Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur Zecoxao a publié un fichier PoC (preuve de de concept) pour une toute nouvelle vulnérabilité qui affecterait les firmwares du 10.00 au 11.02 sur la PS4, et du firmware 6.00 au 8.60 sur la PS5, on serait donc sur un exploit webkit plutôt intéressant, reste à voir ce qu'il va être possible de faire avec.    Initialement, cette vulnérabilité du webkit a été signalée par Kameleon pour la scène PlayStation, mais nous apprenons que cette faille a été corrigée sur Safari.           Pour tester la faille :    https://zecoxao.gith.../cve/index.html   La faille est expliquée ici :    https://medium.com/@...50-89bb8583bebc      

  Le développeur Aldo Vargas, alias Aldostools, semble s'intéresser à la scène PlayStation 4, il nous a davantage habitué à travailler sur PS3, mais depuis quelques semaines il livre un fork de PPPwnUI à l'origine proposé par Memz qu'il est venu modder avec ses propres intégrations ou bien il compile une version avec les dernières nouveautés disponibles dans ce domaine.    PPPwnUI est un programme réalisé en Python qui ajoute une interface utilisateur à l'exploit PPPwn créé par TheFlow, la version moddée par Aldostools ajoute de nombreux éléments, cette version 3.20 apporte encore plus d'options.            Il a ainsi rajouté les derniers payloads disponibles, les dernières versions de PPPwn compatible IPv6, comme le USB BinLoader / NOBD stage2 8.00 & 8.01 de StretchEcho & LightningMods, ou encore les dernières mises à jour des payloads PS4-HEN-VTX-PPPwn de StretchEcho & BestPig.   Dans la version 3.20 qu'il vient tout juste de mettre en ligne, il présente une nouvelle interface graphique, les derniers payloads Linux pour le firmware 11.00 de EinTim23.     Changelog PPPwnUI 3.20 moddé par aldostools :   - Nouvelle présentation de l'interface graphique - Suppression de l'étape 1 dupliquée - Inclut les dernières charges utiles PS4-HEN-PPPwn-VTX par EchoStretch & BestPig - Inclut la dernière version de l'étape 2 avec USB Loader (normal & NOBD) par LightningMods - Inclut les dernières versions de GoldHEN 2.4b17.3 & GoldHEN Lite 1.0 pour 9.00 par SiSTR0 - Inclut les dernièrs payloads Linux pour le firmware 11.00 par EinTim23 - Inclut le dernier payload PPPwn par TheFlow0 compatible avec une adresse IPv6 qui fonctionne sur toutes les PS4 - Comprend un pack de payloads supplémentaires par LightningMods   Caractéristiques :   - Se souvient des dernières options sélectionnées - Option de démarrage automatique de PPPwn lorsque l'interface graphique est lancée - Option d'auto-rétention en cas d'échec - Script python multiplateforme - Possibilité d'utiliser des étapes 1 et 2 personnalisées - Logo personnalisable 580x50     Téléchargement : PPPwnUI 3.20 moddée par aldostools          

  Le développeur Aldo Vargas, alias Aldostools, vient de mettre à jour son plugin webMAN Mod en version v1.47.46f, un petit coup de jeune à l'un des outils les plus célèbres de la scène PlayStation 3.    webMAN est un plugin développé par Deank qui permet de lancer des backups de jeux PS3, PS2, PS1, PSP ainsi que des Blu-ray ou des DVD, stocké sur disque dur (y compris en NTFS) ou sur le réseau local, au format JB ou ISO. M@tsumot0 et Aldostools ont proposé une version MOD de webMan, apportant notamment le support de 21 langages utilisant des fichiers externes, un installer/updater pour CFW Cobra et NonCobra, le spoof IDPS/PSID, la désactivation des syscalls du cfw, et de nombreuses autres évolutions qui se sont succédées.           Comme il le précise dans son post d'hier sur Twitter.com, cette nouvelle version 1.47.46f apporte :      - Remplacement de "Reload XMB" par la méthode de déconnexion de l'utilisateur par LuanTeles - Ajout de l'attente et de la prise en charge des commandes multi-pad en un seul call sur /pad.ps3   par exemple 0/xmb.ps3$focus_category+user;/pad.ps3?cross|1|cross|5|cross         Cette nouvelle version 1.47.46f est proposée directement en PKG sur github.    Téléchargement : WebMAN Mod 1.47.46f          

