le hack

Ajout de l'implémentation du Kernel Exploit et WebKit 6.72 du développeur ChendoChap pour le playground Web Console HAX.

Des avancées dans le hack:
news-underground-playstation/un-kernel-exploit-libere-pour-7-02-et-t756796.html#p7052784

Leeful propose également de nouveaux tests:
https://leeful.github.io/newtest/index.html

Et le développeur Al-Azif poursuit ses tests et intègrera cela prochainement.

Des avancées dans le hack:
news-underground-playstation/un-kernel-exploit-libere-pour-7-02-et-t756796.html#p7052784

Le développeur ChendoChap propose la 1re release de son implémentation du Kernel Exploit et WebKit pour l’OFW 5.05 - 6.72 de la PS4. Cette compilation du noyau ipv6 uaf permet d'exécuter du code non signé dans le kernel.
Lien: https://github.com/ChendoChap/ps4-ipv6-uaf/releases/

Leeful propose également de nouveaux tests à partir de cette compilation.
https://leeful.github.io/newtest/index.html

Tutoriel mis à jour. Il restera cet aspect à ajouter. J'y reviendrai plus tard.

Le développeur ChendoChap propose son implémentation du Kernel Exploit et WebKit pour l’OFW 6.70 - 6.72 de la PS4. Cette compilation du noyau ipv6 uaf permet d'exécuter du code non signé dans le kernel. Vous profiterez du jailbreak, des modifications au niveau du kernel et lancer un loader classique sur le port 9020.

Ce travail a été réalisé en collaboration avec de nombreux développeurs et notamment Specter.

Les correctifs:

[+] CLIQUER POUR AFFICHER

• Autorise le mappage de la mémoire RWX (read-write-execute) (mmap / mprotect)


• Instructions Syscall autorisés partout


• Résolution dynamique (sys_dynlib_dlsym) autorisée depuis n'importe quel processus


• Syscall personnalisé #11 (kexec()) pour exécuter du code arbitraire dans le kernel


• Permet aux utilisateurs non privilégiés d'appeler setuid(0) avec succès. Fonctionne comme une vérification de statut, et comme une montée des privilèges

Lors du jailbreak, vous obtiendrez un message Il n'y a pas assez de mémoire système libre ou There is not enough free system memory. Tout autre message signifiera que vous devez redémarrer votre PS4. Une fois que vous verrez ce message, ne pas appuyer sur OK, appuyez sur le bouton PS et à la réouverture du site, il sera en attente de charger le payload.

Lien: https://github.com/ChendoChap/ps4-ipv6-uaf/releases/
Source: https://github.com/ChendoChap/ps4-ipv6-uaf/

Au même moment, le développeur sleirsgoevy dévoile une nouvelle version de son exploit. Désormais, les crashs sont mieux gérés. De plus, le développeur indique l'arrivée de Linux et de son chargement par le payload ainsi que l'ajout de Mira-noHB en cache.

Source: https://github.com/sleirsgoevy/ps4jb/

Suivre ce topic pour l'évolution:
ps4-underground/le-hack-via-le-navigateur-web-ps4-t731736.html

Seul le développeur sleirsgoevy aidé d’autres apportent des modifications au Kernel Exploit et les éléments qui s’y réfèrent.
news-underground-playstation/un-kernel-exploit-libere-pour-7-02-et-t756796.html

Les autres développeurs mentionnés depuis dans ce topic apportent des solutions pour ce qui est du temps de chargement. Ils sont essentiellement focalisés là dessus.

Donc oui, les temps de chargement sont réduits mais le hack n'est toujours pas stable à 100%.

Je suppose qu'ils ont apporté des modifications à un fichier ou deux ou à des bacs mis à jour, donc je suppose que si vous aviez les bonnes charges utiles de bac flashées sur l'esp, alors en théorie, cela devrait fonctionner de la même manière. Ne supprimez pas les cookies et ne débranchez pas la PS4 ou vous devrez les recharger

Pas de problème ^^

@Tous:
Le développeur Al-Azif propose toujours de tester le temps de chargement via le Menu Exploit Ithaqua. Non focalisé sur les Kernel Panic, il est en attente des retours des utilisateurs.

Lien: https://ithaqua.exploit.menu/exploits/6.72/

Et Leeful propose également de tester via son Menu.

Lien: http://leeful.github.io/672/index.html

Dans tous les cas, gardez bien en tête que le jailbreak se passe en deux temps, l’un doit exécuter l’exploit pour ensuite lancer Mira + HEN (ou autre en fonction de la solution choisie)

Oui évidemment je vais attendre encore un peu. Je reste sous 5.05

C’est juste histoire d’avoir la MAJ 6.72 sous le code. En tout cas oui ça se stabilise tranquillement.

Vivement la suite !

Mise à jour tutoriel et FAQ !

Pas de quoi, je ne t’empêche pas de tester mais si tu es en 5.05, il est toujours conseillé d’attendre. Le développeur y travaille sur son Github aidé d’autres. Le hack se stabilise un peu plus mais la présence de Kernel Panic est toujours présente.

@Tous:
Le développeur DarkModderVC a décidé d’optimiser et d'améliorer (lui aussi) le jailbreak de Sleirsgoevy.

Source: https://github.com/DarkModderVC/PS4JB/

Playground Web: https://darkmoddervc.github.io/PS4JB/