💥 DEEPSLOP — PS5 WebKit Exploit Kit

🔥 WebKit RCE Dashboard — أخر ما تدعمه نافذة WebKit على PS5 (FW 13.60)

🚀 كيت استغلال متصفح WebKit لجهاز PS5 (مشروع بحثي على جهاز خاص بالمستخدم)، مبني على slopkit-webkit-exploit-main مع ترقيات جذرية:

🖥️ واجهة تحكم جديدة · 🔬 وضع PROBE · 🎯 ماسح أوفستس ذاتي · 📡 منارات BEACON · 🛰️ REPL loader · 📦 **payloads على الجهاز

---

⚠️ نطاق الدعم

🎮 FW	نافذة WebKit RCE	Kernel exploit
13.60	✅ نعم — آخر نافذة	❌ لا (حتى 12.00 netctrl)
9.00 – 10.01	✅	✅ lapse (AIO)
4.03 – 12.00	✅	✅ netctrl (ucred)

📌 الخلاصة: على 13.60 يوجد RCE فقط (لا جيلبريك كامل). ملفات kernel (lapse-runtime.js, rop-worker.js, aioshellcode.js) منقولة من slopkit2 للرجوع إليها فقط وهي غير موصولة بالمسار الرئيسي.

---

📁 الملفات

deepslop/
├── index.html            🖥️ Dashboard (RUN / PROBE / LOW_MEM / BEACON / sysinfo)
├── exploit.js            🧬 سلسلة الاستغلال الكاملة (WebKit RCE + ROP + ماسح الأوفستس)
├── remote.js             🛰️ WebSocket loader (REPL — يُحقن بعد RCE)
├── ws_server.py          ⚙️ خادم REPL + POST /inject (منفذ 50000) + منارة ROP
├── send_payload.py       📨 يرسل payload إلى الخادم (--host/--port)
├── payloads/             📦 helloworld.js · notification.js · deepslop_info.js
├── offsets/              🗂️ offsets.json (23 FW) · lapse-offsets.json (9.00–10.01)
├── rop-worker.js         🧵 staging ROP عبر worker + setjmp/longjmp (10.00 — غير موصول)
├── rop_slave.js          🤖 worker المرافق
├── lapse-runtime.js      🧩 runtime lapse (9.00–10.01 — غير موصول، محروس FW)
├── aioshellcode.js       💀 محمّل AIO الأصلي (inert — غير موصول)
├── host/                 🌐 أدوات استضافة DNS+HTTPS (fakedns · host.py · log_server)
├── research/             🔬 مراجع فئات ثغرات WebKit + عائلة structured-clone (INDEX.md)
└── cat.jpg               🐱 أصل غير مستخدم (مرجعي)

---

🔧 الإعداد المطلوب

🎮 الوضع الافتراضي: بدون PC نهائيًا — الاستغلال + payloads كلها على الجهاز. الـ PC اختياري (زر 📡 PC REMOTE في الواجهة) لتفعيل REPL عبر WebSocket، و?pc=1 يفعّل منارة socket في سلسلة COMMIT.

1. 🏠 IP جهازك (اختياري — للوضع البعيد فقط): عدّل RCE_PC_IP في exploit.js:119 + fallback في remote.js:16.
2. 🔌 المنافذ (للوضع البعيد فقط):
   • 50000 — ws_server.py (REPL + POST /inject)
   • 8080 — خادم HTTP ثابت يخدم remote.js وoffsets/ (مثال: python3 -m http.server 8080 --directory deepslop).
3. 🌐 رابط الاستغلال (مع أو بدون PC): ?go=1 يبدأ التشغيل تلقائيًا بعد تحميل الأوفستس.

---

🌍 النشر على GitHub Pages

🎉 مباشر الآن: https://badrcoderman.github.io/deepslop/

المستودع عام مع Pages مفعّلة من main — الوضع الكامل يعمل من الاستضافة وحدها: استغلال → RCE → إشعار → payloads محلية (NOTIFY / SYSCALLS / REPORT / COMMIT / محرر كود) — لا PC، لا خوادم:

🕹️ PS5 browser → https://badrcoderman.github.io/deepslop/?go=1&fw=13.60

🔌 تفعيل PC REMOTE (اختياري): زر 📡 في الواجهة يجلب remote.js من http://<PC>:8080 (mixed-content: على WebKit القديم غالبًا مسموح؛ إن فشل REMOTE-JS-FETCH-FAIL استخدم خادم 8080 بترويسة CORS * أو النشر المحلي http://<PC>:8080/ — same-origin كامل).

