus、Weaviate 这些专门向量数据库去了,反而忽略了一个事实:如果你的项目本来就在用 PostgreSQL,而且数据量没到千万级以上,那 pgvector 可…

📅 2026/10/11 21:37:12
FyAgent本地代理深度解析:自动故障转移与按应用接管,让API请求零中断

FyAgent本地代理深度解析:自动故障转移与按应用接管,让API请求零中断

【免费下载链接】fyagent For You Agent——AI 时代的个人随身数字人格。把你的模型、AI 账号、技能、提示词和工作方式,带到每一个 AI 工具里。 项目地址: https://gitcode.com/gh_mirrors/fy/fyagent 点击查看 免费下载 FyAgent 是一款开源的本地桌面…

📅 2026/10/11 21:37:12
400万像素+小封装:智能家居摄像头画质升级的关键技术解析

400万像素+小封装:智能家居摄像头画质升级的关键技术解析

1. 为什么是400万像素:智能家居摄像头画质升级的甜点位智能家居安防摄像头这几年卷得厉害,但仔细看下来,大部分产品其实还在200万像素(也就是我们常说的1080p清晰度)档位上打转。200万像素不是不能用,但随着…

📅 2026/10/11 21:32:12
MORE NEWS

更多资讯

📰

量化软件推荐 三款工具的退出规则与触发冲突怎么选

个人选择量化软件,如果主要困惑是“几条卖出条件同时满足怎么办”,可以比较青柠量化、牛股王股票和掘金量化。想在画布里阅读离场逻辑,先看青柠;希望配置持有周期、信号卖出与风险退出,核对牛股王股票中的智擎 AT 系统…

📰

人工智能大作业实战:看图说话与微表情识别的Encoder-Decoder与光流方案

简介:面向人工智能导论课程学习者,一套围绕看图说话与表情识别两个典型视觉任务的完整源码与报告包,基于TensorFlow与Keras构建,并适配在线笔记本环境,下载后即可打开运行。内容涵盖图像描述生成、人脸检测与情绪分类两…

📰

工业工具装配检测数据集:基于YOLO的目标检测训练与避坑实战

简介:面向工业自动化装配、质量监控与机器人视觉引导等场景,这份工具装配检测数据集提供1,873张源自真实装配线的训练图片,覆盖枪型工具、钳型工具、尖头工具、扫描工具及手部五类目标,已统一为YOLO边界框与类别标签格式&#xff…

📰

真实道路车辆检测数据集:VOC、COCO、YOLO格式转换与YOLO训练实战

简介:面向目标检测入门者、课程学员及算法工程师,这份RAR压缩包提供了1000张真实道路车辆场景图片及高质量标注。数据场景丰富,使用LabelImg标注,框体质量有保障;同时给出VOC(xml)、COCO(json)、YOLO(txt)三种格式标签…

📰

Oracle数据库课程设计实战指南:从环境搭建到业务规则引擎

简介:本资源是面向高校数据库课程学习者与IT初学者的Oracle数据库课程设计实践报告,聚焦学生考勤系统这一典型教学管理场景,完整覆盖数据库规划、E-R建模、数据字典设计、表结构实现(含表空间、主外键、索引)、权限管理…

📰

机器学习多因子选股实战:因子筛选、模型回测与避坑指南

简介:基于机器学习方法构建多因子选股模型的完整实战项目,面向量化金融、金融工程及人工智能相关专业的学生与研究者,可作为毕业设计或课程设计的参考实现。项目围绕单因子测试与机器学习回测两条主线,涵盖因子筛选、共线性分析、…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