skfu xploit ps3 loader publicado

pues esta mañana han lanzado el loader de archivos .fu,pero todavia es una prueba de concepto pero por lo que leo le interesa a muchos scenners.

So here is the result of the simple idea. The first code which is 100% PS3 only compatible. No flash, no bd-java or similar. The actual exploit is not finished. This is just the loader you will need and a proof of concept of the methode used to load it.

This is a beta version of the POC as I'm too tired to finish it now but I don't wanna' let you wait so long. Here you go:

How 2 Use:

1. Install loader.p3t like a common theme file.
2. Put loadme.fu on an USB stick's root dir.
3. Insert USB device into any PS3 USB port.
4. Enable the theme you just installed before.
5. Hello World.

How It Works:

The PS3 theme file is able to load the loadme.fu script from any USB port. The script is executed. The "loader" is for future-use aswell to load any .fu files which I'll release. Stay tuned for updates!

SKFU

video:
http://www.youtube.com/watch?v=r2XoWuFR ... r_embedded
si esta repetido reportenlo y que lo eliminen.saludos
(mensaje borrado)
peor grabado el video no puede estar :D
creo que hay otro hilo en el se muestra esto, pero con el titulo
Forkre escribió:y con esto se puede jugar juegos copias y nop sirve de nada :-? :-? :-?

ninguna consola empieza cargando copias asi k no seas pesao y lee bien que todavia es un concepto.
LOL y sale la foto de Geohot de mi avatar (aunque la modifiqué con un mando de PS3 xD)
Que no sirve pa cargar juegos, sino pa crear tus propios themes y cargarlos por usb...
que aburrido........ pero es un paso por mlo menos aunque minimo parezca,,, vamos espero que esto vaya para grande
No os ilusioneis con esto...
Copiado literalmente de ps2news,por lo menos puedes poner la fuente.Con respecto al contenido,no creo que llegue a ningun puerto..
Esto lo ha escrito Mathieuhl hace un rato:

SKFU's theme just happen to load an external background here: "bgimage.anim_debug./dev_usb/loadme.fu" (this uses a regular theme scripting feature, this is no bug, exploit, or the like) the loadme.fu file is just raf data used in dynamic themes. See here for further information on the format: http://www.ehow.com/about_4566812_raf-files.html

Needless to say this leads nowhere and you wont likely ever find any way to overflow the vsh by such means. It's a waste of time and way over-hyped.

People should be aware of so called "exploits" and "breakthrough".


Vamos, que lo dicho antes. Esto no sirve para nada excepto para dar popularidad al tipo este.
Vamos que lo unico que haria esto es que pudieramos poner nuestros propios dynamic themes? bueno algo es algo xD
yevon escribió:Vamos que lo unico que haria esto es que pudieramos poner nuestros propios dynamic themes? bueno algo es algo xD

No, lo que ha hecho es cargar el contenido del theme desde un USB, mientras no consiga un overflow para poder acceder a lv2, no sirve para nada, cosa que no ha podido hacer.
yo digo una cosa no suelo escribir post sobre notocias que salen por lo mismo por que parece que la culpa de que no valga parana la tiene el que ha puesto la informacion,yo solo lo he puesto para dar una informacion y el que dice k esta copiado de ps2news pues no lo he copiado de aí y si no pongo el sitio es por que vaya que sea spam pero que vamos lo he leido de deka.Asi que menos da una piedra y si sale algo para la ps3 cuando no hay nada deveria de recibirse con las manos abiertas y no con desprecio.Bueno este es mi punto de vista dew.
Muchos hablan de que no vale para nada,etc... pero saben realmente que es y como funciona esto? me juego el cuellos a que el 90% no! asi que vuestros post son los que no valen para nada. La novedad no es crear el put* theme...
Algesat escribió:
yevon escribió:Vamos que lo unico que haria esto es que pudieramos poner nuestros propios dynamic themes? bueno algo es algo xD

No, lo que ha hecho es cargar el contenido del theme desde un USB, mientras no consiga un overflow para poder acceder a lv2, no sirve para nada, cosa que no ha podido hacer.

Al menos a conseguido mas que tu ;)
Mmm hombre teniendo en cuenta de que los themes dinámicos tienen que ejecutar código ya que no son simples videos, puede ser un buen comienzo.
yevon escribió:Mmm hombre teniendo en cuenta de que los themes dinámicos tienen que ejecutar código ya que no son simples videos, puede ser un buen comienzo.


