Aller au contenu


Photo

[PS4] Une première implémentation de l'exploit BD-JB par Sleirsgoevy


  • Veuillez vous connecter pour répondre
17 réponses à ce sujet

Posté 16 juin 2022 - 08:45

#1
tralala

tralala

    \0/ Postman \0/

  • Newser Expert
  • 12 454 messages
  • Sexe:Male
Le développeur Sleirsgoevy vient de commencer l'implémentation des vulnérabilités dévoilées par TheFlow afin de parvenir à un exploit partiel BD-JB. 
 
Le développeur a en effet sur Twitter qu'il a réimplenter l'exploit Blu-Ray Disc Java Sandbox Escape sans la partie kernel, bien entendu il s'agit davantage d'une preuve de concept, cette première implémentation permet le chargement de payload bin via les vulnérabilités 2,3 et 4, qui permettent respectivement d'appeler un objet privilégié, réaliser l'appel et de hacker le JIT en utilisant le port 9019 pour charger les payloads. 
 
 
 
 
 
Le seul argument pour le payload est l'adresse de sceKernelDlsym, il n'est pas possible d'appeler directement les syscalls car il n'y a pas l'exploit kernel d'implémenter. 
 
Il est facile de tester cette proposition sur PS3 via un DevKit BD-J en utilisant un BD-RE, et l'ISO proposée par Sleirsgoevy.
 
 
Téléchargement : 
 
Le fichier ISO : bd-jb.iso
 
 

  • Retour en haut

Posté 16 juin 2022 - 11:31

#2
Cedou94

Cedou94

    Sunriseur avancé

  • Members
  • PipPipPip
  • 430 messages
  • Sexe:Male
  • Lieu:94
  • Passions:JV
Hello , sur quels modèles de ps3 cela fonctionne ? Des limitations au niveau du firmware aussi ?
Merci d’avance pr un retour, j’ai cherché un peu mais rien trouvé
  • Retour en haut

Posté 16 juin 2022 - 13:20

#3
Rancheros

Rancheros

    Sunriseur

  • Members
  • PipPip
  • 107 messages
  • Sexe:Male

Hello , sur quels modèles de ps3 cela fonctionne ? Des limitations au niveau du firmware aussi ?
Merci d’avance pr un retour, j’ai cherché un peu mais rien trouvé


c'est pour PS4 pour l'instant
  • Retour en haut

Posté 16 juin 2022 - 15:11

#4
vince99

vince99

    Sunriseur avancé

  • Members
  • PipPipPip
  • 676 messages

c'est pour PS4 pour l'instant


C'est pas ce que dis la news...
Cela dit, sur ps3, c'est pas hyper intéressant, vu le nombre d'autres possibilités.
  • Retour en haut

Posté 16 juin 2022 - 17:12

#5
Ghost0159

Ghost0159

    Sunriseur avancé

  • Members
  • PipPipPip
  • 863 messages
  • Sexe:Male

Hello , sur quels modèles de ps3 cela fonctionne ? Des limitations au niveau du firmware aussi ?
Merci d’avance pr un retour, j’ai cherché un peu mais rien trouvé


c'est pour PS4 pour l'instant

Il y as marqué PS3 sur la news
Merci pour la news
  • Retour en haut

Posté 17 juin 2022 - 04:54

#6
czerwinski76

czerwinski76

    Sunriseur avancé

  • Members
  • PipPipPip
  • 785 messages
  • Sexe:Male

Une faille compilée dans un ISO de 8 Mo. Le délire ! :mario: .


Modifié par czerwinski76, 17 juin 2022 - 04:54.

  • Retour en haut

Posté 17 juin 2022 - 09:19

#7
Waikiki

Waikiki

    Sunriseur avancé

  • Modérateur
  • 983 messages
  • Sexe:Male

Une faille compilée dans un ISO de 8 Mo. Le délire ! :mario: .


