[PS5] Y2JB-Программный эксплойт. [9.60-12.20]

[Gitelmanro]

Взлом PlayStation 5 Y2JB

Прямое скачивание [OFW] PS5 игр
Лента новостей по хакингу PlayStation 5

Y2JB-Новый программный эксплойт для PlayStation 5 от автора @Gezine

Y2JB Можно расшифровать как "Youtube Jailbreak" - используется приложение YouTube и уязвимость, основанная на находке от @Gezine, позволяющая загружать произвольный код Kexploit. Что в свою очередь вызывает специально прописанную цепную реакцию и приводит к взлому приставки

Примечание:
Y2-JB запускается и на 12.20 версии П.О. Но Kstuff доступен лишь до версии 10.01 включительно. Соответственно пока не появится Kstuff на 12.20 , игры установить не получится.

• Используется уязвимость в приложении YouTube для запуска стороннего кода и последующего взлома консоли.

Требования:

• Прошивка PS5 не ниже 4.03
• Для PS5 со взломом (Webkit , Lua , BD-JB)

1. Приложение YouTube для США версии 1.03 PKG
2. FTP-доступ к консоли
3. Активированная ps5

• Для PS5 без взлома

1. USB-накопитель
2. Готовый файл резервной копии

1. Перейдите в раздел «Настройки» > «Сеть» > «Настройки» > настроить подключение к Интернету
   
   
2. Прокрутите вниз и выберите «Настроить вручную»
   
   
3. Выберите тип подключения:
   • Использовать Wi-Fi: Введите имя сети и пароль вручную, установите защиту на «WPA-Personal..."
   • Использовать LAN-кабель:
   
   
4. В разделе «Настройки DNS» измените положение с «Автоматически» на «Вручную»
   
   
5. Установите для параметра Primary DNS значение (оставьте поле Secondary DNS пустым) 127.0.0.2
   
   
6. Нажмите «Готово» и дождитесь установки соединения

Заметка: Вы можете увидеть ошибку подключения к сети/PSN - это ожидаемо и может быть проигнорировано. Консоль по-прежнему будет нормально работать для доставки полезной нагрузки YouTube.

Альтернатива: Заблокируйте серверы PSN и доступ к вашему пользовательскому DNS-серверу вместо использования 127.0.0.2 www.youtube.com

---

Фейк активация аккаунта

Заметка: Если вы используете метод без взлома , то можете пропустить этот пункт.

Вам нужна поддельная активированная учетная запись для правильной работы Y2JB.

Если у вас есть законная учетная запись, активированная PSN: Это означает, что ваша учетная запись официально зарегистрирована и активирована через PlayStation Network. Вы не можете использовать эту учетную запись напрямую с Y2JB - вы должны создать и использовать отдельную учетную запись, активированную через подделку.

Чтобы активировать учетную запись, выполните следующие действия:

1. Откройте набор инструментов etaHEN при входе в созданную новую учетную запись в автономном режиме
2. Перейдите в меню «Дистанционная игра»
3. Учетная запись будет автоматически активирована

1. Загрузите файл резервной копии
   • 4.03-9.60
   • 07.61-10.01 (автор)
2. Следуйте официальному руководству Sony по восстановлению данных резервной копии с USB
   
   
3. Запустите YouTube
   
   
4. Внимание: в случае если при запуске приложения YouTube настойчиво требует установить обновление, отключите интернет в настройках приставки.
   
   
5. В случае возникновения ошибки сети в приложении YouTube: на приставке перейдите в меню.
   

   etaHEN Toolbox > Remote Play

   Нажмите на "Remote Play", после чего перезагрузите приставку. Это должно помочь решить проблему с ошибкой.
   
   
6. На приставке начнётся процесс взлома, терпеливо дожидаемся визуального подтверждения успешного запуска "etaHEN 2.4b by LM" (процес взлома может занять около 20 секунд).
   
   
7. С этого момента приставка слушает порт.
   • bin/elf/js 9021
   • ftp 1337

Внедрение / обновление download0.dat через FTP

1. Скачайте/распакуйте официальный YouTube
   • YouTube_v1.000.003-PPSA01650.zip
   
   
2. На приставке перейдите в меню.
   

   etaHEN Toolbox > Package Installer

3. Используйте FTP для доступа к следующему пути (создайте, если он отсутствует):
   

   /user/download/PPSA01650

4. Устанавливаем официальный YouTube
   
   
5. Подключите PS5 и ПК к одной сети (Wi-Fi или LAN).
   
   
6. На ПК откройте FTP-клиент
   
   
7. Подключитесь к приставке, используя полученные IP-адрес и порт.
   • IP: IP вашей PS5
   • Порт: 1337, либо 2121
   
   
8. Скачайте и распакуйте изменённый файл
   • Y2JB download0
   
   
9. Скопируйте изменённый "download0.dat", в указанный каталог.
   

   /user/download/PPSA01650/
   
   создайте папку, если её нет.

10. Перезапустите приставку
    
    Внимание! На этом этапе запустите YouTube приложение без предварительного взлома другим методом.
    
    В случае возникновения ошибки сети в приложении YouTube: на приставке перейдите в меню.
    

    etaHEN Toolbox > Remote Play

    Нажмите на "Remote Play", после чего перезагрузите приставку. Это должно помочь решить проблему с ошибкой.
    
    На приставке начнётся процесс взлома, терпеливо дожидаемся визуального подтверждения успешного запуска "etaHEN 2.4b by LM" (процес взлома может занять около 20 секунд).
    