Lo mismo pienso, se supone que los temas dinamicos son de pago, asi que para mi esto esta muy bueno [beer]
P-Peti escribió:LOL y sale la foto de Geohot de mi avatar (aunque la modifiqué con un mando de PS3 xD)

jajajajjaja ke bueno xD
yevon escribió:Mmm hombre teniendo en cuenta de que los themes dinámicos tienen que ejecutar código ya que no son simples videos, puede ser un buen comienzo.


El problema está en que no os enterais de como funcionan las cosas... da igual que estes ejecutando código, ya que estás ejecutando código en un lugar donde la máquina te lo permite. Lo que buscamos es cargar código en posiciones de memoria donde no tengamos permiso, pudiendo así conseguir acceder al LV2.

El problema está en que el hypervisor sólo permite a cada aplicación escribir donde él le da permiso, por eso esta arquitectura es tan fastidiada para sacar un exploit. Los exploit se suelen basar en buffers overrun y si en el hipervisor dice que no se puede escribir memoria en más allá de X lugares previamente descritos... pues os podeis imaginar la movida.
Por otra parte, geohot se cargó el hypervisor ¿para qué? pues para encontrarnos con otra tapia distinta que a ver como la saltamos. Vamos que me parece que llevamos el "quiero creer" un poquito demasiado lejos. Cuando un "Ejcener" erupta se nos hace el culo pepsicola y tiene cientos de posts en hilos de todo el mundo diciendo que "poco a poco" o "un avance, a ver si acaba bien" o "sigue amigo, que estoy contigo, ayúdame a jugar gratis, !que tengo derecho!"...
¿Os dais cuenta que cosas? Lo que el P2P nos da, el DRM nos lo quita. [burla2]

sakurapi escribió:Lo mismo pienso, se supone que los temas dinamicos son de pago, asi que para mi esto esta muy bueno [beer]


LoL, si podemos conseguir sin pagar aunque sea una gorrita para el avatar nos mola. [carcajad]
Yo esto del loader de theme no le veo mucho futuro aunque me parecia interesante eso que comentaban del lector...a ver si siguen por esa senda y quizas nos llevamos una sorpresa [360º]
no soy muy entendido en el tema, pero creo que haber cargado un theme mediante un dispositivo usb de memoria, es un paso digamos importante, porque hasta ahora no se había podido, no??

Quien sabe si dentro de unos meses le encuentran una falla al lvl2 y nos llevamos una grata sorpresa
Como me gustaria que "alguna" vez Keihanzo se comiera sus palabras...en este y en otros hilos...pero es que no hay manera...
PD.-No te lo tomes a mal Keihanzo XD
haomaru escribió:Como me gustaria que "alguna" vez Keihanzo se comiera sus palabras...en este y en otros hilos...pero es que no hay manera...
PD.-No te lo tomes a mal Keihanzo XD


Yo estaría encantado de equivocarme en cosas así, te lo aseguro.

[amor]
LordJohn escribió:no soy muy entendido en el tema, pero creo que haber cargado un theme mediante un dispositivo usb de memoria, es un paso digamos importante, porque hasta ahora no se había podido, no??

Quien sabe si dentro de unos meses le encuentran una falla al lvl2 y nos llevamos una grata sorpresa


Los themes si que se pueden instalar desde un dispositivo usb, lo que se ha conseguido es crear un theme dinámico y además ps3 se lo ha tragado. De momento le veo poca utilidad y no lo considero un xploit, pero sí que es un nuevo camino para buscarlo, que no está nada mal.
Saludos. [bye] [bye]
cuandro habra un programa o aplicaciones para hacerse uno su propio tema dinamico, un saludo y gracias
Mi bola de cristal dice que Game Over y que Insert Coin.
mangafan escribió:Mi bola de cristal dice que Game Over y que Insert Coin.


un emulador de MAME ???
Metsu shoryuken escribió:
mangafan escribió:Mi bola de cristal dice que Game Over y que Insert Coin.


un emulador de MAME ???

...creo que quiere decir que punto final a este asunto [+risas]
En realidad queria decir que como pretende que sepamos cuando va a salir un programa que permita crear themes dinámicos (y obvié lo mal que escribe, que el tio no puso un una coma) pero bueno... de todas formas no creo que la cosa pase de ahi, de crear custom themes dinámicos.
Dorigon escribió:
Metsu shoryuken escribió:
mangafan escribió:Mi bola de cristal dice que Game Over y que Insert Coin.


un emulador de MAME ???

...creo que quiere decir que punto final a este asunto [+risas]



Enserio¿? Imagen
darksolidus escribió:Enserio¿? Imagen


Te lo juro,pero si quieres puedes ir a pedir segundas opiniones =)
31 respuestas