firmware

Le développeur Sleirsgoevy propose un nouvel exploit pour le firmware 6.72. Il a mis à jour l'exploit kernel de PS4JB2. Les hosts l’ont déjà intégré pour la plupart.

ChangeLog:

[+] CLIQUER POUR AFFICHER

• Correction d'un spray malloc qui n'arrive pas à se lancer


• Correction du lancement de l'exploit après un rechargement


• Nouvel exploit 6.72


• Ajoute également FakeUSB à l'hôte 7.5x

Lien: https://github.com/sleirsgoevy/ps4jb2

Regarde ce tutoriel:
https://gamergen.com/forums/underground ... 35399.html

Le mieux aurait été de paramétrer des DNS ou autre car une connexion aux serveurs avec l’emuMMc va engendrer sans doute un ban.

Bonjour, @MDProz

Déjà merci de m'avoir répondu

MDProz Wrote:Commencer par trouver une Switch v1 non patchée et cela ne sera pas si simple

Ca me parait être le plus simple au vu du reste de ta réponse (j'ai 2-3 annonces potentiels, mais effectivement pas aisé non plus...)

MDProz Wrote:Ensuite si hack, ce sera via AMS/Hekate car la Team Xecuter est HS

AMS/Hekate, c'est bien Amosphère ? J'ai fait une recherche google qui me sort bien pleins de liens Atmosphère ? C'est peut-être le sigle habituellement utilisé ? Je ne connais pas trop, je vais me renseigner.

MDProz Wrote:De plus la licence possédée est attribuée à la précédente console donc il en faudra une nouvelle et que la version de firmware soit 11.0.0 max car au dessus, SX OS n’est pas compatible.

Je suis dég....oui j'ai cru voir qu'avec le firmware v12, ca ne marchait pas, merci pour l'info, ce sera un point à vérifier avant l'achat

MDProz Wrote:Je ne suis plus la scène Xecuter mais il me semble que pour obtenir une licence, cela n’est plus possible officiellement et s’il y avait un moyen officieux, il ne peut être abordé sur le forum.

C'était le cas il y a quelques mois quand j'ai regardé, ça me confirme que ça ne s'est pas "réactivé" depuis. Merci.

Commencer par trouver une Switch v1 non patchée et cela ne sera pas si simple. Ensuite si hack, ce sera via AMS/Hekate car la Team Xecuter est HS. De plus la licence possédée est attribuée à la précédente console donc il en faudra une nouvelle et que la version de firmware soit 11.0.0 max car au dessus, SX OS n’est pas compatible.

Je ne suis plus la scène Xecuter mais il me semble que pour obtenir une licence, cela n’est plus possible officiellement et s’il y avait un moyen officieux, il ne peut être abordé sur le forum.

Pour faire état des avancées rapides, le développeur sleirsgoevy devient l’auteur d’un exploit webkit sur le firmware 9.00. Il a en effet réussi à obtenir des accès en lecture, en écriture arbitraires, et a exploité les fonctions addrof/fakeobj.

Fakeobj est basée sur un bogue utilisé dans addrof. Il permet de corrompre la mémoire des objets utilisés par JavaScriptCore.
Cet exploit s'appuie aussi sur les capacités d'exécution de code à distance.

Il serait réservé uniquement au firmware 9.00 mais il sera possible de le porter sur des versions inférieures. Sleirsgoevy indique de ne pas mettre à jour tant qu'un exploit kernel n'a pas été publié si vous souhaitez profiter de cette possibilité à venir !

Source: https://gist.github.com/sleirsgoevy/6be ... ce29167992

c'est un petit pas pour les joueurs mais un grand pas pour Nintendo ,
Mr Nintendo : par ici la tune merci merci

Nintendo sortait, il y a peu, son firmware 13.1.0 pour sa Switch. Cela n’a pas tardé et les développeurs SciresM et CTCaer proposent leurs versions respectives v1.2.1 du CFW Atmosphère et la v5.6.5 du custom bootlodaer Hekate.

Au menu, la prise en charge de HOS 13.1.0 et de nombreux correctifs pour Atmosphère. Les sigpatches sont également disponibles.

Pour apporter des précisions complémentaires à la news précédente.

Le développeur Sleirsgoevy précise que cette vulnérabilité FontFaceSet s’est vue trop vite déclarée fonctionnelle. De plus, l’aspect use-after-free s’exploite directement sur PC pour le moment.

A travers cela, Il propose un PoC pour tester. Toutefois, le code doit être retravaillé et porté pour utiliser l'ensemble comme il se doit. Et par la même, il demande des retours pour savoir si sur le firmware 9.00, cela débouche sur une erreur failed to guess....

Vous l’aurez compris, il faut encore que l'exploit webkit complet soit réalisé. Si cette faille peut être exploitée, il faudra trouver un exploit kernel. Et à l’issu, ce travail pourra améliorer la stabilité de l'exploit sur le firmware 7.55 qui est le plus récent à disposer d'un exploit kernel.

Lien POC: https://mega.nz/file/Uo0SmICa#b7oBU0G8I ... _r0NQ9FImQ
Source: Twitter sleirsgoevy