Wii U Browserhax liberado para 5.5.0 - Wii U Browserhax Download - Wii U | Loadiine Wii U - Gadgets | Wii U - Downloads

Wii U Browserhax liberado para 5.5.0 - Wii U Browserhax Download

Wii U atualização 5.5.1 hack algumas vulnerabilidades críticas em libstagefright. Isto provocou dois lançamentos de hackers que dependem de façanhas semelhantes (se não o mesmo?) Na lib.

Para ser claro, essas duas façanhas são corrigidos com o novo firmware 5.5.1, e é por isso que os desenvolvedores decidiram liberar seu trabalho em libstagefright.Hoje cedo, Mathew_Wi lançou um exploit para 5.4.0 / 5.5.0 que ele descreveu como "preguiçoso" e não pode ser utilizada diretamente pelos usuários finais. Mas Yellows8 vem para o resgate com um Browserhax baseado em um libstagefright explorar também. E sim, ele também suporta 5.4.0 e 5.5.0.

Smealum descrito corte de Yellows8 como "super estável". Aliás, você já deve saber Yellows8 por seu trabalho em hacks 3DS, é ótimo ver hackers trabalhar em vários consoles, como tem sido provado inúmeras vezes agora que estes dispositivos todos dependem de conceitos de segurança semelhantes, em particular, do mesmo fabricante.

Você vai precisar de seu próprio servidor para hospedar o arquivo, embora eu suponho que isso pode funcionar com um servidor de base apache rodando em sua rede local (para aqueles perguntando, você pode configurar isso para livre em seu próprio computador, sim, mesmo no windows) .

Desde o Leia-me:

Para usar isso você deve sediar a explorar script em um servidor, em seguida, você deve configurar wiiuhaxx_common conforme documentado no que repo. Se você estiver indo para usar libwiiu com seu binário de carga útil, então você deve usar um coreinit.h que realmente suporta o seu sistema para uma versão. O tamanho máximo da carga final (carregador incluído) é 0x4000-bytes, para que a sua entrada tamanho da carga máxima é um pouco menos de 0x4000 bytes (o script irá lançar um erro se o tamanho é muito grande). Uma vez que toda a configuração, basta acessar uma URL como a abaixo um onde "browserhax_fright_tx3g_wiiu.php" está hospedado, com o browser.

Note-se que problemas ocorrem quando a URL final você usa é muito longo, por isso você deve mantê-lo curto como com o seguinte: "http (s): // {servidor} {/wiiuhaxx.php?sysver= versão registrada no wiiuhaxx_common}" . Este não foi depurado ainda.

A única vez conhecida esta façanha jamais falhou pré-natal-code-exec (em um sistema de versão suportada), foi quando o URL foi muito tempo como descrito acima. No entanto, este é principalmente com o teste com apenas uma guia aberta (em particular com carregamento automático da página).

Yellows8 plutoo créditos para a obtenção de exceção-dumps / memdumps, etc, em 5.3.2.