L’exploit PPPwn ora può essere eseguito su console PlayStation 4 anche attraverso una semplice interfaccia web, similmente a come avveniva con i numerosi host che ospitavano i vecchi exploit.

L’utilizzo di PPPwn OW è legato al supporto OpenWrt, il sistema operativo basato su Linux progettato principalmente per router embedded.

OpenWrt è una distribuzione altamente personalizzabile e versatile che consente agli utenti di sostituire il firmware predefinito dei router con una versione più potente e flessibile.

Requisiti

• Supporta PS4 montanti firmware 9.00, 10.00, 10.01 e 11.00.
• Router/Modem con connessione LAN e OpenWrt.
• PuTTY installato sul PC per accedere al terminale.
• Verifica di PPPwn_cpp per distribuzioni Linux OpenWrt tramite il comando uname -m (si consiglia di installare la compilazione MIPSEL).
• Scaricare goldhen.bin per il firmware della console da Sistro.
• Memoria USB da 1GB o più.

Installazione

1. Verificare la corretta installazione di unzip:

opkg list-installed | grep unzip

Se unzip non è stato installato, eseguire i comandi:

opkg update
opkg install unzip

2. Dal terminale del router, eseguire i seguenti comandi:

cd
wget -O main.zip https://github.com/CodeInvers3/PPPwn_ow/archive/refs/heads/main.zip
unzip main.zip -d /tmp
chmod +x /tmp/PPPwn_ow-main/install.sh
/tmp/PPPwn_ow-main/install.sh

3. Alla fine, cliccare su Enter per completare l’installazione.
4. Copiare il payload goldhen.bin sul dispositivo USB. Assicurarsi che il dispositivo sia formattato in exFAT o FAT32 e collegarla alla console.
5. Dalla console PS4, configurare una connessione di rete in PPPoE utilizzando ppp come nome utente e password.
6. Attendere qualche secondo fino a quando la connessione a internet non viene stabilita e, dal browser web della console, accedere a http://<router_ip>/pppwn.html.
7. Selezionare la build compatibile con il dispositivo router e fare clic su “Installa”. Attendi fino al completamento dell’installazione.
8. In caso di errori o se non si ottiene il risultato desiderato su Ethernet, è possibile riavviare l’installazione facendo clic su “Update”.

Ogni volta che si accende il router e si collega il dispositivo USB con il payload goldhen.bin, lo script run.sh esegue il comando pppwn, che consente l’exploit automatico.

Test eseguiti su di un mini router tascabile da viaggio GL-MT300N-V2 Mango

In qualità di Affiliato Amazon io ricevo un guadagno dagli acquisti idonei.

Changelog

• Aggiunto il controllo della versione.
• Corretto script run.sh.
• Riordinati i file bin in stage1 e stage2.

Download: Source code PPPwn OW v0.1.5

Fonte: github.com