guide

Le développeur @abc publie son exploit Lapse (nommé précipitamment Double Free)

[+] CLIQUER POUR AFFICHER

Pour résumer, un exploit Kernel pour PS4 OFW [5.00 à 12.50) et PS5 OFW [1.00 à 10.20).
Cette info demande des explications ^^

D'après les retours, cet exploit fonctionne sur PS5 jusqu'à la version 10.01 (corrigé à partir de la version 10.20) et sur PS4 jusqu'à la version 12.02 (corrigé par Sony sur PS4 à partir de la version 12.50 !)

Le développeur @abc l’indique avec la présence des crochets en début qui signifie prise en charge et la présence des parenthèses en fin qui signifie non pris en charge. Et il apporte cette explication [X, Y) - X <= FW < Y.

Il contient:

[+] CLIQUER POUR AFFICHER

• Patchs minimum pour PS4 8.0x uniquement


• D'autres firmware doivent être portés


• Le noyau r/w doit être porté sur PS5.
  
  • Vous pouvez également porter proc->p_fd, mais rappelez-vous que les champs ont changé dans FreeBSD 11


• Pas d'exploits Hypervisor

Le développement engagera des contributions pour le portage mais il fera exception des enchaînements avec un exploit Hypervisor. Il laisse cela aux fork d’autres développeurs avec toute la chaîne d'exploit. Il ne fera que la démonstration du noyau r/w.

Attention, et sauf erreur de ma part, mais cela n’est pas très clair dans le message en photo ^^
Pour que l'exploit puisse être trigger, il faut un firmware qui supporte l'exploit WebKit PSFree. Cela signifie, pour le moment, qu’il ne pourra être porté de la même manière sur tous les firmware !
Dans tous les cas, cela va au delà de l’exploit UMTX et c’est une bonne nouvelle. À voir la stabilité qu’il offrira.

Lien: psfree-1.5rc1.7z

D'après les infos de @zecoxao, l'exploit hypervisor "pourrait" être rendu public pour 3.xx et 4.xx. Si cela s'avère, ce sera une excellente nouvelle !

Pour la méthode de jailbreak via BD-JB, la version 1.12 de @Viktorious-x embarque la fermeture automatique du disque pour lancer etaHEN à l'issue !

De plus, le chargement de etaHEN s’opère en priorité sur le périphérique USB d’où la notification etaHEN will be loaded from usb (et ce, même sans périphérique USB connecté a la PS5) puis il le chargera via le disque (cela ne pose aucun problème puisqu’il s’occupe de chercher etaHEN pour vous). Si vous deviez mettre à jour etaHEN, la démarche détaillée est un exemple possible et cela peut se faire autrement aussi suite à l’indication donnée juste avant. En soi, cet ISO semble être le bon compromis et réduit fortement les KP (les méthodes offlîne précédentes de ce guide seront supprimées prochainement car plus vraiment nécessaires).

Pour les problèmes de DNS qui concernent @nomadic, cela est du au blocage du FAI d'après certains retours mais je n'affirme rien. Toutefois, cela peut se résoudre avec ceux de @Al-Azif ou l'alternative proposée (non testée) pour l'exploit Webkit.

• Vous pouvez choisir de charger une url manuellement qui permettra de lancer le processus de jailbreak.


• Vous pouvez également, à l'issue, installer le PKG UMTX2 depuis idlesauce ou MasterPS0. Après avoir installé le PKG UMTX2 une fois, il mettra en cache le Hosts et fonctionnera hors ligne. Plus besoin de DNS ou de connexion réseau.
  
  NB: Attention, laissez tout de même des DNS en configuration pour éviter tout problème de mise à jour ou ajoutez des paramètres de blocage en fonction de vos possibilités et de l’utilisation que vous faites de votre PS5 !


• Vous pouvez aussi utiliser votre PC en réseau local ou autres appareils tel que esp8266 etc
  
  NB: Il vous suffira de configurer votre console avec des DNS dédiés !

La version etaHEN 2.2B ajoutée au hosts de @zecoxao n'a pas encore été officiellement publiée et d'autres choses y seront encore ajoutées. Cette version n'inclut qu’une option de paramètres de la toolbox etaHEN et KStuff 1.5 sans ASLR donc patience !

@Viktorious-x propose sa version 1.12 de son ISO BD-JB.

Lien: https://github.com/Viktorious-x/ps5-bdj ... s/releases

Le développeur echostretch propose la v1.5 de KStuff.
Au menu:

[+] CLIQUER POUR AFFICHER

• Désactive l'ASLR en sautant le check par @buzzer-re


• VR2 bypass bêta par @Al-Azif


• Ajout des décalages restants pour 3.10


• Suppression de \x66\x90 des décalages shellcore car il n'est pas nécessaire par @Al-Azif

Lien: https://github.com/EchoStretch/kstuff/releases

@Viktorious-x propose sa version 1.10 puis la v1.11 de son ISO BD-JB.
Au menu:

[+] CLIQUER POUR AFFICHER

• Ajout de 2 pipelines pour le support USB pour mettre à jour etaHEN lorsque nécessaire (@BenNox_XD)


• Ajout de jailbreak.iso pour charger des fichiers elf/bin depuis la clé USB


• Suppression de spoofer_fortesting(included_in_etahen).jar car pratiquement inutile


• Ajout d'un chargeur USB bin/elf pour lire et exécuter les fichiers .jar (@driverick)

La démarche:

1. Gravez la dernière image ISO sur votre disque Blu-ray avec ImgBurn
2. Lancez le disque sur votre PS5 et sélectionnez le pipeline 1
3. Une fois le processus terminé, une notification vous demandera de quitter et fermer le lecteur de disque !
4. etaHEN sera automatiquement chargé dès que vous serez sur l'écran d'accueil
5. Enjoy ! Si la toolbox etaHEN n'apparaît pas, réinjectez-le via Itemzflow !

