【免费下载链接】vue-after-freePlayStation Vue code execution exploit项目地址https://gitcode.com/gh_mirrors/vu/vue-after-free点击查看免费下载Vue-After-Free 是一款面向 PS4 的 Vue 用户态代码执行userland code execution利用工具可将 7.00–13.00 固件的机器越狱。本文带你逐个搞懂它的 4 个内置 Payload免重跑内核漏洞就能换文件的 FTP 沙箱、用电视浏览器当界面的 WebUI、负责加载 payload.bin 的 ELF 加载器以及一键去掉 PSN 登录弹窗的 np-fake-signin并附上配置速查与排错技巧。快速了解Vue-After-Free 越狱工具怎么工作Vue-After-Free 借用 PS4 视频应用PlayStation VueCUSA00960作为载体利用游戏存档文件 用户态漏洞CVE-2017-7117取得代码执行再根据固件版本自动衔接内核漏洞完成越狱。固件版本内核漏洞说明7.00 – 12.02Lapse自动检测并选用12.50 – 13.00NetctrlPoopsploit自动检测并选用5.05 – 13.04仅用户态可用完整越狱仍需内核漏洞配合越狱完成后进入主菜单共 4 个入口Jailbreak、Payload Menu、Config、Exit菜单定义见 main.ts固件检测与漏洞选择逻辑在 loader.ts。 运行 JS 类 Payload 之间需要关闭并重新打开Vue 应用而.bin/.elf类 Payload 可以连续运行。内置 Payload 清单Payload 菜单的扫描与加载规则所有内置 Payload 的源码与成品都放在 src/download0/payloads/ 目录下文件作用ftp-server.ts沙箱 FTP 服务器免越狱换文件web-ui.ts浏览器 WebUI 示例jsmaf 的替代方案updater.ts在线拉取最新文件无需重装elfldr.elfELF 二进制加载器fake-signin.binnp-fake-signin 假登录explode.ts本地猫咪视频流小彩蛋进入Payload Menu后程序会扫描/download0/payloads目录把所有.js/.elf/.bin文件渲染成按钮已越狱状态下还会额外扫描/data/payloads扫描逻辑见 payload_host.ts。按 X 确认后.js文件直接 include 执行外部 JS 会读取内容后 eval.elf/.bin文件交给 binloader.ts 这个 ELF 加载器处理。FTP 沙箱用法不开越狱也能快速换文件ftp-server.ts 是一个用纯 JS 实现的 FTP 服务器它自己注册socket、bind、accept等系统调用在 Vue 的沙箱里监听连接。适合想换一下漏洞文件或美化文件、又不想再跑一遍内核漏洞的场景。使用步骤打开 Vue → Payload Menu → 选择ftp-server屏幕会弹出通知FTP Server: ftp://IP:端口IP 和端口会自动探测见 ftp-server.ts在电脑或手机上用任意 FTP 客户端如 FileZilla连接该地址用户名、密码随便填——服务器对任何凭据都返回登录成功。要点与限制仅支持被动模式PASV最多同时 4 个客户端支持命令USER/PASS/PWD/CWD/TYPE/PASV/LIST/RETR/STOR/DELE/MKD/RMD/RNFR/RNTO/SIZE/FEAT/MDTM/NOOP/QUIT覆盖上传、下载、建目录、重命名等日常操作文件读写被限制在 Vue 应用沙箱内因此它是沙箱 FTP——安全但也意味着只能碰到沙箱内的文件传输以 8KB 分块进行对常见尺寸的脚本、图片文件足够快。WebUI 使用教程让 PS4 浏览器接管 Payload 界面web-ui.ts 官方定位为示例代码展示如何以浏览器为 UI 运行用户态代码可以看作 jsmaf 界面框架的一种替代思路。它会做什么在随机端口启动一个 HTTP 服务器并自动调用系统浏览器打开http://127.0.0.1:端口页面左侧是绿色等宽字体的实时日志面板通过 40404 端口的 WebSocket 回传右侧是一个大按钮点按钮即请求/load在主机上执行 loader.ts——也就是完整触发越狱流程请求处理见 web-ui.ts还支持/load/文件名.js直接执行 payloads 目录里的任意 JS日志里同时打印局域网地址同网段的手机/电脑也能打开这个页面远程操作按O圆圈键关闭服务器退出。对于想给自己的工具做网页遥控器的开发者这份代码是很好的起点socket 注册、select 非阻塞轮询、jsmaf.onEnterFrame挂请求循环等写法都可以直接参考。ELF 加载器原理解析payload.bin 是如何被找到的越狱成功后真正把 HEN、GoldHEN 等.bin/.elf载荷跑起来的是 binloader.ts移植自 PS4 的 N Hack。