PPPwn載入器

PPPwn載入器

中文

概述

一款基於PPPwn的Windows前端桌面程序，旨在減少PPPwn運作所需的環境依賴，以最簡單的方式實現一鍵RCE。

科技

• NET Framework 4.7.2 基於 WPF 應用程式。
• 介面元素是使用Panuon.WPF.UI 實現的。
• PPPwn資料夾中的pppwn.exe使用PPPwn_cpp的C++重寫， PPPwn資料夾中的payload用於測試PPPwn資料夾中的PPPwn.exe和PPPwn.exe 。用於測試的payload資料夾中的stage1.bin和stage2.bin檔案是從 PPPwn 儲存庫編譯的。

要求

• Windows 電腦（最好是 Windows 10 x64 或更高版本）
• 一條網線
• PS4一台（系統版7.50~11.00）

用法

第一次利用

1. 從 Release 下載最新版本的PPPwn Loader 。
2. 解壓縮整個檔案並執行PPPwn Loader.exe ，在第一個下拉框中選擇您要連接到 PS4 的乙太網路連接埠（我嘗試透過電纜直接連接到 PS4，效果更好）。
3. 在第二個下拉方塊中選擇您的PS4目前的系統版本（其中支援的版本將隨著PPPwn的更新而變化）。
4. 點選Select Stage2 File...選擇要載入的 stage2.bin 文件，您可以從 GoldHEN 儲存庫取得最新的 stage2.bin 和 goldhen.bin 檔案以用於注入越獄功能，也可以使用 @LightningMods 的PPPwn 分支取得用於各種功能的stage2.bin 文件，除此之外，您還可以嘗試使用stage2資料夾中的stage2.bin文件進行測試，看看您的 PS4 是否可以使用該漏洞。
5. [可選] 將要載入的Payload檔案（例如goldhen.bin檔案）放在exFAT/FAT32格式的USB隨身碟上，並將其插入PS4主機。
6. 螢幕上的READY按鈕應變為START按鈕，此時點擊它會提示[*] Waiting for PADI... 。由 DeepL.com 翻譯（免費版）
7. 依照 PPPwn#usage 在 PS4 上開啟 PPPoE 連線：
   • 前往Settings ，然後前往Network
   • 選擇Set Up Internet connection並選擇Use a LAN Cable
   • 選擇Custom設定並選擇PPPoE作為IP Address Settings
   • 輸入PPPoE User ID和PPPoE Password
   • DNS Settings和MTU Settings選擇Automatic
   • 選擇Do Not Use用於Proxy Server
   • 按一下Test Internet Connection以與您的電腦進行通信
8. 此時您可以看到PPPwn Loader GUI發生了變化，它將開始運行PPPwn，請耐心等待結果，如果最後顯示“Done”，則表示載入成功，您將在 PS4 上查看結果。
9. 請記住，目前漏洞利用的成功率不是100%，如果PPPwn失敗，PPPwn Loader將自動重新啟動PPPwn，如果預設選取Auto Retry ，您不需要執行任何操作，只需等待PPPwn自動完成（如果出現崩潰，請依照下面的【第二次利用】（###第二次利用）重新完成PPPwn）。

第二次利用

注意：如果您已經透過PPPwn成功注入GoldHEN，則無需插入U盤

1. 當PS4未開機時，打開PPPwn Loader並點選START按鈕。
2. 開啟 PS4 電源，PPPwn 將自動啟動。
3. 等待 PPPwn 完成。

預覽

致謝

@TheOfficialFloW @xfangfang @Mo Chengvia