Lien: https://github.com/Viktorious-x/ps5-bdj ... s/releases

@Karbar a supprimé son Github !

@Viktorious-x propose sa version 1.09 de son ISO BD-JB.
Au menu:

[+] CLIQUER POUR AFFICHER

• Entièrement hors ligne, ne nécessite désormais plus de connexion Internet pour fonctionner grace à BenNox_XD qui a fait fonctionner le chargeur elf hors ligne !

@Karbar semble avoir supprimé ses ISOs BD-JB pour résoudre un bogue. Ils seront re-uploadé à l'issue.

@Viktorious-x propose sa version 1.08 de son ISO BD-JB.
Au menu:

[+] CLIQUER POUR AFFICHER

• Corrections de bugs


• Problèmes de stabilité résolus


• Problèmes d'arrêt résolus


• Temps de chargement plus rapide


• Suppression des pipelines umtx2 (inutiles, umtx1 est plus rapide la plupart du temps et très stable)


• Suppression de ftpsrv des pipelines (inutile maintenant, etaHEN le fait)


• Un grand merci à BenNox_XD pour avoir aidé à rendre etaHEN stable

Lien: https://github.com/Viktorious-x/ps5-bdj ... s/releases

Le développeur LightningMods propose etaHEN v2.1.
Au menu:

[+] CLIQUER POUR AFFICHER

• Ajout de la possibilité de mettre en pause/reprendre kstuff dans la toolbox
  
• Mise à jour de kstuff et etaHEN pour le support 7.xx


• Amélioration de la stabilité lors du chargement automatique de la toolbox (nouvelle méthode de chargement, devrait être 20 fois plus stable) nécessite kstuff, l'ancienne méthode sera utilisée comme secours lorsque kstuff ou byepervisor n'est pas disponible


• Ajout d'erreurs plus approfondies à DPIv2 par @cragson


• Correction de kstuff modifiant inutilement les identifiants cibles de *kit (ce qui a fait que les devkits passent par défaut en mode de libération)


• Ajout de l'adresse IP DBG0 au panneau du menu Accueil pour les devkits


• Correction du démarrage automatique de klog même lorsqu'il est désactivé via la toolbox/config


• Suppression de la création de fichiers inutiles lors du démarrage d'etaHEN


• Ajout d'une option pour recharger le cache des cheats et ajoute automatiquement de nouveaux cheats aux fichiers cache


• Mise à jour de PS5Debug par GHEN et réactivation de PS5Debug pour 5.xx


• Ajout d'une vérification pour voir si une opération comme le téléchargement du Store/Cheats ou le rechargement du cache des astuces est déjà en cours avant de commencer une nouvelle opération


• Ajout d'une option pour charger etaHEN sans kstuff (UTILISATEURS AVANCÉS UNIQUEMENT), c'est-à-dire des astuces ou des plugins (un fichier nommé "no_kstuff" sur USB root ou /data/etaHEN/ désactivera le chargement de kstuff)


• Ajout des correctifs PKG Installer pour 2.xx et 3.xx-4.xx


Lien: etaHEN2.1

Il propose également Itemzflow (PS5) v1.10.
Au menu:

[+] CLIQUER POUR AFFICHER

• Ajout de plugins mis à jour pour 7.xx
  
• Vitesse d'injection de la toolbox améliorée avec kstuff de 2 minutes à 10 secondes


Lien: Itemzflow (PS5) v1.10

Le développeur @aldostools propose sa nouvelle version de PS5 Payloads MOD avec la prise en charge de etaHEN2.1b

Lien: PS5 Payloads MOD

@Karbar propose également son ISO PS5-BD-J-3.00-to-7.XX. Au menu, 2 nouvelles versions:

[+] CLIQUER POUR AFFICHER

• 1- Autorun : Dès que le disque est exécuté, il démarre automatiquement le jailbreak complètement hors ligne et l'exécution d’etaHEN à partir du disque et après l'achèvement, il passe au nouveau menu.
  
• 2 : Normal : Avec un nouveau menu et un accès plus rapide au Pipeline runner pour le jailbreak
  
  • Exécution hors ligne complète à partir du disque
    
    • Exécute tous les payloads, même etaHEN, à partir du disque complètement hors ligne
  
  
  • Exécution hors ligne des payloads à partir de l'USB
    
    • Exécute UMTX1 à partir du disque avec elfloader et etaHEN à partir de l'USB automatiquement
      
      • Remarque: vous devez formater l'USB en exFAT et ajouter les fichiers pertinents au flash et connecter à la console)
  
  
  • Hors ligne avec USB
    
    • Exécute tous les payloads à partir du disque et etaHEN à partir de l'USB


Ceux qui ont déjà jailbreak avec d’autres ISOs devront aller dans le dossier data avec ps5-xplorer (ou autre moyen) et supprimer le dossier etaHEN, puis jailbreak avec cet ISO. Rendez-vous sur son Github et téléchargez son archive puis décompressez là et gravez votre ISO choisi.
Lien: PS5-BD-J-3.00-7.xx

Pour test ISO BD-JB (@karbar). Même méthode détaillée dans le guide.

Lien: PS5 BD-JB Auto Offline Jailbreak Elf Loader + etaHEN2.1b OFW 7.61 et <

Un autre ISO BD-JB (@viktorious_x) pour test. Processus et détails dans son GitHub !

Lien: Auto Jailbreak AIO 7.XX

Nouvelle version test etaHEN avec correctif 4.5X

Lien: etaHEN2.1b.elf ou etaHEN2.1b.bin