[PS2] CTurt dévoile un nouvel exploit ... sur PS2

Playstation 3 / 4

Le développeur CTurt, à qui l'on doit le premier exploit kernel sur PlayStation 4 avec le firmware 1.76 en 2016, revient sur le devant de la scène mais cette fois-ci pour deux générations précédentes puisque sa trouvaille s'adresse à la PlayStation 2.

Bien que la console est désormais quasiment 20 ans, il est toujours marrant de voir que certains sont encore en recherche, mais le plus gros avantage est que son exploit fonctionne sur les consoles Slim contrairement à FreeMCBoot.

L'exploit publié s'appuie sur Yabasic, un interpréteur BASIC qui est livré avec la PS2 sur des disques de démonstration, dont certains ont été directement publiés avec de nouvelles consoles dans la région PAL. Si vous possédez une PS2 que vous avez achetée neuve en Europe, il est probable que vous avez un de ces disques de démonstration, et que vous pouviez utiliser Yabasic.

Comment fonctionne l'exploit Yabasic ?

L'exploit Yabasic repose sur certaines vulnérabilités de Yabasic. CTurt a écrit un outil qui permet de convertir un payload en un morceau de code Yabasic correspondant.

Les vulnérabilités Yabasic impliquées sont des débordements de tampon "old school". C'est assez facile à comprendre puisque la PS2 n'avait pas tous les mécanismes de sécurité modernes.

L'exploit peut être utilisé comme point d'entrée pour lancer FreeMcBoot ou comme point d'entrée pour un hack, pour rappel FreeMcBoot nécessite une console FAT ou bien un point d'entrée sur les slims). Yabasic n'étant sorti qu'en PAL, il est probable que cela ne marchera pas pour les NTSC.

Sachant qu'il est possible de trouver des disques de démonstrations pour moins de 10 euros sur Ebay.

Tout est là : PS2-Yabasic-Exploit et ici : ps2-yabasic

Dimanche 13 Octobre 2019, 08:00 par tralala

Source : cturt.github.io/ps2-yabasic.html

Oxeres

13 octobre 2019, 08:12

Heu... j’utilise freemcboot sur PS2 slim.
Certains modèles sont compatibles avec les memory card freemcboot.

Linkynimes

13 octobre 2019, 08:23

Cette faille laisse la possibilité de ne pas payer freemcboot
cool

DOCKY99

13 octobre 2019, 09:13

J'aime bien ceux qui cherche des exploits sur nos anciennes consoles

_n3o_

13 octobre 2019, 09:31

Sympa ca.

mikus

13 octobre 2019, 10:01

Cool mais erreur dans la news j'utilise egalement FREEMCBOOT! Dommage je n'ai pas ce disque.
Par contre il me semble pas que FreeMcBoot soit payant

alucard2

13 octobre 2019, 10:59

Depuis quand freeMcBoot est devenu payant ?

shadow256

13 octobre 2019, 11:02

Non, FreeMC boot n'est pas payant. Sinon marrant l'exploit décrit dans cette news, c'est bien vu.

Pekoms

13 octobre 2019, 12:54

007 espion pour cible Ps2
Et un Dvd vierge a grave
Une Memory card Ps2
C'est comme ca que j'ai installer FMCB

crauser

13 octobre 2019, 14:10

Heu... j’utilise freemcboot sur PS2 slim.
Certains modèles sont compatibles avec les memory card freemcboot.

pareil j'utilise free mc boot sur ma ps2 slim japonaise

seb88230

13 octobre 2019, 15:46

007 espion pour cible Ps2
Et un Dvd vierge a grave
Une Memory card Ps2
C'est comme ca que j'ai installer FMCB

La même j ai même encore le jeu James Bond

shadow256

13 octobre 2019, 16:38

L'exploit FMCB n'est juste pas compatible avec les tout derniers modèles de PS2, celles qui ont l'alimentation intégrée je crois. Perso pour me créer la carte mémoire j'ai utilisé un Swap Magic et un CD gravé mais on peut aussi utiliser la technique du hot swap ou encore l'adaptateur carte mémoire PS2 pour PS3, les méthodes sont nombreuses en fait.

damien58

13 octobre 2019, 17:53

C'est possible d'installer FMCB sur les slim avec alimentation intégré j'en est une, mais par contre une fois l'installation sur la carte mémoire, si la console on l'éteint on efface FMCB.
Donc au final ça sert à rien