  L'équipe en charge du développement de l'émulateur RPCS3 est de retour avec la version RPCS3 v0.0.31-16347, cette nouvelle version fait la part belle à de grandes corrections faisant de l'émulateur confirmant qu'il s'agit du meilleur émulateur PS3 actuellement et pour longtemps.    L'équipe nous informe qu'elle a apporté de nombreux correctifs sur la précision de restitution, et les problèmes graphiques liés au RSX Rop ont été résolu dans plusieurs jeux, et ceci grâce au développeur kd-11. Cela permet également de corriger certains problèmes de rendu avec le moteur 3D PS3 de Insomniac. Le feuillage dans Ratchet & Clank : A crack in Time est beaucoup mieux restitué.           Depuis la team RPCS3 a mis en ligne la version 0.0.32-16614 qui vise elle aussi a corriger des problèmes de buffer SPU.     Téléchargement : rpcs3.net      

  Le développeur TheFlow continue de faire évoluer la scène PlayStation comme il l'a toujours fait, il prouve une nouvelle fois ses talents de chercheur en sécurité informatique en améliorant encore l'exploit PPPwn, le rendant désormais plus stable et compatible avec les adresses IPv6. Cela n'a l'air de rien mais cela change quasiment tout.          Le support de l'IPv6 permet d'élargir le support de PPPwn à des firmwares et des appareils beaucoup plus nombreux, comme les firmwares 7.00, mais en plus cela implique davantage de réussite de l'exploit. La compatibilité est donc élargie à tous les "anciens firmwares" de la série 7.00, 7.01, 7.02, 7.50, 7.51, 7.55, mais aussi tous les 8.00 et 9.00.    Firmware supporté désormais par PPPwn :   - FW 7.00 / 7.01 / 7.02 - FW 7.50 / 7.51 / 7.55 - FW 8.00 / 8.01 / 8.03 - FW 8.50 / 8.52 - FW 9.00 - FW 9.03 / 9.04 - FW 9.50 / 9.51 / 9.60 - FW 10.00 / 10.01 - FW 10.50 / 10.70 / 10.71 - FW 11.00   Bien entendu l'exploit PPPwn étant modifié, tous les développeurs qui proposent des outils liés à PPPwn doivent mettre à jour leur solution afin d'apporter le support de ces nouveaux firmwares.    Téléchargement : PPPwn    

  Le développeur Zecoxao a informé il y a quelques jours qu'il commençait le développement d'une version personnalisée de FTPS5, il s'est appuyé sur le travail avec l'un de ces amis, un fork de PS5FTP de Sistro avec la fonctionnalité de SpecterDev pour décrypter les SELF à la volée qu'il a nommé PS5FTP.   Cette facture de décryptage à la volée est similaire au fonctionnement de la version PS4 de ce même payload FTPPS4, il y a quelques modifications de structures entre la PS4 et la PS5 notamment sur les tailles. Cette fonction permet de décoder automatiquement les fichiers SELF.         Il y a eu quelques buids de proposées, et des modifications sont apportées ces dernières heures.      Téléchargement : PS5FTP      

PPPwnUI est un programme disponible sur Windows et Linux qui ajoute une UI (Interface Utilisateur) pour l'exploit de TheFlow : PPPwn

 

 

Changelog: 

- Ajout de PPPwn_Go par BestPig

- Mise à jour de Goldhen en v2.4b17.3

- Ajout des Payloads VTX HEN par BestPig & EchoStretch (Disponibles pour les firmwares 8.00, 8.03, 8.50, 8.52, 9.03, 9.04, 10.00, 10.01, 10.50, 10.70, 10.71 & 11.00)

- Ajout des Payloads PS4 Linux 11.00 (Merci Eintim !)

- La dernière sélection de l'utilisateur est maintenant sauvegardée (Merci Aldostools !)

