Update upstream and remove incompatible payloads

docs/PS5_SETUP.md

@@ -35,7 +35,7 @@ cd /opt/relapse-exploit-docker
 docker compose up -d --build
 ```
 
-O build verifica o SHA-256 dos cinco payloads antes de criar a imagem. Se algum
+O build verifica o SHA-256 dos dois payloads antes de criar a imagem. Se algum
 hash divergir, o build deve falhar em vez de incluir silenciosamente o binário.
 
 Confirmar o serviço:
@@ -190,11 +190,11 @@ docker compose logs -f ps5-guide-gateway
    elfldr is listening on port 9021
    ```
 
-5. Apenas depois de o ELF loader estar pronto, carregar em `R2` para enviar:
-
-   - `kstuff.elf`;
-   - `shadowmountplus.elf`;
-   - `etaHEN.elf`.
+5. Quando o ELF loader estiver pronto, o fluxo incluído termina. Esta versão já não
+   apresenta a opção `R2`: o upstream removeu etaHEN, KStuff e ShadowMount+ por
+   questões de compatibilidade. Para executar outro ELF, rever o respetivo binário
+   e enviá-lo separadamente para o endereço da PS5 na porta TCP `9021`, usando um
+   payload sender externo.
 
 O exploit pode precisar de várias tentativas. Se o browser bloquear ou ocorrer
 kernel panic, reiniciar completamente a consola antes de repetir. Não assumir que
@@ -206,11 +206,9 @@ uma mensagem genérica de conclusão prova que todas as etapas terminaram corret
 - `53/UDP` e `53/TCP` no servidor: DNS local restritivo;
 - `80/TCP` e `443/TCP` no servidor: gateway do Guia do Utilizador;
 - `9021/TCP` na PS5: ELF loader;
-- `10101/TCP` na PS5: API HTTP do ShadowMount+, por defeito em loopback.
 
-Manter os serviços de administração e carregamento de payloads limitados a loopback
-ou à LAN confiável. Nunca publicar estas portas na Internet. O ShadowMount+ suporta
-operações como mount, unmount, copy, move e uninstall.
+Manter o carregamento de payloads limitado à LAN confiável. Nunca publicar a porta
+9021 na Internet e não enviar um ELF que não tenha sido previamente revisto.
 
 ## Operação no net-utils01
 
@@ -305,6 +303,7 @@ O container reduz a exposição do servidor: corre como UID/GID 65532, usa files
 read-only, não tem capabilities Linux, aplica `no-new-privileges`, bloqueia listagens
 e não inclui `.git`.
 
-Estas proteções não tornam os payloads seguros. Os ELF incluídos são binários
-pré-compilados, executados depois de obter acesso privilegiado à consola. Manter a
-PS5 numa rede isolada, não usar a conta principal e conservar backups dos dados.
+Estas proteções não tornam os payloads seguros. Os dois binários incluídos são
+pré-compilados e executados no processo de obter acesso privilegiado à consola.
+Manter a PS5 numa rede isolada, não usar a conta principal e conservar backups dos
+dados.