Aller au contenu


Photo

[PS4] Une première implémentation de l'exploit BD-JB par Sleirsgoevy


  • Veuillez vous connecter pour répondre
17 réponses à ce sujet

Posté 16 juin 2022 - 08:45

#1
tralala

tralala

    \0/ Postman \0/

  • Newser Expert
  • 11 170 messages
  • Sexe:Male
Le développeur Sleirsgoevy vient de commencer l'implémentation des vulnérabilités dévoilées par TheFlow afin de parvenir à un exploit partiel BD-JB. 
 
Le développeur a en effet sur Twitter qu'il a réimplenter l'exploit Blu-Ray Disc Java Sandbox Escape sans la partie kernel, bien entendu il s'agit davantage d'une preuve de concept, cette première implémentation permet le chargement de payload bin via les vulnérabilités 2,3 et 4, qui permettent respectivement d'appeler un objet privilégié, réaliser l'appel et de hacker le JIT en utilisant le port 9019 pour charger les payloads. 
 
 
 
 
 
Le seul argument pour le payload est l'adresse de sceKernelDlsym, il n'est pas possible d'appeler directement les syscalls car il n'y a pas l'exploit kernel d'implémenter. 
 
Il est facile de tester cette proposition sur PS3 via un DevKit BD-J en utilisant un BD-RE, et l'ISO proposée par Sleirsgoevy.
 
 
Téléchargement : 
 
Le fichier ISO : bd-jb.iso
 
 

  • Retour en haut

Posté 16 juin 2022 - 11:31

#2
Cedou94

Cedou94

    Sunriseur avancé

  • Members
  • PipPipPip
  • 414 messages
  • Sexe:Male
  • Lieu:94
  • Passions:JV
Hello , sur quels modèles de ps3 cela fonctionne ? Des limitations au niveau du firmware aussi ?
Merci d’avance pr un retour, j’ai cherché un peu mais rien trouvé
  • Retour en haut

Posté 16 juin 2022 - 13:20

#3
Rancheros

Rancheros

    Sunriseur

  • Members
  • PipPip
  • 75 messages
  • Sexe:Male

Hello , sur quels modèles de ps3 cela fonctionne ? Des limitations au niveau du firmware aussi ?
Merci d’avance pr un retour, j’ai cherché un peu mais rien trouvé


c'est pour PS4 pour l'instant
  • Retour en haut

Posté 16 juin 2022 - 15:11

#4
vince99

vince99

    Sunriseur avancé

  • Members
  • PipPipPip
  • 515 messages

c'est pour PS4 pour l'instant


C'est pas ce que dis la news...
Cela dit, sur ps3, c'est pas hyper intéressant, vu le nombre d'autres possibilités.
  • Retour en haut

Posté 16 juin 2022 - 17:12

#5
Ghost0159

Ghost0159

    Sunriseur avancé

  • Members
  • PipPipPip
  • 745 messages
  • Sexe:Male

Hello , sur quels modèles de ps3 cela fonctionne ? Des limitations au niveau du firmware aussi ?
Merci d’avance pr un retour, j’ai cherché un peu mais rien trouvé


c'est pour PS4 pour l'instant

Il y as marqué PS3 sur la news
Merci pour la news
  • Retour en haut

Posté 17 juin 2022 - 04:54

#6
czerwinski76

czerwinski76

    Sunriseur avancé

  • Members
  • PipPipPip
  • 702 messages
  • Sexe:Male

Une faille compilée dans un ISO de 8 Mo. Le délire ! :mario: .


Modifié par czerwinski76, 17 juin 2022 - 04:54.

  • Retour en haut

Posté 17 juin 2022 - 09:19

#7
Waikiki

Waikiki

    Sunriseur avancé

  • Members
  • PipPipPip
  • 718 messages
  • Sexe:Male

Une faille compilée dans un ISO de 8 Mo. Le délire ! :mario: .


Ca me fait penser à la dreamcast que de souvenirs avec le cd utopia
  • Retour en haut

Posté 17 juin 2022 - 11:26

#8
BlackBrain

BlackBrain

    Technicien Supérieur Support Informatique

  • Members
  • PipPipPipPip
  • 1 942 messages
  • Sexe:Male
  • Passions:"On peut débattre de tout sauf des chiffres"...Go: Chiffres officiels Covid-19 : 0,2% de la population française en est morte à ce jour, ce qui représente entre 1,6% et 1,7% des contaminés. Majoritairement des personnes âgées bien entendu. Chacun peut se faire son avis sur la question... Et chacun peut faire le calcul (j'avais 65M de français comme base alors que c'est 67M donc chiffres encore inférieurs) :
    https://www.insee.fr/fr/statistiques/2381474
    https://www.santepubliquefrance.fr/dossiers/coronavirus-covid-19/coronavirus-chiffres-cles-et-evolution-de-la-covid-19-en-france-et-dans-le-monde
    0,6% sur la population mondiale : 7,9 milliards d'habitants pour 4,9 millions de morts...
    https://www.ined.fr/fr/tout-savoir-population/chiffres/tous-les-pays-du-monde/
    https://www.leparisien.fr/amp/societe/sante/covid-19-les-joueuses-non-vaccinees-pourront-participer-a-lopen-daustralie-des-fonds-debloques-pour-la-sante-au-royaume-uni-suivez-notre-direct-25-10-2021-75KY6KMDRVDCPCNZY6URROOHQM.php
L'arrivée des autoboot fut une révolution avec le contenu de l'utopia en première session. Ce serait top si on pouvait faire pareil sur les BD, cela permettrait de mettre directement le disque cible.
  • Retour en haut