Ticamus

13 octobre 2019, 19:12

Sachant que j'ai des cartes mémoires vierge et des disc demo, il y a possibilité d'installer FMCB sur ma PS2 sans rien acheter ?

inconnux

13 octobre 2019, 23:13

Rappel :

Free McBoot : Free McBoot est un programme qui va vous permettre de booter directement depuis une carte mémoire PS2 modifier ainsi lancer l'exploit de la PS2 pour les backups PS2 et les fichiers .ELF (il n'est pas payant)

Free HD Boot : Free HD Boot est un programme qui va vous permettre de booter directement depuis le disque dur interne de votre PS2 ainsi lancer l'exploit de la PS2 pour les backups PS2 et les fichiers .ELF (C'est la nouvelle méthode du hack ps2 fat)

Conclusion :
PS2 FAT : SI vous avez de la chance d'avoir une PS2 FAT utilisé FreeHDBoot
PS2 Slim : Si vous avez une PS2 Slim utilisé cette méthode cité dans cette news qui à l'air vraiment pas mal :crazy:

Pour plus d'information voir ceci :
[TUTO COMPLET] : HACKER / JAILBREAKER SA PS2 FAT : http://www.logic-sun...ker-sa-ps2-fat/

Likuid.pf

14 octobre 2019, 00:33

Sérieux vous devriez vous renseigner avant de dire n'importe quoi... FreeMCboot est compatible avec presque tous les modèles slim, seuls les SCPH-9XXXXX no sont pas comptatibles
Bref c'est une bonne nouvelle pour ceux qui ont une console non compatible du coup

Rickey

14 octobre 2019, 07:57

Apparemment, tous les cd ont l'air d'avoir été acheté !
C'est dingue.
@Linkynimes
Tu ne contiendrais pas avec HDLoader ou SwapMagic par hasard ?

Rickey

14 octobre 2019, 08:08

Sachant que j'ai des cartes mémoires vierge et des disc demo, il y a possibilité d'installer FMCB sur ma PS2 sans rien acheter ?

Si c'est une ps2 fat, tu à juste besoin d'un adaptateur réseau et un adaptateur sata vets usb.
Tu copie l'image hdd sur ton disque dur grâce à ton pc (au pire, tu vas chez un réparateur pc indépendant, il te fais ça en 2min sans que tu achètes ton adaptateur sata usb)
Tu installes ton hdd avec ton adaptateur réseau dans ta ps2 fat et le tour est joué.
Pour les slim, demande à qqun de te copier freemcboot sur ta carte mémoire et le tour est joué !
Après, je me tâte d'organiser une semaine d'installation freemcboot par courrier (je compte faire 2 installations, donc autant rendre service !) gratuitement ou presque gratuit, seul les frais de ports seront à votre charge, il suffira d'envoyer une 2nd enveloppe affranchi à votre adresse.
Qui serait intéressé?

dark silver

14 octobre 2019, 10:57

L'époque ou les exploits consister à utiliser une faille via un jeu ou un swap =) la bonne époque !
Je me rappel aussi de la faille ou il fallait le jeu zelda twilight princess sur la wii.

A les consoles ou on n'avais pas besoin de mise a jour à chaque nouveaux jeux, ils ont bien sécuriser leur systèmes depuis aujourd'hui.

Rickey

14 octobre 2019, 15:02

J'ai regardé le fonctionnement, en gros cela fonctionne comme l'exploit 007?
On swap le cd?

Linkynimes

14 octobre 2019, 18:06

Apparemment, tous les cd ont l'air d'avoir été acheté !
C'est dingue.
@Linkynimes
Tu ne contiendrais pas avec HDLoader ou SwapMagic par hasard ?

J'ai une PS2 Fat avec freemcboot installer sur le DD moi donc bon ^^

Rickey

14 octobre 2019, 19:31

Apparemment, tous les cd ont l'air d'avoir été acheté !
C'est dingue.
@Linkynimes
Tu ne contiendrais pas avec HDLoader ou SwapMagic par hasard ?

J'ai une PS2 Fat avec freemcboot installer sur le DD moi donc bon ^^

Faut que je me relise...
Tu ne CONFONDRAIS pas avec...
Désolé, c'est dur de... enfin je veux dire que... heu
.. oui je suis un p*tain d'illetré com mé pié!!!

Cliquer ici pour continuer sur le forum