14 replies to this topic

[Ph0qu3_111]

Bonjour, je suis actuellement en train d'essayer d'utiliser une possible faille du navigateur caché de la switch pour tanter de lancer un CFW (un peu comme avec la WII U, sauf que la wii u ne lançais pas un cfw mais juste le homebrew launcher) , le problème que je rencontre est que je ne sais pas vraiment comment créer la page qui executera le code (le but serait d'executer Atmosphere en allant sur le lien), j'apprécierais toutes aides pouvant m'aider à créer cette page pour exécuter le CFW. Merci d'avance.

[shadow256]

Sur console Mariko déjà c'est mort, impossible de redémarrer sur un payload donc impossible de lancer Atmosphere.

 

Pour le reste je pense que tu peux t'appuyer sur se qui avait été fait pour Pegascape à l'époque, une fois l'exploit en place il copiait ensuite le payload souhaité dans un espace de la ram permettant son exécution au redémarrage puis faisait "planter" la console pour qu'en appuyant sur "Power" elle redémarre sur ce payload.

[Ph0qu3_111]

Sur console Mariko déjà c'est mort, impossible de redémarrer sur un payload donc impossible de lancer Atmosphere.

Pour le reste je pense que tu peux t'appuyer sur se qui avait été fait pour Pegascape à l'époque, une fois l'exploit en place il copiait ensuite le payload souhaité dans un espace de la ram permettant son exécution au redémarrage puis faisait "planter" la console pour qu'en appuyant sur "Power" elle redémarre sur ce payload.

Merci pour l'aide, effectivement je pense pouvoir m'appuyer sur leurs travaux, l'aventage serait que si tout se passe bien on pourait lancer Atmosphere sur les v1, v1 patch, v2, lite et peut être oled donc sa serait super comme sa pas besoin de puces

[NightWolf]

ScireM en avait déjà parler il a clairement fait comprendre que ça n’était pas possible si ni lui ni la team redswitch n’a été au bout clairement je pense pas qu’il t’ai une solution c’est d’ailleurs pour ça que pegascape n’a pas avancé

[Ph0qu3_111]

ScireM en avait déjà parler il a clairement fait comprendre que ça n’était pas possible si ni lui ni la team redswitch n’a été au bout clairement je pense pas qu’il t’ai une solution c’est d’ailleurs pour ça que pegascape n’a pas avancé

Merci pour ta réponse, effectivement j'ai voulu m'aventurer dans un domaine que je maîtrise pas trop, mais j'ai quand même pas mal de connaissances, et du coup ton message me fait deja mieu comprendre pourquoi pegascape ne c'était pas évolué vers les versions les plus récentes. Mais meme si sa me semble comme un truc impossible, je ne désespere pas, c'est comme le hack total de la wii u avec un disque dur, c'est arrivé comme ça du jour au lendemain. Alors merci de ton message et meme si je suis sur que je n'y arriverais pas tout de suite je vais continuer quand meme et au pire si je n'y arrive pas j'aurais encore plus de connaissances.

[shadow256]

Merci pour l'aide, effectivement je pense pouvoir m'appuyer sur leurs travaux, l'aventage serait que si tout se passe bien on pourait lancer Atmosphere sur les v1, v1 patch, v2, lite et peut être oled donc sa serait super comme sa pas besoin de puces

Comme je te l'ai expliqué pas possible sur modèles Mariko car pas possible de redémarrer sur un payload, même en CFW on ne peut pas le faire donc sans n'y penses même pas. Le mieux qu'on pourrait faire sur ces modèles serait de lancer le HBL comme le faisait Pegascape, HBL en mode applet donc très limité mais bon se serait mieux que rien. En gros les seules consoles pour lesquelles un exploit de ce type serait vraiment intéressant seraient les V1 patchées, le reste des modèles sont des Mariko excepté les V1 non patchées mais là un exploit de ce type serait inutile vu la faille FuseeGelee.

