kernel exploit

Ajout d’une FAQ et infos utiles. Attention, certains homebrews et autres auront sàs doute besoin d’une mise à niveau pour l’OFW 9.00 !

Le tutoriel pour exécuter l’exploit webkit puis l’exploit kernel sur l’OFW 9.00:
https://gamergen.com/forums/news-underg ... l#p7075035

MAJ du tutoriel.

Le hack pour 9.00 est dispo. Cela passera par une clé USB pour l’exploit kernel.
https://gamergen.com/forums/news-underg ... 68034.html

L’ensemble des payloads est dispo:
https://anonfiles.com/B0KcFd09vd

Le développeur SiSTR0 propose GoldHEN v2.0b pour apporter des améliorations pour 7.0.2/7.55.

ChangeLog:

[+] CLIQUER POUR AFFICHER

• Serveur BinLoader ajouté (version bêta)


• Ajout du menu de l'interface utilisateur (UI)


• Amélioration de la stabilité et du serveur FTP


• Horodatage des trophées corrigé

Lien: https://github.com/GoldHEN/GoldHEN

Le développeur Al Azif propose son outil Payload Guest v0.94. Il s'agit d'une version bêta et GoldHEN 2.0 est nécessaire pour fonctionner correctement. Attention, ne pas utiliser le kernel-clock si vous êtes sur un firmware supérieur au 5.07. De plus history-blocker a un problème connu en cours de résolution.

Lien: https://anonfiles.com/t1G6J8Weuf

Le développeur Sleirsgoevy propose un nouvel exploit pour le firmware 6.72. Il a mis à jour l'exploit kernel de PS4JB2. Les hosts l’ont déjà intégré pour la plupart.

ChangeLog:

[+] CLIQUER POUR AFFICHER

• Correction d'un spray malloc qui n'arrive pas à se lancer


• Correction du lancement de l'exploit après un rechargement


• Nouvel exploit 6.72


• Ajoute également FakeUSB à l'hôte 7.5x

Lien: https://github.com/sleirsgoevy/ps4jb2

Pour faire état des avancées rapides, le développeur sleirsgoevy devient l’auteur d’un exploit webkit sur le firmware 9.00. Il a en effet réussi à obtenir des accès en lecture, en écriture arbitraires, et a exploité les fonctions addrof/fakeobj.

Fakeobj est basée sur un bogue utilisé dans addrof. Il permet de corrompre la mémoire des objets utilisés par JavaScriptCore.
Cet exploit s'appuie aussi sur les capacités d'exécution de code à distance.

Il serait réservé uniquement au firmware 9.00 mais il sera possible de le porter sur des versions inférieures. Sleirsgoevy indique de ne pas mettre à jour tant qu'un exploit kernel n'a pas été publié si vous souhaitez profiter de cette possibilité à venir !

Source: https://gist.github.com/sleirsgoevy/6be ... ce29167992