Update upstream and remove incompatible payloads

docs/HANDOFF.md

@@ -1,6 +1,6 @@
 # Maintainer and agent handoff
 
-Last updated: 2026-09-29
+Last updated: 2026-10-01
 
 This file is the durable handoff for future sessions. Start work from this
 repository rather than from the upstream Relapse Exploit checkout.
@@ -44,7 +44,7 @@ https://github.com/ntfargo/Relapse-Exploit.git
 Pinned upstream commit:
 
 ```text
-09f10f5b58fab8a9ae9e8df214da37271290b13e
+dd8e4e0914c5e9d066ee1f9b056be76cb992c8e0
 ```
 
 Repository-local Git identity:
@@ -121,15 +121,17 @@ At the pinned upstream commit:
 
 ```text
 de5dd480d12637527ba2d75e35de851adbb59c455293fa32588c492ef6b44b81  payloads/elfldr-ps5-1360.elf
-26034dfbb88dd8be344fee1876c387bfcba0386edb079014e18ec25580368f6d  payloads/etaHEN.elf
 7cfb3a8cb86db67893c360ae3531f460f800e9f24039797038e6e81fc50f18a9  payloads/kexp_2026_05_25.bin
-858880a8adbedaabfaced025384f4f6f908cfe44f1a049070ad8df911c22b972  payloads/kstuff.elf
-0b30a1c23b83ebb2aa6523c8caaa5801ee89bde00e90cb36f392a29bb0bdb403  payloads/shadowmountplus.elf
 ```
 
 The payloads are precompiled, stripped binaries. Hash matching proves consistency
 with the reviewed snapshot; it does not prove that the binaries are safe.
 
+This upstream revision removed etaHEN, KStuff, and ShadowMount+ plus the `R2`
+auto-loader because those optional payloads caused compatibility issues. The page
+now stops after starting the ELF loader; any additional reviewed ELF must be sent
+externally to the PS5 on TCP port 9021.
+
 ## PS5 and DNS state
 
 The local HTTP endpoint is available and verified at:
@@ -204,8 +206,6 @@ Important upstream findings from the initial static review:
 3. Some early kernel failures return a result that the UI can misreport as root and
    sandbox escape success.
 4. The ELF loader on port 9021 is an arbitrary-payload interface by design.
-5. ShadowMount+ includes an HTTP/JSON administration API; keep it on loopback or a
-   trusted LAN and never expose it publicly.
 
 The wrapper's checksum and container hardening mitigate host-side packaging risks;
 they do not correct these upstream kernel or payload risks.

docs/PS5_SETUP.md

@@ -35,7 +35,7 @@ cd /opt/relapse-exploit-docker
 docker compose up -d --build
 ```
 
-O build verifica o SHA-256 dos cinco payloads antes de criar a imagem. Se algum
+O build verifica o SHA-256 dos dois payloads antes de criar a imagem. Se algum
 hash divergir, o build deve falhar em vez de incluir silenciosamente o binário.
 
 Confirmar o serviço:
@@ -190,11 +190,11 @@ docker compose logs -f ps5-guide-gateway
    elfldr is listening on port 9021
    ```
 
-5. Apenas depois de o ELF loader estar pronto, carregar em `R2` para enviar:
-
-   - `kstuff.elf`;
-   - `shadowmountplus.elf`;
-   - `etaHEN.elf`.
+5. Quando o ELF loader estiver pronto, o fluxo incluído termina. Esta versão já não
+   apresenta a opção `R2`: o upstream removeu etaHEN, KStuff e ShadowMount+ por
+   questões de compatibilidade. Para executar outro ELF, rever o respetivo binário
+   e enviá-lo separadamente para o endereço da PS5 na porta TCP `9021`, usando um
+   payload sender externo.
 
 O exploit pode precisar de várias tentativas. Se o browser bloquear ou ocorrer
 kernel panic, reiniciar completamente a consola antes de repetir. Não assumir que
@@ -206,11 +206,9 @@ uma mensagem genérica de conclusão prova que todas as etapas terminaram corret
 - `53/UDP` e `53/TCP` no servidor: DNS local restritivo;
 - `80/TCP` e `443/TCP` no servidor: gateway do Guia do Utilizador;
 - `9021/TCP` na PS5: ELF loader;
-- `10101/TCP` na PS5: API HTTP do ShadowMount+, por defeito em loopback.
 
-Manter os serviços de administração e carregamento de payloads limitados a loopback
-ou à LAN confiável. Nunca publicar estas portas na Internet. O ShadowMount+ suporta
-operações como mount, unmount, copy, move e uninstall.
+Manter o carregamento de payloads limitado à LAN confiável. Nunca publicar a porta
+9021 na Internet e não enviar um ELF que não tenha sido previamente revisto.
 
 ## Operação no net-utils01
 
@@ -305,6 +303,7 @@ O container reduz a exposição do servidor: corre como UID/GID 65532, usa files
 read-only, não tem capabilities Linux, aplica `no-new-privileges`, bloqueia listagens
 e não inclui `.git`.
 
-Estas proteções não tornam os payloads seguros. Os ELF incluídos são binários
-pré-compilados, executados depois de obter acesso privilegiado à consola. Manter a
-PS5 numa rede isolada, não usar a conta principal e conservar backups dos dados.
+Estas proteções não tornam os payloads seguros. Os dois binários incluídos são
+pré-compilados e executados no processo de obter acesso privilegiado à consola.
+Manter a PS5 numa rede isolada, não usar a conta principal e conservar backups dos
+dados.