UPDATE #1: Fanjita has released the "source" of his work so far today on this newly discovered exploit. If you would like to take a look at it and continue investigating where he left off for today, have a look!
Only for v2.5 / v2.6.
Based on Proof of Concept code by Hitchhikr / Neural.
Function : Attempts to load ms0:/kernel.elf using sceLoadModule/sceStartModule when in kernel mode, after writing a NOP to 0x8801A5B4.
Diags: Writes a log of operations to ms0:/GTALOG.TXT.
If LoadModule fails, writes the error code to ms0:/failload.trc.
If StartModule fails, writes the error code to ms0:/failstart.trc.
Check out the included readme for more info! (Thanks for the tip, gangsta_psp!)
Fanjita's Exploit Source - Day 1:
DownloadTRADUCTION:
Fanjita vient de sortir les sources de son travail sur la découverte de cette nouvelle faille.
Je cite :
« Seulement pour FW 2.5/2.6
Basé sur la preuve du concept de Hitchhikr / Neural.
Fonction : Tentative de charger ms0 :>Kernel.elf en utilisant le sceLoadModule/sceStartModule en mode kernel, après inscription d’un NOP au 0x8801A5B4.
Diags : Ecriture des opérations dans le fichier ms0 :> GTALOG.txt
Si le LoadModule échoue, écriture du code d’erreur dans le fichier ms0 :>failload.trc
Si le StartModule échoue, écriture du code d’erreur dans le fichier ms0 :>Startload.trc»
Regardez le readme pour plus d’informations !