 

Pour Pegascape j'ai souvenir qu'il aurait pu être porté jusqu'au firmware 6.1.0 à 8.0.0 (je ne me souviens plus de la limite exacte) en mettant en place l'exploit JamaisVu à la place de DejaVu utilisé pour le firmware 4.1.0. Après cette limite la sécurité a été grandement renforcée et il est peu probable de trouver quelque chose mais comme tu le dis qui ne tente rien n'a rien mais il faudra aborder les choses autrement que l'a fait Pegascape pour aboutir à une solution.

[Ph0qu3_111]

Comme je te l'ai expliqué pas possible sur modèles Mariko car pas possible de redémarrer sur un payload, même en CFW on ne peut pas le faire donc sans n'y penses même pas. Le mieux qu'on pourrait faire sur ces modèles serait de lancer le HBL comme le faisait Pegascape, HBL en mode applet donc très limité mais bon se serait mieux que rien. En gros les seules consoles pour lesquelles un exploit de ce type serait vraiment intéressant seraient les V1 patchées, le reste des modèles sont des Mariko excepté les V1 non patchées mais là un exploit de ce type serait inutile vu la faille FuseeGelee.

Pour Pegascape j'ai souvenir qu'il aurait pu être porté jusqu'au firmware 6.1.0 à 8.0.0 (je ne me souviens plus de la limite exacte) en mettant en place l'exploit JamaisVu à la place de DejaVu utilisé pour le firmware 4.1.0. Après cette limite la sécurité a été grandement renforcée et il est peu probable de trouver quelque chose mais comme tu le dis qui ne tente rien n'a rien mais il faudra aborder les choses autrement que l'a fait Pegascape pour aboutir à une solution.

Encore merci pour ta réponse qui me donne plus de détails concernant pegascape et le HBL et donc les marico et autres, je penses qu'aujourd'hui je vais m'y mettre a fon et plus cerieusement, et du coup je pense que je vaid essayer de voire pour le HBL.

[Ph0qu3_111]

Si voulez tester j'ai commencer un truc pour lancer le HBL, c'est un peu comme un "hack beta" et si voulez essayer allez sur ce site (mon site) et suiver les instructions 

Ce message a été modifié par Ph0qu3_111 - 22 March 2023 - 16:36.

[loulid]

salut sujet tres interessant je n'est pas compris se qu'était HBL et comment sa fonctionnais 

[shadow256]

Le HBL (Homebrew Loader) permet de lancer le Homebrew Menu qui lui permet de lancer des homebrews.

[loulid]

Si voulez tester j'ai commencer un truc pour lancer le HBL, c'est un peu comme un "hack beta" et si voulez essayer allez sur ce site (mon site) et suiver les instructions 

c'est fonctionnel pour les switch xkj ? et comment il fonctionne ?

Ce message a été modifié par loulid - 08 April 2023 - 13:08.

[loulid]

en attandant la reponse de Ph0qu3_111 j'y ai réfléchis ( j'ai quelque connaissance mais je suis pas un expert) si on utilisais une failles xss pour pouvoir hacker les switch Mariko??

si un connaisseur passe ici

[Ph0qu3_111]

c'est fonctionnel pour les switch xkj ? et comment il fonctionne ?

Bonjour, je n'en ai aucune idée. Le fonctionnement est de faire exécuter du code à la console pour charger des fichiers dans la carte sd pour lancer un programme qui se nomme HBL, qui permet de lancer des homebrew ! j'aispaire que sa répond à ta question.

[Ph0qu3_111]

en attandant la reponse de Ph0qu3_111 j'y ai réfléchis ( j'ai quelque connaissance mais je suis pas un expert) si on utilisais une failles xss pour pouvoir hacker les switch Mariko??

si un connaisseur passe ici

Bonjour, j'ai regarder cela me semble possible car la switch utilise le même navigateur que la wii u (Webkit) et l'avantage est que c'est un navigateur open source donc la plus part des failles sont donc conus et même si Nintendo on boucher les trous on pourrait faire une attaque similaire sur la switch 

Ce message a été modifié par Ph0qu3_111 - 03 May 2023 - 13:33.

[Orusu]

Cela me fait plaisir que enfin quelqu’un travail sur un hack pour toutes les switch je ne mis connais pas vraiment mais ça fait des heures que je cherche un projet comme ça merci pour ton travail continu comme ça