PPPwn加载器

PPPwn加载器

中文

概述

一款基于PPPwn的Windows前端桌面程序，旨在减少PPPwn运行所需的环境依赖，以最简单的方式实现一键RCE。

技术

• NET Framework 4.7.2 基于 WPF 应用程序。
• 界面元素是使用Panuon.WPF.UI 实现的。
• PPPwn文件夹中的pppwn.exe使用PPPwn_cpp的C++重写， PPPwn文件夹中的payload用于测试PPPwn文件夹中的PPPwn.exe和PPPwn.exe 。用于测试的payload文件夹中的stage1.bin和stage2.bin文件是从 PPPwn 存储库编译的。

要求

• Windows 计算机（最好是 Windows 10 x64 或更高版本）
• 一根网线
• PS4一台（系统版本7.50~11.00）

用法

第一次利用

1. 从 Release 下载最新版本的PPPwn Loader 。
2. 解压整个文件并运行PPPwn Loader.exe ，在第一个下拉框中选择您要连接到 PS4 的以太网端口（我尝试通过电缆直接连接到 PS4，效果更好）。
3. 在第二个下拉框中选择您的PS4当前的系统版本（其中支持的版本将随着PPPwn的更新而变化）。
4. 单击Select Stage2 File...选择要加载的 stage2.bin 文件，您可以从 GoldHEN 存储库获取最新的 stage2.bin 和 goldhen.bin 文件以用于注入越狱功能，也可以使用 @LightningMods 的PPPwn 分支获取用于各种功能的 stage2.bin 文件，除此之外，您还可以尝试使用stage2文件夹中的stage2.bin文件进行测试，看看您的 PS4 是否可以使用该漏洞。
5. [可选] 将要加载的Payload文件（例如goldhen.bin文件）放在exFAT/FAT32格式的USB闪存驱动器上，并将其插入PS4主机。
6. 屏幕上的READY按钮应变为START按钮，此时点击它会提示[*] Waiting for PADI... 。由 DeepL.com 翻译（免费版）
7. 按照 PPPwn#usage 在 PS4 上打开 PPPoE 连接：
   • 转到Settings ，然后转到Network
   • 选择Set Up Internet connection并选择Use a LAN Cable
   • 选择Custom设置并选择PPPoE作为IP Address Settings
   • 输入PPPoE User ID和PPPoE Password
   • DNS Settings和MTU Settings选择Automatic
   • 选择Do Not Use用于Proxy Server
   • 单击Test Internet Connection以与您的计算机进行通信
8. 此时您可以看到PPPwn Loader GUI发生了变化，它将开始运行PPPwn，请耐心等待结果，如果最后显示“Done”，则表示加载成功，您将在 PS4 上查看结果。
9. 请记住，当前漏洞利用的成功率不是100%，如果PPPwn失败，PPPwn Loader将自动重新启动PPPwn，如果默认选中Auto Retry ，您不需要执行任何操作，只需等待PPPwn自动完成（如果出现崩溃，请按照下面的【第二次利用】（###第二次利用）重新完成PPPwn）。

第二次利用

注意：如果您已经通过PPPwn成功注入GoldHEN，则无需插入U盘

1. 当PS4未开机时，打开PPPwn Loader并单击START按钮。
2. 打开 PS4 电源，PPPwn 将自动启动。
3. 等待 PPPwn 完成。

预览

致谢

@TheOfficialFloW @xfangfang @Mo Chengvia