s jailbreak

Le développeur @Gezine propose des correctifs pour son BD-JB. Au menu:

[+] CLIQUER POUR AFFICHER

• RemoteJarLoader 1.2
  
  • Ajout de la fonctionnalité InternalJarLoader qui vous permet d'exécuter un fichier JAR à partir du disque.
  
  
  • Ajout de la fonctionnalité FileProxyDisabler pour que vous puissiez accéder au système de fichiers sandboxé BD-J (/app0, /disc, ...) à l'aide de l'API Java File


• Lapse 1.1
  
  • Correction d'un crash pour 9.00 et 9.03
  
  
  • Modification du fonctionnement du loader de payloads USB
    
    • Maintenant, il s'exécutera à partir du chemin USB et non du chemin de Data après avoir copié le payoiad vers le chemin de Data
    
    
    • Il vérifie également /mnt/usb0 à usb4 pour trouver payload.bin

Le développeur @SiSTR0 propose la mise à jour de stage2 v1.05 en attendant la prochaine version de GoldHEN qu ne tardera pas !

[+] CLIQUER POUR AFFICHER

• Ce loader ne prend en charge que les payloads avec un point d'entrée Kernel


• La version personnalisée de stage2 recherche d'abord le payload dans le dossier racine de la clé USB et, s'il est trouvé, il est copié sur le disque dur interne à ce chemin : /data/GoldHEN/payloads/goldhen.bin. Le payload interne est alors chargé et n'est plus nécessaire sur le lecteur USB externe


• Les versions prises en charge sont :
  
  • FW 7.00 / 7.01 / 7.02 / 7.50 / 7.51 / 7.55
  
  
  • FW 8.00 / 8.01 / 8.03 / 8.50 / 8.52
  
  
  • FW 9.00 / 9.03 / 9.04 / 9.50 / 9.51 / 9.60
  
  
  • FW 10,00 / 10,01 / 10,50 / 10,70 / 10,71
  
  
  • FW 11.00

Le développeur @aldostools propose la mise à niveau de PPPwnUI. Au menu de la v3.35:

[+] CLIQUER POUR AFFICHER

• GoldHEN 2.4b18.4 par @SiSTR0


• PS4HEN VTX 2.2.0 BETA 151+b65 Payload Lua par @Al-Azif qui prend en charge 5.05 - 12.52
  
  • Mise à jour pour le mode repos qui devrait fonctionner si « Garder l'application suspendue » est activé
  
  
  • Ajout de remote_lua_loader par @n0llptr @shahrilnet @Al-Azif et @EchoStretch
  
  
  • Ajout du fork ps4_autoLL par @0x1iii1ii


• PS4HEN VTX 2.1.6 version 1.0388: prise en charge des versions 5.05 et 6.72 à 12.02, désactivation de l'ASLR, modification de la limite de profondeur du dossier de 9 à 64


• Payloads PPPwn-1.0333 de la version PS4HEN VTX 2.1.5 par @EchoStretch & @BestPig qui prend en charge davantage de payloads à l'aide de Payload Guest


• Mise à niveau de pppwn_cpp vers la version 1.1.0


• PS4HEN VTX prend en charge les 23 versions de firmware pour PPPwn


• L'onglet PS4HEN NOBD utilise le même stage2 que PS4HEN VTX


• PS4HEN stage2 et payloads peuvent être téléchargés automatiquement depuis Github pour les maintenir à jour


• Inclut stage2 v1.05 et les derniers GoldHEN 2.4b18.4 et GoldHEN Lite 1.0 pour 9.00 par @SiSTR0


• Inclut la dernière version de PPPwn Stage2 avec loader de payloads USB (normal et NOBD) par @EchoStretch & @LightningMods


• Inclut le dernier loader Linux PS4 pour 11.00 par @EinTim23


• Inclut le dernière Payload PPPwn par @TheOfficialFloW avec une adresse IPv6 qui fonctionne sur toutes les PS4


• Comprend un pack de payloads supplémentaires par @LightningMods


• Nouvelle option amusante pour afficher un logo aléatoire / actualisé avec F5

@shahrilnet propose la mise à niveau de remote_lua_loader
Les jeux récemment ajoutés:

[+] CLIQUER POUR AFFICHER

• Tonari ni Kanojo no Iru Shiawase: Two Farce (CUSA09825)


• Sen no Hatou, Tsukisome no Kōki (CUSA09647)


• Azayaka na Irodori no Naka de, Kimi Rashiku (CUSA10679)


• Haruoto Alice Gram Snow Drop (CUSA14324)

Le développeur @EchoStretch propose son HEN pour les firmwares 12.00 et 12.02 de la PS4. Ainsi, sa compatibilité est complète pour l'ensemble des firmwares de 5.05 à 12.02. Les méthodes, pour en profiter, ne seront pas les mêmes, en fonction de votre version de firmware. De 5.05 à 11.00, les démarches de jailbreak sont connues et présentes dans la section underground du forum PS4.

Au delà du firmware 11.00, il faudra utiliser le point d'entrée Lua avec Remote Lua Loader. Pour rappel, Lapse (OFW 1.01 - 12.02) couplé à PSFree (OFW 6.00 - 9.60) est toujours en développement ! Des correctifs et des offsets sont régulièrement ajoutés pour stabiliser l’exploit.

GoldHEN supporte officiellement les firmware 5.05, 6.71, 6.72, 9.00, 9.60, 10.00, 10.01, 10.50, 10.70, 10.71 et 11.00 pour le moment !

la possibilité de lancer le Debugs Settings ou HEN sur les derniers firmwares, se fait, en combinant Remote Lua Loader avec Lapse. @Al Azif recommande d'injecter les payloads plutôt que d'utiliser des solutions tout-en-un qui parfois ne bénéficient pas des dernières versions !

