[PS4] Une première implémentation de l'exploit BD-JB par Sleirsgoevy

Playstation 3 / 4

Le développeur Sleirsgoevy vient de commencer l'implémentation des vulnérabilités dévoilées par TheFlow afin de parvenir à un exploit partiel BD-JB.

Le développeur a en effet sur Twitter qu'il a réimplenter l'exploit Blu-Ray Disc Java Sandbox Escape sans la partie kernel, bien entendu il s'agit davantage d'une preuve de concept, cette première implémentation permet le chargement de payload bin via les vulnérabilités 2,3 et 4, qui permettent respectivement d'appeler un objet privilégié, réaliser l'appel et de hacker le JIT en utilisant le port 9019 pour charger les payloads.

Le seul argument pour le payload est l'adresse de sceKernelDlsym, il n'est pas possible d'appeler directement les syscalls car il n'y a pas l'exploit kernel d'implémenter.

Il est facile de tester cette proposition sur PS3 via un DevKit BD-J en utilisant un BD-RE, et l'ISO proposée par Sleirsgoevy.

Téléchargement :

La réimplémentation de Sleirsgoevy

Le fichier ISO : bd-jb.iso

Jeudi 16 Juin 2022, 09:45 par tralala

Source : twitter.com

Cedou94

16 juin 2022, 12:31

Hello , sur quels modèles de ps3 cela fonctionne ? Des limitations au niveau du firmware aussi ?
Merci d’avance pr un retour, j’ai cherché un peu mais rien trouvé

Rancheros

16 juin 2022, 14:20

Hello , sur quels modèles de ps3 cela fonctionne ? Des limitations au niveau du firmware aussi ?
Merci d’avance pr un retour, j’ai cherché un peu mais rien trouvé

c'est pour PS4 pour l'instant

vince99

16 juin 2022, 16:11

c'est pour PS4 pour l'instant

C'est pas ce que dis la news...
Cela dit, sur ps3, c'est pas hyper intéressant, vu le nombre d'autres possibilités.

Ghost0159

16 juin 2022, 18:12

Hello , sur quels modèles de ps3 cela fonctionne ? Des limitations au niveau du firmware aussi ?
Merci d’avance pr un retour, j’ai cherché un peu mais rien trouvé

c'est pour PS4 pour l'instant

Il y as marqué PS3 sur la news
Merci pour la news

czerwinski76

17 juin 2022, 05:54

Une faille compilée dans un ISO de 8 Mo. Le délire ! :mario: .

Waikiki

17 juin 2022, 10:19

Une faille compilée dans un ISO de 8 Mo. Le délire ! .

Ca me fait penser à la dreamcast que de souvenirs avec le cd utopia

BlackBrain

17 juin 2022, 12:26

L'arrivée des autoboot fut une révolution avec le contenu de l'utopia en première session. Ce serait top si on pouvait faire pareil sur les BD, cela permettrait de mettre directement le disque cible.

mounavri

17 juin 2022, 14:44

Ca me fait penser à la dreamcast que de souvenirs avec le cd utopia

ahhhhh le rennes du père noel, la dreamcast la meilleur console pour moi Crazy Taxy Shenmue Sonic Adventure mais mais mais surtout SKIES OF ARCADIA LE MEILLEUR JRPG DE LA PLANETE

ramax

17 juin 2022, 20:02

ahhhhh le rennes du père noel, la dreamcast la meilleur console pour moi Crazy Taxy Shenmue Sonic Adventure mais mais mais surtout SKIES OF ARCADIA LE MEILLEUR JRPG DE LA PLANETE

mounavri

17 juin 2022, 20:14

NANIIIIIIIIIIIIIIIII C'EST SUBLIMMMMMMMME ramax ESPECE DE CHANCEUX VA

Waikiki

17 juin 2022, 21:52

ahhhhh le rennes du père noel, la dreamcast la meilleur console pour moi Crazy Taxy Shenmue Sonic Adventure mais mais mais surtout SKIES OF ARCADIA LE MEILLEUR JRPG DE LA PLANETE

Magnifique j'avoue !

Rancheros

18 juin 2022, 05:24

https://github.com/psxdev/bd-jb

Natsu03

18 juin 2022, 08:20

Bonjour ma question va paraitre bete mais comment la faille a t elle pu etre comblée? ca me semble plus une faille materielle ( le lecteur n est pas censer lire les BD graver comme a l epoque des puces sur PS1) ils ont pu patché le lecteur via MAJ?

kaizer71

18 juin 2022, 10:09

Il me s'emble que oui.
https://www.google.f...irates.html/amp

czerwinski76

18 juin 2022, 13:28

Au pire avec une maj ils peuvent forcer la maj du FW des lecteurs optiques mais vu le nombre de modèles utilisés ça risque d'être assez compliqué à mettre en place (+ retour SAV)

Rancheros

19 juin 2022, 04:26

Bonjour ma question va paraitre bete mais comment la faille a t elle pu etre comblée? ca me semble plus une faille materielle ( le lecteur n est pas censer lire les BD graver comme a l epoque des puces sur PS1) ils ont pu patché le lecteur via MAJ?

C'est une faille software facile a patché.

BlackBrain

19 juin 2022, 21:18

On s'éloigne du sujet mais faut reconnaitre que la Dreamcast claque!

Cliquer ici pour continuer sur le forum