DroidPPPwn est une nouvelle application Android qui permet d’exécuter l’exploit PPPwn sur la console PlayStation 4 en utilisant votre smartphone.
DroidPPPwn est une interface graphique (GUI) pour l’exploit PPPwn sur PS4, elle inclut le binaire PPPwn_cpp spécifiquement compilé pour arm-android, ainsi que les fichiers stage1.bin et stage2.bin pour tous les firmwares pris en charge (du firmware 7.00 au 11.00).
Pour les firmwares 9.00, 10.00, 10.01 et 11.00, le stage2.bin est construit à partir du Github de Sistr0, ce qui vous permet de charger des payloads personnalisés tels que GoldHEN. Pour tous les autres firmwares, le stage2.bin est construit à partir du code original de PPPwn, ce qui en fait actuellement davantage une poc (une preuve de concept) affichant “PPPwned” sur la PS4.
Vous pouvez également utiliser votre propre stage2.bin en le plaçant à la racine de votre carte SD via la commande push stage2.bin /sdcard/.
Exigences :
- Un téléphone Android récent rooté prenant en charge l’OTG.
- Un câble ou un adaptateur USB OTG.
- Un adaptateur USB Ethernet.
- Un câble Ethernet.
Utilisation :
- Téléchargez la dernière version depuis ce dépôt et installez-la sur votre téléphone Android.
- Sur votre PS4, suivez les instructions de l’exploit PPPwn original pour configurer la connexion Ethernet.
- Lancez l’application DroidPPPwn et sélectionnez le firmware de votre PS4.
- Appuyez sur le bouton “Start” dans l’application et simultanément sur la touche “X” de votre manette lorsque vous êtes sur l’écran de test de la connexion Internet.
- Attendez que l’exploit atteigne l’étape 4 et que le message s’affiche sur votre écran. Si l’exploit échoue, appuyez à nouveau sur le bouton “Start” pour l’arrêter et répétez la dernière étape.
Bug connus : Sur certains anciens appareils armv7, lors de l’installation de l’APK, le contenu du dossier “lib” n’est pas copié dans le dossier interne de l’application. Vous pouvez résoudre ce problème en extrayant les fichiers du fichier pppwn.jar (en choisissant entre lib/armeabi-v7a/* et lib/arm64-v8a/* en fonction de votre architecture) et en les transférant manuellement dans /data/data/it.deviato.droidpppwn/lib/. N’oubliez pas de donner les permissions d’exécution à pppwn avec la commande chmod 755 pppwn.
Changelog (version 1.1) :
- Ajout de la prise en charge des processeurs 32 bits arm-v7a avec un binaire séparé pour pppwn.
- Refonte complète du projet en abaissant la version minSdk à 19, ce qui lui permet de fonctionner sous Android KitKat 4.4+.
- Remplacement de stage2.bin pour les firmwares pris en charge par ceux du référentiel Sistr0 pour permettre le chargement de charges utiles.
- Possibilité d’utiliser votre propre stage2.bin.
- Autres petites corrections.
Téléchargement : DroidPPPwn v1.1
merci aux auteurs d'offrir tant de diversité!
