Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur TheDarkprogrammer nous propose de découvrir un nouvel outil nommé PS2 Classics GUI. Sous ce nom se cache une interface utilisateur pour convertir les ISO PS2 en PKG PS4.           Comme vous l'aurez compris le programme permet de disposer d'un PKG PS4 à partir d'une ISO PS2, d'un Content ID (au format TTTTNNNN avec les T comme Texte et N comme Nombre), et un Title, et ainsi la possibilité de créer son PS2 Classic pour PS4.   Voilà que débarque déjà la quatrième version numérotée v0.2.              Téléchargement : PS2 Classics GUI

Le développeur, en plus de proposer son webMAN MOD supportant le dernier D-REX de Rebug, nous offre le plaisir de découvrir une nouvelle version d'un autre manager bien connu de la scène PlayStation 3, IrisMAN qui passe en version 4.82.1.   Cette nouvelle version a pour ambition d'apporter le support des CFW 4.82 CEX et DEX, rappelons que IrisMAN est un fork d'IrisManager développé à l'origine par Estwald.             Dans certaines configurations IrisMAN est plus stable que MultiMAN avec quelques fonctions différentes, il est parfois compatibles avec certains titres ou plus stable que d'autres managers mais cela dépend surtout de votre utilisation.   Téléchargement : IrisMAN 4.82.1

Nos amis sunriseurs ymaher et cedsaill nous informent que la Team Rebug, représentée depuis quelques mois par ses développeurs principaux Joonie86 et Habib, vient de proposer son custom firmware Rebug D-REX 4.82.1.        Ce sont donc désormais les versions D-REX COBRA 7.55 EDITION et REX COBRA 7.55 EDITION qui sont proposées, et également la toute nouvelle REBUG TOOLBOX 2.02.16 MULTI.         C'est une excellente nouvelle que Joonie ait pu mettre la main sur un firmware DEX, attention le D-REX est donc le DEX et le firmware REX est le CEX. Bien entendu ces firmwares font la part belle au HAN de PS3Xploit avec un support spécifique taillé pour les développeurs, mais avec aussi des personnalisations possibles au travers de XMB CFW Settings 0.1a, ou encore les fonctions Cobra 7.55.   La Team Rebug propose le D-REX pour les consoles DEX, mais également le REX pour consoles CEX (qui dispose d'une fonction de swap kernel pour passer en mode DEX), donc nous sommes désormais aussi en présence d'un CEX complet (et non plus d'un lite sans possibilité de fonctions DEX).    Téléchargement : Rebug REX (CEX) ou D-REX (DEX) ou Rebug Toolbox 2.02.16  

Notre ami sunriseur WarC0zes nous informe de la disponibilité de la v3 du Playground de Pearlxcore. Le Playground de Pearlxcore se destine aux périphériques ESP8266 et il est très complet.          Désormais le "nouveau" playground v3 apporte un serveur web qui permet de sélectionner les exploits qu'ils soient destinés au firmware 4.05 ou 4.55. Le PS4 Playground peut être hébergé sur PC / Android avec l'aide de l'application webserver externe via un serveur web KWS sur Android ou via un serveur miniWeb pour Windows.         Les payloads intégrés sont les suivants : - HEN / FTP - xvortex - FW blocker - lightningmods - APP2USB v13- stooged - GTA 5 MOD - lamance - Enable Web Browser - 2much4ux - Linux loader - vultra   Téléchargement : ps4-playground-455       RetroGamer74 quand à lui vient également de sortir la dernière version de son Playground en v3 qui reprend comme on peut le voir un menu comme l'a montré Al Azif ce matin, avec un menu très similaire.            Pour rappel, ce playground est taillé uniquement pour le 4.55.    Là encore on retrouve AppToUSB, Original (Payload Injections 9020 Port ) , HEN, HEN-VR, DUMPER, BACKUP, FTP, Enable Browser, Block FW Updates, Unblock FW Updates, Arabic Guy v1.0 GTA V ModMenu, WildeModz v.1.1 GTA V ModMenu, Lamance v.0.7 GTA V ModMenu.   Téléchargement : ESP8266_PS4_RetroGamerFirmV3       Enfin, voilà que WarC0zes nous propose son pack d'icônes avec logo, il nous propose un tutoriel sur le forum pour modifier et changer une icône d'un jeu PS4, cela permet de distinguer, en attendant de bénéficier de MultiMan, les jeux qui sont installés en interne et en externe.             Tout est bien expliqué ici : Logic-sunrise.com      

