kernel exploit

Le développeur Sleirsgoevy propose un nouvel exploit pour le firmware 6.72. Il a mis à jour l'exploit kernel de PS4JB2. Les hosts l’ont déjà intégré pour la plupart.

ChangeLog:

[+] CLIQUER POUR AFFICHER

• Correction d'un spray malloc qui n'arrive pas à se lancer


• Correction du lancement de l'exploit après un rechargement


• Nouvel exploit 6.72


• Ajoute également FakeUSB à l'hôte 7.5x

Lien: https://github.com/sleirsgoevy/ps4jb2

Pour faire état des avancées rapides, le développeur sleirsgoevy devient l’auteur d’un exploit webkit sur le firmware 9.00. Il a en effet réussi à obtenir des accès en lecture, en écriture arbitraires, et a exploité les fonctions addrof/fakeobj.

Fakeobj est basée sur un bogue utilisé dans addrof. Il permet de corrompre la mémoire des objets utilisés par JavaScriptCore.
Cet exploit s'appuie aussi sur les capacités d'exécution de code à distance.

Il serait réservé uniquement au firmware 9.00 mais il sera possible de le porter sur des versions inférieures. Sleirsgoevy indique de ne pas mettre à jour tant qu'un exploit kernel n'a pas été publié si vous souhaitez profiter de cette possibilité à venir !

Source: https://gist.github.com/sleirsgoevy/6be ... ce29167992

Pour apporter des précisions complémentaires à la news précédente.

Le développeur Sleirsgoevy précise que cette vulnérabilité FontFaceSet s’est vue trop vite déclarée fonctionnelle. De plus, l’aspect use-after-free s’exploite directement sur PC pour le moment.

A travers cela, Il propose un PoC pour tester. Toutefois, le code doit être retravaillé et porté pour utiliser l'ensemble comme il se doit. Et par la même, il demande des retours pour savoir si sur le firmware 9.00, cela débouche sur une erreur failed to guess....

Vous l’aurez compris, il faut encore que l'exploit webkit complet soit réalisé. Si cette faille peut être exploitée, il faudra trouver un exploit kernel. Et à l’issu, ce travail pourra améliorer la stabilité de l'exploit sur le firmware 7.55 qui est le plus récent à disposer d'un exploit kernel.

Lien POC: https://mega.nz/file/Uo0SmICa#b7oBU0G8I ... _r0NQ9FImQ
Source: Twitter sleirsgoevy

Aucune idée de ce que tu auras comme firmware.

Pour le moment, le hack est opérationnel jusqu’en 7.02. Et la scène underground parle maintenant d’un Webkit Exploit 7.55 disponible et d’un Kernel Exploit 7.55 qu’il faut désormais implémenter. Donc à voir par la suite.
news-underground-playstation/le-hack-pour-7-55-arrive-t761392.html