Posté 17 juin 2022 - 13:44

#9
mounavri

mounavri

    Sunriseur

  • Members
  • PipPip
  • 292 messages

Ca me fait penser à la dreamcast que de souvenirs avec le cd utopia


ahhhhh le rennes du père noel, la dreamcast la meilleur console pour moi Crazy Taxy Shenmue Sonic Adventure mais mais mais surtout SKIES OF ARCADIA LE MEILLEUR JRPG DE LA PLANETE
  • Retour en haut

Posté 17 juin 2022 - 19:02

#10
ramax

ramax

    Sunriseur avancé

  • Members
  • PipPipPip
  • 333 messages

ahhhhh le rennes du père noel, la dreamcast la meilleur console pour moi Crazy Taxy Shenmue Sonic Adventure mais mais mais surtout SKIES OF ARCADIA LE MEILLEUR JRPG DE LA PLANETE

99866092.jpg



Posté 17 juin 2022 - 19:14

#11
mounavri

mounavri

    Sunriseur

  • Members
  • PipPip
  • 292 messages
NANIIIIIIIIIIIIIIIII C'EST SUBLIMMMMMMMME ramax ESPECE DE CHANCEUX VA
  • Retour en haut

Posté 17 juin 2022 - 20:52

#12
Waikiki

Waikiki

    Sunriseur avancé

  • Members
  • PipPipPip
  • 718 messages
  • Sexe:Male

ahhhhh le rennes du père noel, la dreamcast la meilleur console pour moi Crazy Taxy Shenmue Sonic Adventure mais mais mais surtout SKIES OF ARCADIA LE MEILLEUR JRPG DE LA PLANETE


Magnifique j'avoue !
  • Retour en haut

Posté 18 juin 2022 - 04:24

#13
Rancheros

Rancheros

    Sunriseur

  • Members
  • PipPip
  • 75 messages
  • Sexe:Male
https://github.com/psxdev/bd-jb
  • Retour en haut

Posté 18 juin 2022 - 07:20

#14
Natsu03

Natsu03

    Sunriseur

  • Members
  • PipPip
  • 27 messages
Bonjour ma question va paraitre bete mais comment la faille a t elle pu etre comblée? ca me semble plus une faille materielle ( le lecteur n est pas censer lire les BD graver comme a l epoque des puces sur PS1) ils ont pu patché le lecteur via MAJ?
  • Retour en haut

Posté 18 juin 2022 - 09:09

#15
kaizer71

kaizer71

    Sunriseur

  • Members
  • PipPip
  • 217 messages
Il me s'emble que oui.
https://www.google.f...irates.html/amp
  • Retour en haut

Posté 18 juin 2022 - 12:28

#16
czerwinski76

czerwinski76

    Sunriseur avancé

  • Members
  • PipPipPip
  • 702 messages
  • Sexe:Male
Au pire avec une maj ils peuvent forcer la maj du FW des lecteurs optiques mais vu le nombre de modèles utilisés ça risque d'être assez compliqué à mettre en place (+ retour SAV) XD.
  • Retour en haut

Posté 19 juin 2022 - 03:26

#17
Rancheros

Rancheros

    Sunriseur

  • Members
  • PipPip
  • 75 messages
  • Sexe:Male

Bonjour ma question va paraitre bete mais comment la faille a t elle pu etre comblée? ca me semble plus une faille materielle ( le lecteur n est pas censer lire les BD graver comme a l epoque des puces sur PS1) ils ont pu patché le lecteur via MAJ?


C'est une faille software facile a patché.
  • Retour en haut

Posté 19 juin 2022 - 20:18

#18
BlackBrain

BlackBrain

    Technicien Supérieur Support Informatique

  • Members
  • PipPipPipPip
  • 1 942 messages
  • Sexe:Male
  • Passions:"On peut débattre de tout sauf des chiffres"...Go: Chiffres officiels Covid-19 : 0,2% de la population française en est morte à ce jour, ce qui représente entre 1,6% et 1,7% des contaminés. Majoritairement des personnes âgées bien entendu. Chacun peut se faire son avis sur la question... Et chacun peut faire le calcul (j'avais 65M de français comme base alors que c'est 67M donc chiffres encore inférieurs) :
    https://www.insee.fr/fr/statistiques/2381474
    https://www.santepubliquefrance.fr/dossiers/coronavirus-covid-19/coronavirus-chiffres-cles-et-evolution-de-la-covid-19-en-france-et-dans-le-monde
    0,6% sur la population mondiale : 7,9 milliards d'habitants pour 4,9 millions de morts...
    https://www.ined.fr/fr/tout-savoir-population/chiffres/tous-les-pays-du-monde/
    https://www.leparisien.fr/amp/societe/sante/covid-19-les-joueuses-non-vaccinees-pourront-participer-a-lopen-daustralie-des-fonds-debloques-pour-la-sante-au-royaume-uni-suivez-notre-direct-25-10-2021-75KY6KMDRVDCPCNZY6URROOHQM.php
On s'éloigne du sujet mais faut reconnaitre que la Dreamcast claque!
  • Retour en haut




0 utilisateur(s) li(sen)t ce sujet

0 invité(s) et 0 utilisateur(s) anonyme(s)