- Légère modification du menu Custom

- Suppression de fichiers inutilisés

 

 

 

 

 

Téléchargement : PPPwnUI V4.0

  Le développeur TheFlow vient de dévoiler un hack pour la PlayStation Portal, il vient en effet de mettre en ligne un fichier, un hack qui avait déjà été annoncé en Février dernier. Cette faille dévoilée à Sony a été corrigé à partir du firmware 2.06, ce qui signifie qu'il vous faudra une console disposant d'un firmware inférieur pour en profiter.    Cet exploit se base sur une faille dans le décodeur HEVC, utilisé pour streamer de la PS5 à la PlayStation Portal. En février, TheFlow avait prouvé son exploit en exécutant l'émulateur PSP nommé PPSSPP sur la PlayStation Portal.   Le Poc publié ne montre qu'une partie de l'exploit, ne permettant pas de réaliser l'ensemble des capacités de la Toolchain que TheFlow a réussi à trouver, notamment parce que d'autres failles et exploits sont nécessaires, notamment dans le Soc Qualcomm.           Le décodeur HEVC utilisé dans Remote Play du PlayStation Portal ne valide pas la longueur des éléments copiés dans un tableau. Cela entraîne une écriture hors limites sur la pile et peut conduire à un RCE.   Un utilisateur capable d'exécuter ce débordement de tampon peut modifier le portail PlayStation pour exécuter du code arbitraire. Cela affecte le portail PlayStation et tous les autres clients de lecture à distance iOS, Android, Windows et MacOS.     TheFlow ne semble pas vouloir pour le moment trop pousser l'analyse, il semble que ses propres intérêts avec Google le freine, mais il semble vouloir proposer quelques éléments plus conviviaux.    Tout est là : twitter.com/theflow0/        

L’application EzPPPwn se met à jour en version 1.20. C'est programme Windows basé sur PPPwn qui vise à réduire les dépendances environnementales nécessaires à l'exécution de PPPwn et à implémenter le RCE de la manière la plus simple possible.
L'application contrôle désamarrage que les pré-requis sont bien installés (sinon il proposera de les installer), ainsi que la configuration (si elle n'est pas complète alors il vous demandera de la compléter)
 




ChangeLog :
- Design revue (Ajout image GitHub + lien).
- Ajout d'une vérification au démarrage si une mise à jour est disponible.
- Ajout d'un bouton pour mettre à jour l'application si une mise à jour est disponible.







Téléchargement : EzPPPwnV1.20

Ez Payload Sender v1.00

 

Changelog
  

- Réécriture du code.
- Check la validité de l'adresse Ip  et du Port.
- Ajout config (la config est sauvegardée et chargée au démarrage, plus besoin de devoir rentrer les paramètres à chaque fois sauf si vous devez changer quelques choses).
- Nettoyage.
- Code réorganisé.
- Suppression du bouton Connect ( Il se connecte quand vous cliquer sur Send ).
- Ajouter d'un bouton Cancel.
- Ajout de la vérification d'une update disponible au démarrage et installation.
- Ajout d'un bouton Update

# Config
- Le Port par defaut Port est 9090.
 
# Screenshots
 
# Démarrage

 