Le développeur Aldostools nous revient avec une nouvelle version de son superbe outil webMAN MOD qui passe désormais en v1.47.08, ce n'est pas tout prepNTFS passe lui en v1.19.             La première des options que l'on remarque est le support du DEX 4.82, encore une fois, le Rebug DEX 4.82 arrive, il faut donc que la scène s'adapte avant sa sortie.    Ce n'est pas la seule nouveauté, le développeur a ajouté l'affichage de la version du plug-in dans /cpursx.ps3 (pour l'interface graphique de sMAN), mais aussi corrigé des erreurs de montage sur les jeux en réseau avec le combos SELECT+L1/R1.   Aldostools a aussi ajouté des entrées pour la HAN toolbox  dans category_game.xml [installation manuelle], l'installation est maintenant complète sans L1, et il est possible de réinstaller l'édition standard en maintenant R1.      

 

 

  - Added support for 4.82 DEX - Added display of plugin version to /cpursx.ps3 (for sMAN GUI) - Fixed error mounting /net games with combos SELECT+L1/R1 - Added entries for HAN toolbox to category_game.xml [manual install] - Updater now installs full edition without L1 (if full was installed) - Hold R1 to reinstall standard edition over full edition.

 

 

    Téléchargement : webMAN MOD 1.47.08  

Voilà une nouvelle confirmation de l'arrivée imminente du tout nouveau Custom Firmware Rebug 4.82 DEX, connu de tous sous le nom de D-REX.           Le développeur Joonie86 a mis à jour la Rebug Toolbox, la boite à outils intégrée au CFW mais également disponible en standalone.                La première des nouveautés est l'arrivée du support du DEX 4.82, et aussi le remerciement qui va directement à DEX357 qui doit être probablement à l'origine de la livraison du firmware DEX.   La version qui supporte le DEX 4.82 est la 2.12.16 qui doit être encore libérée, elle le sera dans les prochaines heures, tout comme le fimware qui l'intégrera.    Tout est là : github.com/Joonie86/Rebug-Toolbox   Téléchargement : Rebug Toolbox v2.12.16  

Le développeur Joonie, protagoniste de la Team Rebug, informe à demi-mot via son profil Twitter qu'il a pu enfin obtenir le firmware DEX de la PlayStation 3.         Il s'agit là d'une excellente nouvelle pour la scène PlayStation 3, la Team Rebug va pouvoir travailler sur une toute nouvelle version d'un CFW Rebug complet.              Jusqu'à présent, seule la version CEX du 4.82 était disponible, ce qui a obligé la Team Rebug a sorti une version allégée sans le DEX, et ses fonctions spécifiques.     SDK v4.8.2 [TM] Boot mode := System ===== Start agent ===== Debug Agent Version: 4.8.2 (62) Mini Debug Agent Version 4.8.2 (62) (Built - Aug 24 2017 13:44:29)     Le D-REX n'est donc plus très loin désormais, avec nos PlayStation 3, nous allons pouvoir passer du CEX au DEX et inversement ou encore pouvoir installer le DEX dans sa dernière version.  

Hier un tutoriel pour personnaliser les Playground pour l'ESP8266 a été dévoilé permettant d'injecter ses payloads comme bon nous semble selon nos envies et nos besoins.    L'idée est donc de pouvoir rajouter, modifier et personnaliser l'interface, les payloads et donc toutes les options du Playground destiné à un périphérique ESP8266.    Notre ami WarC0zes a commencé à travailler sur sa propre version personnalisée, mais une version est déjà disponible.          C'est le développeur RetroGamer74 qui nous la propose, attention elle n'a été taillée que pour les exploits du firmware 4.55.   Voici les payloads qu'il a intégré : AppToUSB, HEN, HEN-VR, DUMPER, BACKUP, FTP, Enable Browser, Block FW Updates, Unblock FW Updates, Arabic Guy v1.0 GTA V ModMenu, WildeModz v.1.1 GTA V ModMenu, Lamance v.0.7 GTA V ModMenu.             Attention, il distribue une version espagnole et une version anglaise. L'intérêt de la personnalisation permet également d'intégrer les toutes dernières versions de payloads, même si dans le cas présent ce n'est pas le cas, car par exemple AppTuUSB est déjà disponible en v15 à l'heure où nous rédigeons.     Téléchargement : ESP8266_PS4_RetroGamerFirm  