---

🕹️ الاستخدام

# 💻 الطرفية 1 — الخادم
python3 ws_server.py

# 📨 الطرفية 2 — إرسال payload (بعد اتصال PS5)
python3 send_payload.py payloads/helloworld.js
python3 send_payload.py payloads/helloworld.js --host 192.168.1.50

⌨️ أوامر REPL في ws_server.py

الأمر	الوصف
send <fichier.js>	📦 إرسال payload
offsets / scan	🎯 تقرير الأوفستس المكتشفة
resolve <addr>	🧭 حل عنوان → module+RVA
mem <addr> [n]	🔍 قراءة n qwords من الذاكرة
notify <texte>	🔔 إرسال إشعار PS5
fire	💥 تشغيل commitRce() (crash renderer)
<code JS>	⚡ تنفيذ JS مباشر

🎛️ أوضاع الواجهة (index.html)

• ▶️ RUN — السلسلة الكاملة (RCE)
• 🔬 PROBE — يتوقف بعد R/W + تسريب القواعد + فحص الأوفستس (لا notification)
• 📡 BEACON — XHR متزامن إلى /log/<msg> (عمدًا، ليقبل قبل أي navigation)

📦 Payloads على الجهاز (بدون PC)

بعد الـ RCE تظهر لوحة On-device payloads في الواجهة:

• 🔔 NOTIFY — إرسال إشعار PS5 (نص حر) عبر send_notification
• 🛰️ TEST SYSCALLS — بطارية syscalls نظيفة (pipe ×2 + close) — إثبات تنفيذ syscall حقيقي داخل الصندوق بدون kernel exploit ولا crash
• ℹ️ REPORT — تفريغ info + scan + ميزانية الذاكرة إلى السجل
• 💥 COMMIT RCE — تشغيل سلسلة ROP (إشعار + crash) يدويًا
• 📡 PC REMOTE — جلب remote.js وتفعيل REPL عبر WebSocket (يحتاج PC: ws_server.py على 50000 + خادم 8080) — اختياري، خارج الوضع الافتراضي
• ⚡ RUN PAYLOAD — تنفيذ أي كود JS في صندوق المتصفح مباشرة (window.rwView / scratchWords / kernelBase … مكشوفة)، مع زر تحميل payloads/notification.js محليًا

---

🧠 ميزانية الذاكرة (WebKit)

📊 عنصر	🟢 عادي
carrier (float64)	9,000,000 خانة ≈ 72MB
سلسلة الأسر (captured string)	≈ 144MB
drain (keep-alive)	512 × 64KB
slab 4MB	✅ نعم

ℹ️ استُبعد وضع LOW_MEM عمدًا — الهدف PS5 فقط (لا قيد ذاكرة). القيم ثابتة على الأقصى لموثوقية الـ spray.

---

📜 سجل التغييرات

الإصدار	التاريخ	أبرز ما فيه
📚 v1.1.0	2026-08-10	تحليل 8 مستودعات قديمة + دمج المراجع: research/ (فئات ثغرات WebKit: angler · dfg · poc · maxu + عائلة structured-clone: jordy · userland_only) + host/ (أدوات DNS/HTTPS spoof)
🩹 v1.0.1	2026-08-10	مراجعة كاملة لكل ملف + إصلاح 9 أخطاء (أهمها carrierSlots وسباق ?go=1) + حُرّاس FW + تحسينات خادم/واجهة
🚀 v1.0.0	—	الإطلاق الأولي: Dashboard، PROBE mode، ماسح أوفستس ذاتي، LOW_MEM، BEACON، REPL

📄 التفاصيل الكاملة في CHANGELOG.md

🛡️ الأمان والحدود

• 🎓 للاستخدام البحثي على أجهزة تملكها فقط. الكيت يعدّل ذاكرة عملية المتصفح وقد يسبب أعطالًا — اختبر في بيئة معزولة.
• 🗑️ استبعاد ملفات kernel عن قصد: netctrl/lapse/elfldr/kexp (معطَّلة أو خارج نطاق 13.60) — راجع الكيتات الأصلية في ../slopkit2 إذا احتجت إليها.

---

📚 المصادر

• slopkit-main, slopkit-webkit-exploit-main, slopkit2 — الكيتات الأصلية
• WebKit/WebKit — مرجع دراسة JSC (تتبع الرقع الأمنية)
• 🌐 الموقع: https://badrcoderman.github.io/deepslop/