[MAJ] SKFU's Exploit Loader + POC 0.1

[Bhaal]

SKFU s'est dechaine hier pour nous présenter le premier Hello World.

Voici le resultat d'une idée simple. Le 1er code qui est 100% compatible PS3. Pas de Flash, pas de BD-Java ou similaire. L'exploit actuel n'est pas fini. C'est juste un loader, vous aurai besoin d'une méthode de "proof of concept" pour l'utiliser.

C'est une version beta du POC vu que je suis trop fatigué pour le finir maintenant, mais je ne vais pas vous faire attendre plus longtemps, c'est partit :

DOWNLOAD

Comment l'utiliser :

1. Installer loader.p3t comme un theme normal.
2. Copier loadme.fu à la racine de votre clé USB.
3. Inserer la clé USB dans le port USB de votre PS3.
4. Activer le theme que vous venez juste d'installer.
5. Hello World.

Comment ça marche :

Le theme PS3 est capable de charger le script "loadme.fu" depuis une cle USB. Le script est executé. Le loader sera capable d'en le futur de charger n'importe quel fichier .fu que je sortitais.

Source : http://streetskaterfu.blogspot.com/2010 ... oc-01.html

Et puis SKFU nous sort un deuxième article pour nous expliquer plus en détails son exploit : (la trad arrive ce soir)

Some of you may expect a little bit too much out of this. The code used runs in a very restricted area. Currently we test how far we can go into direction "overflow" and system param's we can access.

So far it's possible to command the script a bit via system parameters like the clock. The clock can be used as provider of input, for example to command simple textures in different directions or similar.

This is no exploit yet, if you may have missed that statement in the prior post. It's just a way to load scripts via USB now.

Further tests will show us what is possible at all. The information needed was given to several more devs so they can take part in the action

.
Source : http://streetskaterfu.blogspot.com/2010 ... s-and.html

Malheureusement les 1ère retombées de la part de Mathieulh sont plutôt négatives car il faudrait selon lui un overflow pour mieux exploiter ce loader, ce que SKFU n'a pas pas.
Source : http://twitter.com/Mathieulh/statuses/16659113541

[MAJ] 21/06/10 @ 20h15
Mathieulh vient de twitter un message interessant expliquant que le loader de SKFU ne releve pas du tout d'un exploit

Le theme de SKFU charge juste un fond d'ecran externe situé ici : "bgimage.anim_debug./dev_usb/loadme.fu" (cela utilise une fonctionnalite basique des script de theme, ce n'est ni un bug, ni un exploit ou autre chose) Le fichier loadme.fu est un fichier .raf utilisé dans les thèmes dynamique. En savoir plus sur ce format : http://www.ehow.com/about_4566812_raf-files.html

Inutile de dire que cela nous mènera nullepart et que vous ne trouverez jamais un moyen de créer un overflow sur le VSH de cette manière. C'est une perte de temps.

Source : http://twitter.com/Mathieulh/statuses/16709645100 et http://www.twitlonger.com/show/21glui

[mael29]

bon je viens de l'installer sur ma ps3 c'est comme dans la vidéo mais j'ai du mal a voir a quoi sa peut nous servir par la suite

[foxtrotmike3]

Ca ne fonctionne pas chez moi ...

Besoin d'avoir l'exploit geohot peut-être?


Edit: Fausse alerte, ça fonctionne très bien. Petit souci de clé USB, c'était la cause du problème.

[Antonito]

Sur PS3 Slim ?

[Bhaal]

nouveau message de SKFU sur son twitter .

just woke up. work on overflow via my loader continues.

Pour l'instant ça sert à rien, sauf si cette methode peut être couple a un overflow comme l'explique Mathieulh, c'est pour ça que SKFU se penche dessus.

et bien sûr Mathieulh continue de le chambrer :

How exactly is it that you plan to work on an overflow without having the vsh modules decrypted ? ....

http://twitter.com/Mathieulh/statuses/16708460312

Affaire à suivre, comme d'hab

[Bhaal]

Mathieulh vient de twitter un message interessant expliquant que le loader de SKFU ne releve pas du tout d'un exploit

Le theme de SKFU charge juste un fond d'ecran externe situé ici : "bgimage.anim_debug./dev_usb/loadme.fu" (cela utilise une fonctionnalite basique des script de theme, ce n'est ni un bug, ni un exploit ou autre chose) Le fichier loadme.fu est un fichier .raf utilisé dans les thèmes dynamique. En savoir plus sur ce format : http://www.ehow.com/about_4566812_raf-files.html

Inutile de dire que cela nous mènera nullepart et que vous ne trouverez jamais un moyen de créer un overflow sur le VSH de cette manière. C'est une perte de temps.

Source : http://twitter.com/Mathieulh/statuses/16709645100 et http://www.twitlonger.com/show/21glui