17 replies to this topic

[tralala]

Le développeur Sleirsgoevy vient de commencer l'implémentation des vulnérabilités dévoilées par TheFlow afin de parvenir à un exploit partiel BD-JB. 

 

Le développeur a en effet sur Twitter qu'il a réimplenter l'exploit Blu-Ray Disc Java Sandbox Escape sans la partie kernel, bien entendu il s'agit davantage d'une preuve de concept, cette première implémentation permet le chargement de payload bin via les vulnérabilités 2,3 et 4, qui permettent respectivement d'appeler un objet privilégié, réaliser l'appel et de hacker le JIT en utilisant le port 9019 pour charger les payloads. 

 

 

 

 

 

Le seul argument pour le payload est l'adresse de sceKernelDlsym, il n'est pas possible d'appeler directement les syscalls car il n'y a pas l'exploit kernel d'implémenter. 

 

Il est facile de tester cette proposition sur PS3 via un DevKit BD-J en utilisant un BD-RE, et l'ISO proposée par Sleirsgoevy.

 

 

Téléchargement : 

La réimplémentation de Sleirsgoevy

 

Le fichier ISO : bd-jb.iso

 

 

[Cedou94]

Hello , sur quels modèles de ps3 cela fonctionne ? Des limitations au niveau du firmware aussi ?
Merci d’avance pr un retour, j’ai cherché un peu mais rien trouvé

[Rancheros]

Hello , sur quels modèles de ps3 cela fonctionne ? Des limitations au niveau du firmware aussi ?
Merci d’avance pr un retour, j’ai cherché un peu mais rien trouvé

c'est pour PS4 pour l'instant

[vince99]

c'est pour PS4 pour l'instant

C'est pas ce que dis la news...
Cela dit, sur ps3, c'est pas hyper intéressant, vu le nombre d'autres possibilités.

[Ghost0159]

Hello , sur quels modèles de ps3 cela fonctionne ? Des limitations au niveau du firmware aussi ?
Merci d’avance pr un retour, j’ai cherché un peu mais rien trouvé

c'est pour PS4 pour l'instant

Il y as marqué PS3 sur la news
Merci pour la news

[czerwinski76]

Une faille compilée dans un ISO de 8 Mo. Le délire ! .

Ce message a été modifié par czerwinski76 - 17 June 2022 - 04:54.

[Waikiki]

Une faille compilée dans un ISO de 8 Mo. Le délire ! .

Ca me fait penser à la dreamcast que de souvenirs avec le cd utopia

[BlackBrain]

L'arrivée des autoboot fut une révolution avec le contenu de l'utopia en première session. Ce serait top si on pouvait faire pareil sur les BD, cela permettrait de mettre directement le disque cible.

[mounavri]

Ca me fait penser à la dreamcast que de souvenirs avec le cd utopia

ahhhhh le rennes du père noel, la dreamcast la meilleur console pour moi Crazy Taxy Shenmue Sonic Adventure mais mais mais surtout SKIES OF ARCADIA LE MEILLEUR JRPG DE LA PLANETE

[ramax]

ahhhhh le rennes du père noel, la dreamcast la meilleur console pour moi Crazy Taxy Shenmue Sonic Adventure mais mais mais surtout SKIES OF ARCADIA LE MEILLEUR JRPG DE LA PLANETE

[mounavri]

NANIIIIIIIIIIIIIIIII C'EST SUBLIMMMMMMMME ramax ESPECE DE CHANCEUX VA

[Waikiki]

ahhhhh le rennes du père noel, la dreamcast la meilleur console pour moi Crazy Taxy Shenmue Sonic Adventure mais mais mais surtout SKIES OF ARCADIA LE MEILLEUR JRPG DE LA PLANETE

Magnifique j'avoue !

[Rancheros]

https://github.com/psxdev/bd-jb

[Natsu03]

Bonjour ma question va paraitre bete mais comment la faille a t elle pu etre comblée? ca me semble plus une faille materielle ( le lecteur n est pas censer lire les BD graver comme a l epoque des puces sur PS1) ils ont pu patché le lecteur via MAJ?

[kaizer71]

Il me s'emble que oui.
https://www.google.f...irates.html/amp

[czerwinski76]

Au pire avec une maj ils peuvent forcer la maj du FW des lecteurs optiques mais vu le nombre de modèles utilisés ça risque d'être assez compliqué à mettre en place (+ retour SAV) .

[Rancheros]

Bonjour ma question va paraitre bete mais comment la faille a t elle pu etre comblée? ca me semble plus une faille materielle ( le lecteur n est pas censer lire les BD graver comme a l epoque des puces sur PS1) ils ont pu patché le lecteur via MAJ?

C'est une faille software facile a patché.

[BlackBrain]

On s'éloigne du sujet mais faut reconnaitre que la Dreamcast claque!