Forums GAMERGEN

Le célèbre développeur The Fl0w quitterait la scène underground PS4 mais nous laisse en cadeau un Kernel Exploit jusqu’au firmware 7.02 !

Toutefois, il aura besoin d’un Exploit Webkit pour pouvoir en profiter comme il indique dans son tweet. Opérationnel jusqu’au FW 6.72 mais cette faille est actuellement bouchée. Ce sera la condition pour libérer nos consoles au delà du firmware 5.05.

Patience, cela va certainement évoluer prochainement. Soyons attentifs et gageons que les développeurs avancent doucement mais sûrement.



Source:

• Twitter The Fl0w
• Hackerone

Le développeur Al Azif à mis à jour l’ensemble des payloads pour le firmware 6.72. Tout comme Mira l’a été précédemment, lorsque l'exploit sera implémenté, vous pourrez profiter mais pas avant donc ne mettez pas à jour pour le moment !

Lien: Github Scene Collective PS4

Avant tout, il est fortement conseillé de ne pas mettre à jour pour le moment en rapport avec ce qui suit. En effet, l’exploit est proposé. Il est certes complet (exploit webkit + kernel) mais très instable pour le moment. Et il est proposé pour OFW 6.72.

De plus, il se déroule en deux étapes.
Il vous faudra procéder au jailbreak et ensuite au lancement de Mira + HEN. Ainsi, vous pourrez profiter des homebrew et backups. La méthode se peaufinera par la suite et sera plus simple.

Vous l’aurez compris, si vous êtes en 5.05, restez-y pour le moment et patientez le temps que les développeurs vous proposent mieux.

Lien: https://github.com/sleirsgoevy/ps4jb

Les tutoriels ont été mis à jour:
- ps4-underground/le-hack-via-ps4-exploit-host-signe-al-azif-t731419.html
- ps4-underground/le-hack-via-le-navigateur-web-ps4-t731736.html

Le Hack en 6.72 est toujours instable malgré une v2 pour le lancer. Patence !

Une possibilité de backporter les jeux 6.72 vers 5.05 est possible via EZ PS4 Downporter:
- ps4-underground/backporter-jeux-6-72-en-5-05-via-ez-ps4-downporter-t757140.html

Le développeur sleirsgoevy vient d’apporter des modifications sur son github. Une partie des fichiers disponibles a subi une mise à jour. Toutefois, ce n’est que la continuité de son travail en collaboration avec d’autres.

Le développeur Al Azif l’intégrera prochainement via son host.

En revanche, ne pas se précipiter car rien n’indique que vous n’aurez plus de Kernel Panic ! Si vous êtes en 5.05, restez-y et si vous voulez tester, à vous de voir !

Lien: https://github.com/sleirsgoevy/ps4jb

Les tutoriels à disposition:
- ps4-underground/le-hack-via-ps4-exploit-host-signe-al-azif-t731419.html
- ps4-underground/le-hack-via-le-navigateur-web-ps4-t731736.html

Le développeur DarkModderVC a décidé d’optimiser et d'améliorer (lui aussi) le jailbreak de Sleirsgoevy.

Source: https://github.com/DarkModderVC/PS4JB/

Playground Web: https://darkmoddervc.github.io/PS4JB/

Le développeur ChendoChap propose son implémentation du Kernel Exploit et WebKit pour l’OFW 6.70 - 6.72 de la PS4. Cette compilation du noyau ipv6 uaf permet d'exécuter du code non signé dans le kernel. Vous profiterez du jailbreak, des modifications au niveau du kernel et lancer un loader classique sur le port 9020.

Ce travail a été réalisé en collaboration avec de nombreux développeurs et notamment Specter.

Les correctifs:

[+] CLIQUER POUR AFFICHER

• Autorise le mappage de la mémoire RWX (read-write-execute) (mmap / mprotect)
• Instructions Syscall autorisés partout
• Résolution dynamique (sys_dynlib_dlsym) autorisée depuis n'importe quel processus
• Syscall personnalisé #11 (kexec()) pour exécuter du code arbitraire dans le kernel
• Permet aux utilisateurs non privilégiés d'appeler setuid(0) avec succès. Fonctionne comme une vérification de statut, et comme une montée des privilèges

Lors du jailbreak, vous obtiendrez un message Il n'y a pas assez de mémoire système libre ou There is not enough free system memory. Tout autre message signifiera que vous devez redémarrer votre PS4. Une fois que vous verrez ce message, ne pas appuyer sur OK, appuyez sur le bouton PS et à la réouverture du site, il sera en attente de charger le payload.

Lien: https://github.com/ChendoChap/ps4-ipv6-uaf/releases/
Source: https://github.com/ChendoChap/ps4-ipv6-uaf/

Au même moment, le développeur sleirsgoevy dévoile une nouvelle version de son exploit. Désormais, les crashs sont mieux gérés. De plus, le développeur indique l'arrivée de Linux et de son chargement par le payload ainsi que l'ajout de Mira-noHB en cache.

Source: https://github.com/sleirsgoevy/ps4jb/

Suivre ce topic pour l'évolution:
ps4-underground/le-hack-via-le-navigateur-web-ps4-t731736.html