PS4 3.55 OFW Webkit Exploit – Firmware updaten?

PS4 3.55 OFW Webkit Exploit – Firmware updaten?

Zoals eerder aangegeven heeft ontwikkelaar Fire30 een werkende port van HENkaku uitgebracht voor PlayStation 4. We benadrukken nogmaals dat zolang er geen Kernel Exploit word vrijgegeven er weinig of geen voordelen zijn.

Ondertussen blijkt ook dat meerdere hackers collectieven al in het bezit waren van usermode exploits, maar dat ook zij aan het wachten zijn op een Kernel Exploit.

Toch word aangeraden om op firmware 3.55 te blijven, Sony zal waarschijnlijk deze exploit patchen in firmware 4.00 die binnekort word vrijgegeven. Voor degene die de Webkit Exploit willen uitproberen (Let op, doe dit niet zonder ervaring):

This repo contains a PoC for getting code execution on ps4’s with firmware version 3.55 It uses the same webkit vulnerability as the henkaku project. So far there is basic ROP working and returning to normal execution is included. Next steps will be to map a jit page sucessfully and getting actual shellcode executed.


You need to edit the dns.conf to point to the ip address of your machine, and modify your consoles dns settings to point to it as well. Then run
python -c dns.conf
Debug output will come from this process.

Navigate to the User’s Guide page on the PS4 and information about the exploit and all loaded modules should be printed out. This is an example of what running it will look like:

There are a few notes:

  • The exploit is not 100% reliable currently. It is more like 80% which is good enough for our purposes. So if it does not work on first try, try a few more times. Also doing to much allocating after the sort() is called can make it more unstable.
  • The process will crash after the rop is done executing.


xyz – Much of the code is based off of his code used for the henkaku project
Anonymous contributor – WebKit vulnerability PoC
CTurt – I basically copied his JuSt-ROP idea

About The Author


Eigenaar van | Occasioneel blogger voor | Moderator bij | The Legend of Zelda en Pokémon fan!

Leave a reply

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *

een + zeventien =

Custom Firmware Vault!

Alle beetjes helpen!


5 User(s) Online Join Server



Laatste Video