Téléchargement : EzPayloadSenderV1.00

  Le constructeur japonais a dévoilé une nouvelle version de son firmware pour la PS5, il s'agit du firmware 9.40 qui porte la numérotation PS5 24.04-09.40.00.08-00.00.00.0.1, en abrégé nous pourrions aussi parler du 24.04-09.40.00.   Le déploiement d'une mise à jour firmware est toujours un évènement, surtout chez Sony, car elle a souvent pour ambition de venir corriger des failles, mais ne boudons pas notre plaisir elle amène aussi des nouveautés, elle prépare l'introduction de Discord, même si pour le moment ce n'est pas encore le cas, Sony donnant une priorité au Japon.    Cette mise à jour apporte des modifications sur les comptes Flex, Youtube et Twitch en permettant la diffusion de gameplay, en plus de modifier le contrôle parental. Le support du casque sans fil PULSE Elite a été amélioré et d'autres nouveautés très intéressantes qu'il est possible de trouver dans le changelog.          Patch notes de la version 24.04-09.40.00 de la PlayStation 5 :   - Désormais, les comptes enfants ont la possibilité d'associer et d'ajouter des applications et services tiers à leur compte pour le PlayStation Network. Ils peuvent ainsi profiter d'avantages et de fonctionnalités permettant d'améliorer leur expérience de jeu. - Les jeunes joueurs qui utilisent des comptes enfants sur PS5 peuvent associer leurs comptes pour utiliser des fonctionnalités comme le chat vocal Discord, le streaming de musique avec Apple Music et Spotify, ou encore la diffusion et le partage de gameplay sur YouTube et Twitch. - Un nouveau contrôle parental est disponible pour les parents et les tuteurs. Il permet de gérer les liens du compte de leur enfant avec des applications et services tiers. - La disponibilité peut varier selon l'âge, les paramètres de contrôle parental et le pays/la région. - Vous pouvez désormais lancer ou rejoindre un chat vocal Discord sur votre PS5. - Ouvrez Game Base dans le centre de contrôle, puis sélectionnez l'onglet Discord pour accéder à vos serveurs et à vos appels directs. - Nous avons mis à jour les logiciels du casque-micro sans fil PULSE Elite, des écouteurs sans fil PULSE Explore et de l'adaptateur USB PlayStation Link. - La stabilité de la connexion PlayStation Link a été améliorée. - Nous avons corrigé un problème avec le casque-micro sans fil PULSE Elite qui entraînait une mise hors tension lorsque le câble audio était connecté à la prise d'entrée audio. - Sur le casque-micro sans fil PULSE Elite, l'indicateur d'état qui s'allume une fois la connexion PlayStation Link établie est désormais moins lumineux. - Nous avons amélioré les performances et la stabilité du logiciel système. - Nous avons amélioré les messages et l'ergonomie de certains écrans.     Bien entendu, côté hack il est encore trop tôt pour se prononcer, mais cette mise à jour vise comme nous venons de le voir à apporter de la nouveauté bien plus que de corriger des failles remontées à Sony, il y a aura des versions intermédiaires pour cela.       

  Le lancement d'une nouvelle version d'Itemzflow est toujours un évènement intéressant car son développeur, LightningMods, arrive toujours à nous surprendre. C'est le cas encore une fois avec cette nouvelle version qui vient apporter un certain nombre de corrections.    Itemzflow 1.05 avait été lancé pour PS5 mais pas pour PS4, et bien voici ce qu'apporte cette adaptation à la console sortie il y a plus de 10 ans.             Changelog 1.05 (PS4) :    - Le support de Fuse (NFS) pour le firmware 11.00 - Remplacement de l’option “Sauvegardes de jeu” par l’option permettant de télécharger les mises à jour des jeux commerciaux. - Correction du dumping des correctifs depuis le stockage externe. - Le programme de dumping demandera si vous souhaitez générer le fichier GP4 à la fin du processus de dumping. - L’option “Dump All” tentera désormais de sauvegarder tous les DLC chargés (pour sauvegarder les DLC non encore chargés, utilisez l’option “Dump DLC”). - Le programme de dumping annulera désormais le processus de sauvegarde s’il est repris deux fois (reprise pendant la sauvegarde) au lieu de redémarrer. - Le temps de sauvegarde d’un jeu sera désormais affiché dans le dernier message. - Ajout de la possibilité de télécharger les journaux d’Itemzflow via le bouton triangle dans le menu des paramètres (connexion Internet requise). - En cas de plantage, vous aurez désormais la possibilité d’examiner les journaux d’Itemzflow (connexion Internet requise). - Itemzflow préchargera désormais les icônes d’application après le lancement. - Le temps de jeu a été déplacé dans son propre thread Itemzflow (ce qui devrait améliorer les performances). - L’Itemz-daemon enregistrera désormais le temps de jeu pour les applications mini (homebrew) et les grandes applications (jeux). - Ajout de fichiers supplémentaires à la liste noire GP4 pour améliorer la compatibilité avec les outils PKG de Sony. - Correction de la catégorie des favoris. - Amélioration de la détection des applications multimédias. - Amélioration de la qualité du code     Téléchargement : Itemzflow PS4 1.05