[Tutorial] ESP8266 Carga de exploits para Firmware 9.00

skar_19 escribió:

draqen escribió:

Inhumano escribió:@draqen

Más que dos bin, son dos flasheos que hay que hacer, por un lado la carpeta data y por otro lado Sketch. Por eso, si modificamos la carpeta data y la subimos, toca volver a flashear al final el Sketch otra vez.

P.D. : Pon fotos!!!

ya tengo un bin de 4mb con todo jajajjajjj lo que costo diosss, me faltan testers ahora.

la calidad es muy mala de captura

Madre mia que currada tio. Como mola espero que lo compartas cuando lo termines

draqen escribió:

Inhumano escribió:@draqen

Más que dos bin, son dos flasheos que hay que hacer, por un lado la carpeta data y por otro lado Sketch. Por eso, si modificamos la carpeta data y la subimos, toca volver a flashear al final el Sketch otra vez.

P.D. : Pon fotos!!!

ya tengo un bin de 4mb con todo jajajjajjj lo que costo diosss, me faltan testers ahora.

la calidad es muy mala de captura

draqen escribió:lo que molaria en esto @inhumano es que lo haga como el bin original, que no haga falta poner dns, sea todo en config facil.

CaraHuevos33 escribió:Segun leo esto
Si editas el BIN con las URL del HEn de PS3 o incluso del Xploit de 5.05 que hay para testear te serviria igual
Eso segun la logica, alguien lo puede confirmar?

en caso de ser un SI, como editamos el BIN para meter el Xploit de la version que usemos?

draqen escribió:en la pagina X

tubes escribió:

draqen escribió:en la pagina X

draqen escribió:

tubes escribió:

draqen escribió:en la pagina X

que paso

tubes escribió:Tenía el paquetito de aliexpress camuflado en el buzón entre cartas de iberdrola lol
Me pongo a trastear pero ya
Edit: es un ESP8266 v3 de WeMos

draqen escribió:

tubes escribió:

que paso

Nada, era un apunte tonto, que venia a decir que en el foro hay 3 ajustes para cargar mensajes por página así que la página 9 no es para todos la misma. Una chorradilla, vamos.

tubes escribió:El chip que tengo yo es un ESP8266 v3 de WeMos, he probado a seguir el tutorial del primer post pero no ha ido bien del todo, la Wi-Fi que me aparece desde la PS4 no se llama PS4-WIFI sino que se llama ESP_14AD9D y no funciona :[
Voy a probar con otra herramienta de flasheo por si es un tema de compatibilidad.

tubes escribió:

tubes escribió:El chip que tengo yo es un ESP8266 v3 de WeMos, he probado a seguir el tutorial del primer post pero no ha ido bien del todo, la Wi-Fi que me aparece desde la PS4 no se llama PS4-WIFI sino que se llama ESP_14AD9D y no funciona :[
Voy a probar con otra herramienta de flasheo por si es un tema de compatibilidad.

Arreglado! era un tema de drivers
Obviamente no sirven los del primer post para mi chip que necesita los drivers para la interfaz USB CH340
@draqen Si quieres añadirlo en el primer post para los que tengan un chip v3 (fabricante LoLin o WeMos) necesitan descargar los drivers para CH340 de AQUI o de AQUI (sinceramente no se cual terminé usando yo porque entre que uno me daba error en la versión de 64 bits y el otro contenia caracteres chinos ya no se cual acabé usando )

@suker yo lo compré de aquí por si siques interesado en este chip v3. Me llegó en 20 días naturales (lo pedí el 3 de marzo)

http://s.aliexpress.com/JbyUBVvq

Ya lo tengo funcionando Ahora si alguien quiere pasarme algún .bin para probar yo me presto de tester este finde.

suker escribió:@skar_19 Perdona tienes los slt para imprimir la carcasa para el chip sin pila ? es decir mas fino
Lo ando buscando

Inhumano escribió:Para los que tengan uno que sea compatible con Arduino, he modificado la versión que subió Mallrats de 4.05 a PsxHax. Adjunto la versión 4.55 con una web más bonita y aunque en la foto no sale, en la versión que adjunto está la opción de VR también. La contraseña del wifi es "micontraseña" y la podéis cambiar antes de subir el Sketch. Hay que añadir esta DNS para que funcione: 10.13.37.1



A mi personalmente me va mejor que la versión del primer post y lo bueno es que de esta forma se puede personalizar la página y se pueden elegir los exploits que queramos meterle

Más abajo dejo un mini tutorial y mi modificación adjuntada en un enlace a Dropbox

@mimatodiablo

Prueba con este programa a mi me pasaba como a ti y con ese si me funcionaba.



Tutorial paso a paso

Pasos previos:

Tenemos que tener instalado y actualizado Arduino Ide. Se descarga de aquí
una vez instalado, añadiremos las librerías del ESP8266 de la siguiente manera:

1º Abrimos Arduino IDE y seleccionamos -> Archivo -> Preferencias.