    
11. С этого момента приставка слушает порт.
    • bin/elf/js 9021
    • ftp 1337

Обновление Y2JB-PLK файлов с помощью USB. Пожалуй самый упрощённый вариант обновления файлов Y2JB взлома.

1. Отформатируйте флешку в exFAT.
   
   
2. Скачайте архив - Вложение 19561
   
   
3. Скопируйте 'y2jb_update.zip' в корень USB флешки.
   
   
4. Подключите USB флешку в разъём PS5.
   
   
5. Запустите 'Y2JB', на приставке начнётся процесс обновления, терпеливо дожидаемся визуального подтверждения успешного запуска "etaHEN by LM" (процес обновления может занять около 20 секунд).
   
   
6. Перезапустите приставку.
   
   
7. Если в итоге всё прошло успешно - при последующем запуске Y2JB вы увидите новый индекс версии.
   "Autoloader v0.2.4 by PLK"

Видеоинструкция на английском

Y2JB Autoloader

Источник №1

Источник №2

[Svinopes]

Сообщение от Masterserj25 вопрос дальше скачал прошивку 9.60 PS5\UPDATE\**.PUP ВЫДАЛО ОШИБКУ CE-101667-1 ЧТО ДАЛЬШЕ МОЖНО?

Гугл помог в течении минуты. Цитата с реддита: На сайте PS, где вы скачиваете PS5UPDATE.PUP, убедитесь, что это версия для переустановки, а не для обновления. На сайте есть возможность скачать и то, и другое, но версия обновления отображается первой, поэтому, думаю, люди сначала скачивают её, и в итоге ничего не работает.

[Masterserj25]

извените.но оф сайт не выдает старых прошивок.только актуальные....

[in1975]

Masterserj25, https://archive.midnightchannel.net/SonyPS/Firmware/

[starsucker]

Есть ли разница на какой версии прошивки лучше работает Y2JB или это все равно? Есть ли смысл обновляться с 7.00 до 10.01?

[Gitelmanro]

starsucker, Нет смысла , оставайся на своей версии.

[mega33]

Ребят сейчас стоит прошивка 9.60 хочу обновится до 10.01 что бы бэкпорты не ждать и не ставить, если я обновлюсь, кроме самой прошивки нечего больше обновлять переделывать не придётся?

[Gitelmanro]

mega33, Вроде нет , на всякий случай бекап сделай.

[Suvorov_AL]

https://github.com/Camal2010/no_ctrl что это ?

[Suvorov_AL]

no_ctrl v0.1 This is a payload for v1.2 Y2JB It will just crash in its current state, nothing useful. However at this point it does demonstrate UAF and RIP control around ~20% of runs.
A successful run of this currently ends with this output, followed by a crash. Unsuccessfuly runs crash during the timing ROP or spray region.

[Jice]

Пользуюсь Y2JB с версией etahen 2.3B. Возможно ли ее как то обновить не накатывая полный бекап на систему снова ? (соответственно не удалая все с консоли подчистую)

[Advent]

Сообщение от Jice Возможно ли ее как то обновить не накатывая полный бекап на систему снова ?

Можно. Используй ps5_autoloader. В файле autoload.txt добавь строчку с нужным тебе пэйлоадом: etaHEN-2.*B.bin.
Загружать можно хоть с USB-носителя, хоть с самой консоли (папка data).

[Jice]

Сообщение от Advent Можно. Используй ps5_autoloader. В файле autoload.txt добавь строчку с нужным тебе пэйлоадом: etaHEN-2.*B.bin. Загружать можно хоть с USB-носителя, хоть с самой консоли (папка data).

Спасибо разобрался.


Имеет ли в целом значение какой etaHEN скармливать в файл типа etaHEN-2.4B.bin или etaHEN-2.44.lua? на гите последние версии это .bin, в дискорде они раздают lua

[jeeze]

Вышел P2JB-Y2JB-Porting 12.40
https://www.youtube.com/live/w96lphRhT3c

упд.
прошился!

[Deonis32]

Продкаджите кто сталкивался с такими как решить? У меня 10.01, после обновления Y2JB 1.3 на 1.6 когда запускаешь эксплойт выскакивает такое.

Y2JB Lapse 1.0 by Gezine
Detected firmware : 10.01
Lapse error: get_kernel_offset is not defined
ReferenceError:
get_kernel_offset is not defined
at eval (eval at <anonymous>
(h5vcc-cache://splash_screen/aHR0cHM6Ly93d3cueW91dHViZS5jb20vdHY=/remotejsloader.js:198:23), <anonymous>: 1805:9)
at async h5vcc-cache://splash_screen/aHR0cHM6Ly93d3cueW91dHViZS5jb20vdHY=/remotejsloader.js:198:17 Executed successfully
Awaiting connection at 192.168.1.55:50000

ПРоблему решил путем медленного взлома по новой системе (50 минут)

[wannasleep]

появился Y2JB для версии 12.70
https://www.youtube.com/watch?v=-uwdPlwRN30

[Marauder1]

Подскажите, как активировать blurey провод не обновляя прошивку PS5 через интернет?

[koshus]

Marauder1, https://www.pspx.ru/forum/showpost.php?p=1287285
На пс5 все очень похоже делается.

[Marauder1]

koshus, Там эгалочки на запуск блюрэй-двд видео дисков. сам привод не активен. Можно ли как небуть его активировать не теряя взлом?

[koshus]

Marauder1, извини, не понял сразу проблему. Вот тут не знаю.