Mast1c0re compilé avec Lapse est en développement sous le nom Laps3c0re.

La fonctionnalité workspace sera bientôt disponible sur les consoles retail avec etaHEN. Cela permettra l'exécution de jeux déchiffrés sur le réseau sans avoir besoin d'installer, de déplacer, etc. Les développeurs @LightningModz et @EchoStretch travaillent sur le HEN workspace qui devrait, en théorie, soutenir les firmware jusqu'à 4.51 et faire fonctionner 99 % des jeux PS5 au format workspace (Ex: TITLE ID NPXS29998).

La scène avance pour étendre l'exploitation du point d'entrée Lua jusqu'au firmware 10.40. Pour rappel, il s'agit là d'exploiter une sauvegarde PS4 des jeux compatibles mentionnés dans le guide vers une PS5 et ce, via une PS4 jailbreak pour exporter une save re-signée avec un même compte (ou autre moyen pour signer la save via le serveur discord HTOS dédié). Les sauvegardes PS5 peuvent aussi être importées avec une sauvegarde système si votre console n'est pas jailbreak. Le développeur @Master-S propose cela via son compte X ! Pour chaque méthode, il y a des recommandations à observer !

Le développeur @EchoStretch propose la portabilité des firmware 8.xx à 10.xx pour PS5-SELF-Decrypter, un payload qui utilise la lecture/écriture arbitraire du kernel pour déchiffrer les ELF signés (SELF) du système de fichiers et dumper le ELF en texte brut sur clé USB.

Les offsets pour 8.xx et 10.00/10.01 ont été ajoutés à Remote Lua Loader. Pour PS4 et PS5 et basé sur une découverte de @gezine, il permet aux jeux développés avec le moteur Artemis de charger des fichiers Lua arbitraires. Ce chargeur est indépendant du firmware et a été testé avec succès sur PS5 Pro 10.40 !

L'exploit Lapse ne sera pris en charge que jusqu’à la version 10.01 et c'est dans ce cadre que le développement avance !

Actualisation, refonte, épuration, modification, ajout d'informations et prise en compte de la nouvelle possibilité de lancer le hack sur le firmware 9.00 sans clé USB (Exploit Kernel Lapse + Webkit PSFree). D'autres firmware viendront bien que les anciennes méthodes fonctionnent sur les firmware concernés pour le jailbreak ! Au dessus de 11.00, patience !

Le développeur Idlesauce met à niveau ses hosts:

• Le Host PS5 - Kernel Exploit - Idlesauce - 3.xx-4.xx
  

  [+] CLIQUER POUR AFFICHER

  Payload mis à jour:
  
  • etaHEN (2.1b)
    
  • websrv (0.23.1)
  
  
  • ftpsrv (0.11.3)
  
  
  • smartrv (0.5.3)
  
  
  • shsrv (0,15)
  
  
  • elfldr (reconstruit avec un SDK plus récent)
  
  
  • gdbsrv (reconstruit avec un SDK plus récent)

  
  
  Host: https://ps5jb.pages.dev/


• Le Host PS5 - UMTX2 - idlesauce - 1.xx-5.xx
  

  [+] CLIQUER POUR AFFICHER

  • Un exploit Kernel et un jailbreak basé sur Webkit avec l'implémentation Lua @shahrilnet et @nullptr.
  
  
  • Prend en charge le firmware PS5 1.00-5.50
  
  
  • Inclut le Payload Menu
  
  
  • Chargement automatique d'elfldr

  
  
  Host: https://umtx2.pages.dev/

Cela avance pour la puce A53 ! Ce n'est que la première étape pour trouver les vulnérabilités exploitables, et les développeurs ont déjà publié pour la plupart des firmwares (3.00 au 7.61). Cela ne vous sera pas utile en l'état mais précieux pour la scène underground et les développements à venir !

[+] CLIQUER POUR AFFICHER

• Dumper MP4.elf @Astrelsky


• Dump des logs MP4 - A53.elf

Lien: mp4dumper.elf

Le développeur @EchoStretch propose une nouvelle version de kstuff Toggle

Lien: kstuff-toggle

Il propose aussi Dump Runner. Il offre la possibilité d’exécuter des jeux homebrews à l'aide de KStuff, Websrv et Homebrew Launcher. Il s'agit d'une alternative à itemzflow et etaHEN mais ne possède pas les mêmes options et fonctionnalités. Cela reste un choix qui s'ajoute. A voir le développement qui s'en suivra. Les comparer, pour le moment, n'est pas vraiment la question et itemzflow reste le bon compromis du moment. Il s'agira de savoir ce que EchoStrech intégrera à son outil.

Lien: Dump Runner

@Viktorious-x propose la v1.16 de son BD-J AIO ISO
Au menu:

[+] CLIQUER POUR AFFICHER

• Ajout de BDJ HEN Loader mis à jour par @BenNox_XD


• Ajout de la fermeture automatique pour tous les firmware, après avoir exécuté un pipeline qui inclût etahen, il se fermera automatiquement au lieu que vous ayez à le fermer manuellement - @BenNox_XD


• Ajout de l'option pour charger etaHEN et/ou Kstuff à partir de plusieurs chemins par BenNox_XD


• UMTX1 est un peu plus lent mais plus stable maintenant.


• Corrections de bugs/stabilité


• Mise à jour de websrv v0.23.1 @John Tornblom

Lien: https://github.com/Viktorious-x/ps5-bdj ... s/releases