2º Desde la pestaña Ajustes de la ventana que se nos abre, añadimos abajo en el Gestor de URLs Adicionales de Tarjetas la siguiente URL:

http://arduino.esp8266.com/stable/package_esp8266com_index.json


3º Pulsamos Ok

4º Vamos a: Herramientas -> Placa -> Gestor de Tarjetas... -> Y escribimos en la búsqueda: Esp8266

5º Veremos el siguiente paquete que hay que instalar:



6º Lo instalamos y cerramos la aplicación de Arduino Ide


A mi al principio no me salía la opción de ESP8266 Sketch Data Upload después de añadir la librería, aunque luego se me actualizó el Arduino Ide y me aparecieron. Por eso, por si acaso, os indico este paso extra, que en caso de tener más tarde la opción duplicada, se deshace eliminando lo que haremos a continuación:

1º Descargamos el arduino-esp8266fs-plugin

2º Descomprimimos el archivo y nos vamos a Documentos -> Arduino y creamos las siguientes carpetas para que el archivo esp8266fs.jar nos quede tal que así: /Arduino/tools/ESP8266FS/tool/esp8266fs.jar

3º Cerramos y abrimos el Arduino Ide para que nos aparezca la opción de ESP8266 Sketch Data Upload.

Si más tarde os aparece la opción de ESP8266 Sketch Data Upload, basta con eliminar el esp8266fs.jar y listos.

Instalando el ESP8266 PS4 Exploit Server

Descargamos el siguiente archivo: Descargar y lo extraemos en la carpeta PS4Exploit. Es importante que el PS4Exploit.ino y la carpeta data estén dentro de una carpeta llamada PS4Exploit

1º Descomprimimos el rar y veremos un archivo llamado PS4Exploit.ino y una carpeta llamada data.

2º Ejecutamos el PS4Exploit.ino el cual nos abrirá el Arduino Ide

Vamos a Herramientas -> Placa -> Y seleccionamos: Generic ESP8266 Module, pero ojo!!!! Si tenéis una placa que aparezca en la lista, seleccionad la vuestra y dejad la configuración lo más parecida a la genérica que pongo a continuación. Yo en mi caso tengo una
Adafruit Feather HUZZAH y es la que elijo cuando flasheo mi placa.

En el caso de que vuestra placa no aparezca y elijáis Generic ESP8266 Module, tenéis que dejar las opciones de Flash Size y demás como en la foto que os adjunto:



3º En Herramientas pulsamos la opción ESP8266 Sketch Data Upload y esperamos que el proceso se complete llegando al 100% (Tarda unos minutos). Nota: algunas placas tienen botones con la opción de ponerlas en modo "flasheo" y lógicamente, si no lo pulsais antes de flashear, no haréis nada. Como por ejemplo esta



4º Una vez completado el proceso, desconectamos nuestra placa y la volvemos a conectar.

5º Buscamos en el código la linea en la que pone:

String apKey = "micontraseña";

y la cambiamos por la contraseña que más os guste. A continuación pulsamos en la opción Salvar, que es la flechita que señala hacia abajo.

6º Pulsamos en la opción de subir que es la flechita iluminada dentro del círculo rojo que muestro en la foto y esperamos que el proceso se complete



Configuración de la PS4

Ya flasheado el chip, es importante desconectarlo y volverlo a conectar al PC o a la PS4 para alimentarlo. Ahora pasamos a configurar la wifi de la PS4.

1º Elegimos configurar wifi de forma manual y buscamos la red ps4exploit para conectarnos. La contraseña será la que modificasteis vosotros o en su defecto, la que yo puse que es: micontraseña.

2º Una vez que lleguemos a la opción de DNS, elegimos manual y añadimos la siguiente DNS en la primera opción: 10.13.37.1

3º Una vez añadida la DNS, el resto es por defecto hasta terminar. Al final como es obvio, os dará el siguiente error



4º Pulsamos el botón círculo y nos vamos a la guía de usuario. Si por cualquier cosa, es lento en cargar, retrocedeis pulsando círculo y volveis a entrar, pero vamos, a mi me va fenomenal como ya dije. Terminaremos viendo algo como esto, pero con además, la opción de VR que en mi caso no la tengo puesta porque no me interesa.



Una vez terminados todos los pasos, si queremos modificar el punto de acceso, desde el navegador web accedemos a la la siguiente URL

http://10.13.37.1/settings

Y podemos cambiar el modo en el que funciona, pero no recomiendo tocar nada y dejarlo todo tal cual está.

Con esto ya terminamos, pero si queréis añadir vuestros propios payloads/plantilla web, os indico de forma resumida la forma de hacerlo.


