Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

20 derniers dossiers et tutoriaux

Accéder à la shoutbox (membres inscrits depuis plus de 15 jours)

Les dernières news importantes

[PS5] Y2JB 1.2 disponible

[PS5] Gezine a réussi, il accède aux Debug Settings avec Y2JB

[PS5/PS4] TheFlow dévoile son exploit PS4 13.00 et PS5 12.00

[PS5] Y2JB v1.0 disponible

[Switch] Atmosphère 1.9.5 disponible

L'actualité en continu

[Vita] Chain v0.2 et Tetromino v0.7 disponibles

Les jeux homebrews sur PlayStation Vita sont nombreux désormais, surtout avec l'apport du langage lua qui permet une approche simplifiée de la programmation. Le développeur svennd vient de mettre à jour deux de ces jeux, le premier est Tetromino qui passe en v0.7, le second est une nouvelle release qui se nomme chain qui débarque en v0.2 après une version test. Chain Un jeu de réaction en chaîne très prenant qui a été écrit en LUA en utilisant Lua Plus Player de Rinnegatamante. Caractéristiques : - Les niveaux - Scores - Explosions! - Support des fonctions tactiles - C'est juste l'horreur des doigts. - Jeu d'accès rapide Téléchargement : Chain Tetromino Le terme tetromino est une combinaison du préfixe tetra- (quatre en grec ancien τετρα-) et domino. Il appartient à la classe des polyominos, tout comme les dominos et les pentaminos. Parfois, ce terme signifie un agrégat de cubes se touchant par une face complète. Le développeur a nommé un clone de Tetris sous le nom de Tetromino, les changements de cette version sont impressionnants.
v0.7 -added a menu -added credits screen -added help screen -full interface is now touch enabled -made icon0.png white background (transparant does not work) -'redesigned' game interface -fixed level indication -fixed score.visual -switched to a better random seed for blocks -fixed a score bug, multi lines now count as intended -added a statistic overview after a game -added a touch button to restart/exit game -new background -changed field size with to 9 -game over now slightly animated -added animation to level up

Téléchargement : Tetromino

Dimanche 22 Octobre 2017, 22:25 Lue 1682 fois

[PS4] Le webkit exploit de Qwertyoruipz adapté au firmware 4.05

Le développeur AN0NY420 propose une preuve de concept, un Poc, d'une nouvelle version du webkit exploit sous firmware 4.05. Il s'agit de la mise à jour du webkit exploit travaillé par Specter suite à la publication de celui de Qwertyoruipz.

La mise à jour consiste à une réorganisation interne, et l'ajout de la portabilité du firmware 3.50, 3.55, 3.70, 4.00, 4.05, 4.06 et 4.07.

L'exploit est plus stable que FireKaku qui va probablement être abandonné car il permet d'exécuter les chaines ROP de façon plus stable, et il permet de revenir à l'éxécution de l'userland de manière normale.

L'exploit webkit est basé sur une attaque RCE et il devrait permettre d'exécuter le kernel exploit, cependant à l'origine il a surtout été taillé pour le 4.06. Là encore, le développeur ne peut pas livrer l'intégralité du code, l'exploit permet d'exécuter du code dans le ring3, pour l'exécuter dans le ring0 il faut s'appuyer sur le kernel exploit et une chaine KROP.

Il est en ce moment même en train de rajouter le support 4.01 qui avait été oublié.

This repo is specterdev's edit of the 4.0x webkit exploit released by qwertyoruiopz.

The edit re-organizes, comments, and adds portability across 3.50 - 4.07 (3.50, 3.55, 3.70, 4.00, 4.01, 4.05 and of course 4.06/4.07). The commenting and reorganization was mostly for my own learning experience, however hopefully others can find these comments helpful and build on them or even fix them if I've made mistakes. The exploit is much more stable than FireKaku and sets up the foundation for running basic ROP chains and returns to normal execution. Credit for the exploit goes completely to qwertyoruiopz.

Organization

Files in order by name alphabetically;

expl.js - Contains the heart of the exploit and establishes a read/write primitive.
gadgets.js - Contains gadget maps and function stub maps for a variety of firmwares. Which map is used is determined in the post-exploitation phase.
index.html - The main page for the exploit. Launches the exploit and contains post-exploitation stuff, as well as output and code execution.
rop.js - Contains the ROP framework modified from Qwerty's original exploit as well as the array in which module base addresses are held and gadget addresses are calculated.
syscalls.js - Contains a system call map for a variety of firmwares as well as a 'name -> number' map for syscall ID's.

Usage

Simply setup a web-server on localhost using xampp or any other program and setup these files in a directory. You can then go to your computer's local IPv4 address (found by running ipconfig in cmd.exe) and access the exploit.