Ca me fait penser à la dreamcast que de souvenirs avec le cd utopia
  • Retour en haut

Posté 17 juin 2022 - 11:26

#8
BlackBrain

BlackBrain

    Technicien Supérieur Support Informatique

  • Members
  • PipPipPipPipPip
  • 2 236 messages
  • Sexe:Male
  • Passions:Honda CB750 Hornet
L'arrivée des autoboot fut une révolution avec le contenu de l'utopia en première session. Ce serait top si on pouvait faire pareil sur les BD, cela permettrait de mettre directement le disque cible.
  • Retour en haut

Posté 17 juin 2022 - 13:44

#9
mounavri

mounavri

    Sunriseur avancé

  • Members
  • PipPipPip
  • 370 messages

Ca me fait penser à la dreamcast que de souvenirs avec le cd utopia


ahhhhh le rennes du père noel, la dreamcast la meilleur console pour moi Crazy Taxy Shenmue Sonic Adventure mais mais mais surtout SKIES OF ARCADIA LE MEILLEUR JRPG DE LA PLANETE
  • Retour en haut

Posté 17 juin 2022 - 19:02

#10
ramax

ramax

    Sunriseur avancé

  • Members
  • PipPipPip
  • 350 messages

ahhhhh le rennes du père noel, la dreamcast la meilleur console pour moi Crazy Taxy Shenmue Sonic Adventure mais mais mais surtout SKIES OF ARCADIA LE MEILLEUR JRPG DE LA PLANETE

99866092.jpg



Posté 17 juin 2022 - 19:14

#11
mounavri

mounavri

    Sunriseur avancé

  • Members
  • PipPipPip
  • 370 messages
NANIIIIIIIIIIIIIIIII C'EST SUBLIMMMMMMMME ramax ESPECE DE CHANCEUX VA
  • Retour en haut

Posté 17 juin 2022 - 20:52

#12
Waikiki

Waikiki

    Sunriseur avancé

  • Modérateur
  • 983 messages
  • Sexe:Male

ahhhhh le rennes du père noel, la dreamcast la meilleur console pour moi Crazy Taxy Shenmue Sonic Adventure mais mais mais surtout SKIES OF ARCADIA LE MEILLEUR JRPG DE LA PLANETE


Magnifique j'avoue !
  • Retour en haut

Posté 18 juin 2022 - 04:24

#13
Rancheros

Rancheros

    Sunriseur

  • Members
  • PipPip
  • 107 messages
  • Sexe:Male
https://github.com/psxdev/bd-jb
  • Retour en haut

Posté 18 juin 2022 - 07:20

#14
Natsu03

Natsu03

    Sunriseur

  • Members
  • PipPip
  • 31 messages
Bonjour ma question va paraitre bete mais comment la faille a t elle pu etre comblée? ca me semble plus une faille materielle ( le lecteur n est pas censer lire les BD graver comme a l epoque des puces sur PS1) ils ont pu patché le lecteur via MAJ?
  • Retour en haut

Posté 18 juin 2022 - 09:09

#15
kaizer71

kaizer71

    Sunriseur avancé

  • Members
  • PipPipPip
  • 447 messages
Il me s'emble que oui.
https://www.google.f...irates.html/amp
  • Retour en haut

Posté 18 juin 2022 - 12:28

#16
czerwinski76

czerwinski76

    Sunriseur avancé

  • Members
  • PipPipPip
  • 785 messages
  • Sexe:Male
Au pire avec une maj ils peuvent forcer la maj du FW des lecteurs optiques mais vu le nombre de modèles utilisés ça risque d'être assez compliqué à mettre en place (+ retour SAV) XD.
  • Retour en haut

Posté 19 juin 2022 - 03:26

#17
Rancheros

Rancheros

    Sunriseur

  • Members
  • PipPip
  • 107 messages
  • Sexe:Male

Bonjour ma question va paraitre bete mais comment la faille a t elle pu etre comblée? ca me semble plus une faille materielle ( le lecteur n est pas censer lire les BD graver comme a l epoque des puces sur PS1) ils ont pu patché le lecteur via MAJ?


C'est une faille software facile a patché.
  • Retour en haut

Posté 19 juin 2022 - 20:18

#18
BlackBrain

BlackBrain

    Technicien Supérieur Support Informatique

  • Members
  • PipPipPipPipPip
  • 2 236 messages
  • Sexe:Male
  • Passions:Honda CB750 Hornet
On s'éloigne du sujet mais faut reconnaitre que la Dreamcast claque!
  • Retour en haut




1 utilisateur(s) li(sen)t ce sujet

0 invité(s) et 1 utilisateur(s) anonyme(s)