Le développeur DeVil303 vient de lâcher une nouvelle version de son outil HAN Toolbox sur PSX-Place.com. L'outil destiné à aller encore plus loin avec le PS3Xploit passe en version v0.4 mais conserve son stade de Bêta.          Pour rappel, cette application va créer des raccourcis dans le XMB pour utiliser les fonctions et certaines options du hack, cette nouvelle version a pour ambition d'apporter l'injection de Xploits locaux, notamment grâce au support de PKG Linker v2.0 qui est requis pour les Xploits locaux.   Ce n'est pas tout, cette version apporte aussi la possibilité de télécharger via un Demo Downloader et les nouvelles possibilités introduites récemment par la Team PS3Xploit.       Le Demo Downloader nécessite deux étapes supplémentaires, c'est simplement un package qui permet de télécharger, et d'injection du RCO.  

Voici le mini-tutoriel pour Demo Dowloader

 

 

  STEP 1 = Icons: Go to Toolbox Settings > Setup / Update Demo List > Click "Step 1"   STEP 2 = Titles: Go to Toolbox Settings > Setup / Update Demo List > Click "Step 2"   Pick explore_plugin_full.rco from the file list. Pick the HANTOOLBX/files path, NOT usb000 (the file is included in HAN Toolbox folder after doing step 1) Your console should reboot automatically, if it doesn't try step 2 again.  

 

 

  Attention si vous avez déjà exécuté le programme HAN Toolbox, désormais le bouton principal Enabler HAN génère une connexion automatique à la page officielle de PS3Xploit, pour accélérer les processus et l'exécution du hack. Si vous avez déjà exécuté le HAN avant le 19 Mars 2018, vous devez à nouveau réinstaller le HAN pour ajouter le support de cette version. Si vous avez des problèmes d'exécution de la v0.4, il faut supprimer le HAN Toolbox du répertoire du game data utility comme on peut le voir dans la vidéo ci-dessous.         Téléchargement : HAN Toolbox v0.4 Bêta  

La scène PlayStation 3 n'est pas morte, nous ne cessons de le dire, même si très peu de jeux sont désormais proposés, on peut citer des licences comme les PES, Just Dance, 2K18 qui sont heureusement encore distribuées par Electronics Arts, 2K Sports ou encore Konami, il reste que le hack a été largement relancé avec l'arrivée du PS3Xploit HAN.         Mais il n'y a pas que cela, certains développeurs comme DeViL303 ou pink1 continuent de faire des propositions à suivre, c'est le cas de ce dernier qui sort une nouvelle version de PKG Linker qui passe en v2.0.         Pour les petits nouveaux du fonds de la classe, PKG Linker est une application PC qui sert à distribuer des paquets aux PS3 compatibles CFW / HAN. Il s'agit d'un outil qui utilise un serveur web pour tromper la PS3 en lui faisant croire qu'elle télécharge le paquet sur les serveurs de Sony. En utilisant cette méthode pour installer un paquet, cela contourne les limites de taille de fichier de 4 Go maximum de fat32, normalement rencontrées lors de l'utilisation de périphériques de stockage externes. Avec PKG Linker, il n'y a pas de limite. Avec un réseau LAN et la fibre il est facile de transférer un paquet de 15 Go en moins de 20 minutes. Il devrait fonctionner sur le wifi, mais cela pourrait prendre un peu plus de temps.         Après avoir vu tous les problèmes de serveur dans la v1, ils ont construit la v2 autour d'une copie de Uniform Server. Le projet a été entièrement reconstruit, avec de nouvelles fonctionnalités, notamment :   - Refonte complète de l'interface graphique - Meilleure gestion des erreurs pour les pkgs corrompus - Paramètres économisables - Contrôle du serveur et meilleure gestion des erreurs de serveur - Meilleure détection IP / adaptateur - Meilleur contrôle de port, maintenant paramètres contrôle l'application et le serveur - Réduction possible - Notifications pour les actions importantes - Commandes lorsque l'application est réduite - Commandes du serveur latéral PS3 via nouvel élément de configuration du serveur sur le XMB. - Maintenant détecte le type de signature de paquet et le répertorie dans l'application et sur le XMB - Ping Tool pour vérifier PS3 est accessible dans les situations de connexion directe - PS3Xploit Resigner Tool - tous les paquets dans un dossier non signé peuvent être signés en un clic - Avertissements quand les paquets dans le dossier ont changé mais la liste de pkg n'est pas mise à jour. - Avertissement lorsque le port a été modifié mais que le serveur n'a pas été redémarré. - Génération automatique de liste quand c'est nécessaire, comme après avoir enregistré de nouveaux paramètres. - Paramètres de thème, couleurs, lumière / sombre. - Section d'aide avec dépannage pour les problèmes de connexion     Téléchargement (PSX-Place) : PKG Linker v2.0  