Mini guía para los amantes de cacharrear

Antes de nada, según leí en las webs inglesas, la estructura de de la carpeta data no puede contener dentro a su vez carpetas con los distintos exploits. Por eso, nuestra estructura tiene que ser algo tal que así:


Tenemos que renombrar todos los exploits y sus correspondientes archivos de manera similar a la que podéis ver en la foto. Además, tenemos que editar las páginas HTML de los exploits para indicar los nuevos nombres de sus correspondientes archivos. Por ejemplo, el APPtoUSB quedaría tal que así


Hay que dejar esta parte del final que está así:


<script src="rop.js"></script>
  <script src="syscalls.js"></script>
  <script src="payload.js"></script>
  <script src="userland.js"></script>
  <script src="kernel.js"></script>

Por ejemplo así:

<script src="apptousb-rop.js"></script>
  <script src="apptousb-syscalls.js"></script>
  <script src="apptousb-payload.js"></script>
  <script src="apptousb-userland.js"></script>
  <script src="apptousb-kernel.js"></script>


De esta forma no tendremos problemas con los nombres de los archivos. Luego tenemos que editar nuestro index.html con las rutas a los exploits, que en el caso del APPtoUSB a mi me queda así:

<a href="./apptousb-index.html"><button class="btn btn-main">APPtoUSB v11</button></a>


También hay que tener en cuenta que si vuestra plantilla usa CSS o algún Script, hay que modificar la ruta. En el caso de la que yo utilicé, las líneas correspondientes me quedaron así:

<link rel="stylesheet" href="./style.css">
<script src="./script.js"></script>


Para terminar, añadir que hay ciertos archivos dentro de la carpeta data que puso Mallrats y que supongo que son necesarios para que funcione todo correctamente. Por eso, eliminad únicamente los archivos style.css, script.js y los correspondientes a los exploits.

También decir, que siempre que voy a cambiar cosas y flashearlas con arduino, antes uso este programa y le flasheo un .bin del primer post con la opción de borrar todo por si acaso (manias mias ).

Y super importante, si una vez flasheado todo, haceis modificaciones a la carpeta data y la flasheais, no os olvidéis de flashear al final el Sketch otra vez, es obligatorio hacerlo así para evitar problemas!!!!


Saludos

Yeilos escribió:PD: como sabeis eso de si es de LoLin o WeMos

Inhumano escribió:@satelman

Según @draqen se puede , pero no sé de que forma lo hizo.

draqen escribió:

Inhumano escribió:@satelman

Según @draqen se puede , pero no sé de que forma lo hizo.

tengo preparada esta herramienta una vez flasheado todo desde la app de arduino el spiff y lo de la flechita y rule todo, con esta app sacas un dump en formato bin, para que lo flashe la gente con la app NodeMCU-PyFlasher-3.0
Esta basado solo en el esp8266 de 4mb de flash




Descarga

draqen escribió:@satelman te saco en un momento un bin con el source de @inhumano xd

satelman escribió:

draqen escribió:@satelman te saco en un momento un bin con el source de @inhumano xd

Wow, gracias @draqen!

draqen escribió:@satelman te saco en un momento un bin con el source de @inhumano xd

draqen escribió:

satelman escribió:Wow, gracias @draqen!

para todo el mundo el bin compilado del tutorial de @inhumano
https://mega.nz/#!1w9DVb6K!oEfgdYl8B_MF ... QWglAPW5N8

draqen escribió:mas rapido.

draqen escribió:Actualizado el post con los Cfw bin de @draqen y @inhumano

Se flashean con NodeMCU-PyFlasher-3.0

Bin de Draqen88 Fw4.55 (Foto)
Bin de Inhumano Fw 4.55 (Foto)

draqen escribió:@tubes tambien les sirve a la gente que no tiene por ejemplo internet cuando van de vacaciones y no quieren usar el movil. para mi es muy comodo y me evito de internet real.

draqen escribió:@tubes tienes que configurarlo en vez de facil en personalizado y poner una dns 10.13.37.1

Inhumano escribió:Instalando el ESP8266 PS4 Exploit Server

Descargamos el siguiente archivo: Descargar y lo extraemos en la carpeta PS4Exploit.

Inhumano escribió:@tubes

http://10.13.37.1/settings

Si entras con el navegador a esa url (no se puede desde la guia de usuario), puedes cambiar el modo de funcionamiento del Esp8266 y que se conecte a una wifi. Yo he visto el menú, pero no me he conectado a mi wifi porque tengo filtrado de mac y me daba pereza cambiarlo.

tubes escribió:@draqen es cuestión de usar el ultimo HEN de xVortex que mallrats no usa (mallrats usa un HEN viejo de xVortex por lo que he podido ver en sus archivos)
Viendo que hace uso de .js entiendo por qué Codworth usó el playground de Pearlxcore, quien, por cierto, ha sacado una nueva versión https://github.com/pearlxcore/ps4-playground-455

tubes escribió:@c0d3m4st4 lol vaya jeta, iba a comentarle algo en su github pero ya he visto que te me has adelantado

c0d3m4st4 escribió:

tubes escribió:@c0d3m4st4 lol vaya jeta, iba a comentarle algo en su github pero ya he visto que te me has adelantado

comenta, comenta, que se de cuenta que le hemos pillao