它的查找优先级非常实用config.json 的payloads数组内核漏洞完成后按列表顺序自动加载注意HEN/GoldHEN 不要加在这里它们会被自动加载USB 盘依次探测/mnt/usb0~/mnt/usb4下的payload.bin找到后自动复制到/data/payload.bin缓存路径清单见 binloader.ts——之后就不用再插 USB 了/data/payload.bin上一步的缓存位置网络加载器以上都找不到时在9020 端口监听 TCP你可以从电脑把 ELF 直接推过去上限 4MB。加载时它会解析 ELF 头PT_LOAD 段 RELA 重定位用mmap申请 16KB 页对齐的可读写可执行内存再通过thrd_create新线程执行入口点如果不是 ELF 魔数则按裸 shellcode 原样拷入执行。另外elfldr.elf 是独立打包的 ELF 加载器当越狱已完成、但 HEN 或 GoldHEN 尚未加载时从 Payload Menu 运行它可以接手后续.elf/.bin载荷的加载。np-fake-signin 配置指南一键去掉 PSN 登录弹窗每次打开 Vue 都会先弹一句 This service requires you to sign in to PlayStation Network点掉才能继续。fake-signin.binnp-fake-signin就是用来根治这个弹窗的越狱后打开 Payload Menu选择fake-signin运行一次之后每次启动 Vue 都不会再出现 PSN 登录提示配合 Auto Close 可以实现开机即用的丝滑体验。⚠️两条硬性警告不要在真实 PSN 账号上运行np-fake-signin不要用 Debug Settings 修改 np 环境——会导致备份存档失效且与当前假登录 Payload 不兼容。附赠工具updater 在线更新与 config 配置速查updaterupdater.ts无需重装任何东西它按在线 manifest.txt 清单逐文件拉取最新脚本并写回本地沙箱。只允许更新.js/.aes/.json且刻意跳过 config.js你的配置不会被动带进度条 UI完成后按键重启应用即可。注意它仅适用于标准 UI 版本Lite 模式不适用。config.json 速查config.json部分修改需重开应用生效字段默认值说明jb_behavior00按固件自动选漏洞1强制 Netctrl2强制 Lapseautolapse/autopoopfalse打开应用即自动跑对应内核漏洞autoclosefalse越狱成功后自动关闭应用autoclose_delay3000关闭延迟毫秒用 HEN 前建议写20000musictrue界面背景音乐开关themedefault主题名把主题文件夹拷到/download0/themes/即可新增payloads[]内核漏洞完成后自动加载的.bin/.elf路径列表常见问题排查网络错误、崩溃与 Payload 不识别There is a network communication issue存档被重置或 Vue 应用更新了。用备份存档恢复或把OnlineSave重新签名到自己账号再导入应用直接闪退说明本次利用失败关机重启后重试即可——项目内置的失败图就是这个意思内核恐慌黑屏连按两次电源键再重新运行Payload 不识别把 USB 格式化为MBR 分区 exFATVue 无故更新后弹 requires you to sign in to PSN多半是没屏蔽 Sony 服务器导致应用被在线更新需删除重装扩展存储法建议养成习惯把越狱用账号的 Vue 存档备份到 USB并给自己的账号签一份OnlineSave随时可以救急。小结Vue-After-Free 的四个内置 Payload 各司其职——FTP 沙箱负责免越狱维护WebUI 展示浏览器即界面的可能性ELF 加载器保证 payload.bin 的可靠投递np-fake-signin 则让日常使用更干净。把它们组合起来PS4 越狱维护的闭环就完整了。赞分享【免费下载链接】vue-after-freePlayStation Vue code execution exploit项目地址https://gitcode.com/gh_mirrors/vu/vue-after-free点击查看免费下载相关推荐Vue-After-Free的binloader原理沙箱内加载.bin/.elf载荷与9020端口FTP的实现Vue After Free的binloader原理沙箱内加载.bin/.elf载荷与9020端口FTP的实现 Vue After Free 是 PS4 平台Vue-After-Free AES加密与假登录深度解析.aes存档加密、fake-signin绕过PSN弹窗原理Vue After Free AES加密与假登录深度解析.aes存档加密、fake signin绕过PSN弹窗原理 Vue After Free 是面向 PSVue-After-Free的JS运行时层深度解析手写BigInt、fn注册与syscalls是怎么炼成的Vue After Free的JS运行时层深度解析手写BigInt、fn注册与syscalls是怎么炼成的 Vue After Free 是一款基于 PS V创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
解法)