Notre ami sunriseur WarC0zes nous informe qu'une nouvelle version du Playground destiné au périphérique ESP8266 vient d'être releasée par pearlxcore.         Comme vous le savez désormais, un simple branchement en USB d'un périphérique ESP8266 permet d'héberger le hack PS4 localement, une solution idéale notamment pour les PS4 Pro qui disposent d'un port USB à l'arrière de la console, mais cette solution fonctionne parfaitement sur PS4 Slim et Fat.          Cette nouvelle version apporte le Loader Linux, l'App2USB, le spoofer 5.50, le GTA Mod ou encore le jkpatch, et notre ami WarC0zes nous confirme que le dumper fonctionne parfaitement sur cette version contrairement à la précédente.    Voici la liste des payloads inclus :   HEN - vortex Linux loader - vultra Dumper - vortex App2Usb - stooged GTA Mod - lamance jkpatch - xemui Spoofer 5.50 - majrawi FTP - vortex     Pour flasher votre ESP8266 : nodemcu-flasher   Téléchargement : ESPlayground455.bin   Merci WarC0zes

Le développeur Specter, à qui l'on doit pour rappel l'implémentation du hack exploit kernel sur PlayStation 4 sous firmware 4.05, vient de mettre en ligne un nouvel article sur la portion du kernel qui permet de lancer les chaînes d'exploit sur le firmware 4.55.   Sur le firmware 4.55, le bug qui a été trouvé par qwertyoruiopz est unique dans la façon dont il est utilisé, Specter a voulu décrire comment il fonctionne. Ce bug peut tout aussi bien être utilisé sur d'autres plate-formes que la PS4 puisqu'il s'agit d'un bug FreeBSD et non pas de Sony.             Dans ses procédures, Specter a volontairement occulté certaines procédures, comme la façon dont il a dumpé le kernel, ou encore comme l'objet cible a été utilisé dans l'objet cdev. Pourquoi ?   Parce que l'exploit impliquant BPF n'était à l'époque pas encore publié au grand public, comme c'était un exploit 0-day il l'avait volontairement omis.   BPF était un objet cible pour le 4.05 car il intégrait des fonctions permettant de pointer d'autres fonctions d'exécution de code, et il y avait des primitives de lecture arbitraire, que Specter explique dans son article.    Le bug dans le 4.55 est très différent, il n'utilise pas du tout la même architecture, l'exploit n'a nullement besoin d'utiliser un dumper.                 Le bug la faute de FreeBSD ou de Sony ?    Nous l'avons déjà plus ou moins déjà dit, il s'agit d'un bug FreeBSD, il n'a donc pas été introduit par Sony, Specter montrant un exemple de bug.    Celui-ci sur le firmware 4.55, il s'appuie sur un décalage présent dans le syscall 11 qui est 0xC2B8A0, comme il nous l'explique il y a un décalage présent pour l'entrée sysent, et donc nous pouvons voir la fonction d'implémentation nosys, il est alors parfaitement possible de l'écraser et donc de l'utiliser.   Il explique aussi comment Sony a "patché" la section header pour corriger le BPF, de trop nombreux crashs ont été reportés à Sony, avec une simple adresse, Sony a déterminé qu'il s'agissait de bpfwrite () qui était corrompue, Sony l'a alors complètement supprimé du kernel. Malheureusement aucune autre primitive n'est exploitable donc le bug est mort.      Conclusion   Pour terminer son article, Specter nous informe que cela était assez cool à écrire et à exploiter, bien que le bug ne soit pas incroyablement utile sur la plupart des autres systèmes car il ne peut pas être exploité par un utilisateur non privilégié, il est toujours valide comme une méthode d'exécution de code root à ring0.   Sa stratégie d'attaque, était unique, en utilisant une condition pour déclencher une écriture hors-limite sur la mémoire. C'est une méthode assez ancienne mais qui a fait ses preuves. Espérons qu'il puisse à l'avenir refaire ses preuves sur de nouvelles failles exploitables.      Source :  Article de Specter