# ZigZagBoi1/PS5-14.10-Research

> Открытое исследование поверхности атаки ядра PS5 прошивки 14.10: 62 Lua-пробы через userland-загрузчик на TCP 9026 изучают syscalls, память, сеть и пути эксплуатации.

- Магнитуда: 4,3 из 10 — Ранний сигнал
- Звёзды: 119 всего · +21 звезда по замерам 2026-10-18, 02:46–11:46 UTC, к вечеру ≈ 46
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Lua · Создан: 2026-10-16 · Последний коммит: 2026-10-18
- GitHub: https://github.com/ZigZagBoi1/PS5-14.10-Research · Сайт: https://marwanmohamed.ca/researchps5 · Страница: https://gitnova.dev/r/ZigZagBoi1/PS5-14.10-Research

## Чем пригодится

- Запустить Lua-пробы через загрузчик на TCP 9026 для сбора данных о syscalls
- Изучить подтверждённые userland-возможности: heap R/W, базы модулей, вызовы syscall
- Проверить подготовленные ретесты 53a–53d для уточнения спорных наблюдений

## Почему он здесь

- По замерам счётчика за 2026-10-18 (UTC), 02:46–11:46: 98 → 119 звёзд (+21). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +46 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 2 дня, а у него уже 119 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #165.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 6
- Issues и pull requests: 3
- Наблюдателей: 14
- В среднем за неделю: 50 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 3

## Звёзды по дням за 3 дня (от старых к новым, сегодня — неполный день)

2026-10-16 … 2026-10-18: 46, 59, 21

## Где замечен сейчас

- Топ новых репозиториев за неделю: #165

## Ещё в этой категории

1. **valimised/ivxv** — 6,6 · Ранний сигнал · Безопасность · Go · +69 звёзд по замерам 2026-10-18, 00:21–11:45 UTC, к вечеру ≈ 141
   Исходный код эстонской системы интернет-голосования IVXV, опубликованный для общественного аудита. Используется на выборах, разработка ведётся под надзором Государственной избирательной комиссии Эстонии.
   Полная карточка: https://gitnova.dev/r/valimised/ivxv.md
2. **sakidekin/CVE-2026-41940-PoC** — 6,2 · Ранний сигнал · Безопасность · Python · +94 звезды по замерам 2026-10-18, 00:21–11:45 UTC, к вечеру ≈ 186
   PoC-эксплойт для CVE-2026-41940 — обхода аутентификации в cPanel & WHM (CVSS 10.0), позволяющего без учётных данных получить root-доступ к WHM через инъекцию CRLF в серверные сессии. Инструмент сканирует цели и выполняет…
   Полная карточка: https://gitnova.dev/r/sakidekin/CVE-2026-41940-PoC.md
3. **gichirimaku/wp2shell-PoC** — 6,0 · Ранний сигнал · Безопасность · Python · +76 звёзд по замерам 2026-10-18, 00:21–11:45 UTC, к вечеру ≈ 155
   PoC-эксплойт для цепочки уязвимостей wp2shell в WordPress Core (CVE-2026-63030 и CVE-2026-60137), ведущей от pre-auth SQL-инъекции к RCE. Предназначен для проверки и тестирования собственных или разрешённых сайтов.
   Полная карточка: https://gitnova.dev/r/gichirimaku/wp2shell-PoC.md
4. **PolygonOceanNote/SketchUp-Pro** — 5,4 · Ранний сигнал · Безопасность · +72 звезды по замерам 2026-10-18, 00:21–11:45 UTC, к вечеру ≈ 172
   Репозиторий выдаёт себя за предварительно активированный установщик SketchUp Pro 2026, но фактически распространяет вредоносный PowerShell-скрипт через команду irm | Invoke-Expression. Это не open-source проект, а попытка заражения системы.
   Полная карточка: https://gitnova.dev/r/PolygonOceanNote/SketchUp-Pro.md
5. **lineclericcode/Microsoft-365** — 5,4 · Ранний сигнал · Безопасность · +70 звёзд по замерам 2026-10-18, 00:21–11:45 UTC, к вечеру ≈ 170
   Репозиторий предлагает «предварительно активированную» сборку Microsoft 365 для Windows, распространяемую через PowerShell-скрипт, который отключает проверки безопасности и запускает сторонний код.
   Полная карточка: https://gitnova.dev/r/lineclericcode/Microsoft-365.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-18 11:55 UTC, обновление каждые 30 минут.