[XBO] Artifice, un outil personnalisé pour amener des privilèges en mode développeur

2121 visiteurs sur le site | S'incrire

Accédez aux coordonnées de l’ensemble des techniciens professionnels recommandés par logic-sunrise 20 derniers dossiers et tutoriaux
Xbox 360 / One
[XBO] Artifice, un outil personnalisé pour amener des privilèges en mode développeur
Le développeur Kudayasu vient d'ouvrir les portes de son travail connu sous le nom de code Artifice, sous ce nom semble se trouver un travail collossal permettant de proposer un outil personnalisé conçu pour réaliser une escalade des privilèges de manière autonome pour le mode développeur de la Xbox One.
 
 
 
 
 
Un superbe article présente Artifice :
 
Comment fonctionne l'outil par ordre chronologique
Pourquoi certaines méthodes ont été créées d'une manière particulière
Ce que vous pouvez accomplir avec des privilèges élevés
 
 
 
 
 
L'article explique les 10 étapes qui permettent d'arriver en temps qu'utilisateur avec les droits administrateurs actifs, et ainsi vous allez pouvoir : 
 
- Désactivez les nombreux services de télémétrie ( fortement recommandé) 
- Fouillez correctement avec PWSH ( fortement recommandé NtObjectManager ) 
- Exécutez votre propre logiciel
- Explorez et modifiez le registre à distance 
- Dumpez votre flash
- Chargez manuellement les pilotes du kernel tels que KsDumper ( Durango ) 
- Créez votre propre " superposition " xvd pour SystemOS (avec quelques mises en garde) 
- Déboguer le mode utilisateur avec dbgsrv + windbg (éviter les problèmes de pare-feu avec clicon )
 
 
Tout est là : Artifice v1.0.0
 
 
Dimanche 10 Septembre 2023, 22:42 par tralala
Source : github.com/Kudayasu/Artifice/releases
11 septembre 2023, 00:47
Approuver ce commentaire (+1)
enfin un peu de vert, merci pour la news !
Répondre à ce commentaire
11 septembre 2023, 09:24
Approuver ce commentaire (+1)
ah encore du vert sa avance doucement
Répondre à ce commentaire
11 septembre 2023, 11:03
Approuver ce commentaire (+1)
Aussitôt dévoilé aussitôt patché malheureusement
Répondre à ce commentaire
11 septembre 2023, 11:45
Approuver ce commentaire (+1)

Aussitôt dévoilé aussitôt patché malheureusement


impossible de lancer art.msix toi aussi ?
Répondre à ce commentaire
11 septembre 2023, 14:28
Approuver ce commentaire (+1)
Ce faire ban et avoir tout les ému en 4K ou plus ce co ou veski à réfléchir les bg, mais merci pour cette news c'est intéressant :)
Répondre à ce commentaire
11 septembre 2023, 15:51
Approuver ce commentaire (+1)

Ce faire ban et avoir tout les ému en 4K ou plus ce co ou veski à réfléchir les bg, mais merci pour cette news c'est intéressant :)


Y a pas de ban en mode DEV, c est uniquement en mode retail.
Répondre à ce commentaire
Utilisateur en ligne
11 septembre 2023, 15:59
Approuver ce commentaire (+1)

Ce faire ban et avoir tout les ému en 4K ou plus ce co ou veski à réfléchir les bg, mais merci pour cette news c'est intéressant :)


Y a pas de ban en mode DEV, c est uniquement en mode retail.


Sauf que la si j'ai bien lu cette outil a pour objectif de contourner des permissions (augmenter artificiellement les privilèges accordés)

Pas sûr que MS apprécie
Répondre à ce commentaire
11 septembre 2023, 18:08
Approuver ce commentaire (+1)
Vivement que ces consoles tombent aux mains des hackeurs.
Ras le bol d evoir ma One X dormir.

Une fois les privileges augmenté, ont peut faire quoi avec ? lancer linux ?
Répondre à ce commentaire
12 septembre 2023, 12:34
Approuver ce commentaire (+1)

Ce faire ban et avoir tout les ému en 4K ou plus ce co ou veski à réfléchir les bg, mais merci pour cette news c'est intéressant :)


Y a pas de ban en mode DEV, c est uniquement en mode retail.


ha bon ^^ c'est nouveau ça ... bref

EDIT : le github de l'auteur est passé en lecture seul c'est bizarre , je pense que ça va pas durer , en supposant aussi que ça soit pas un fake car jusqu’à présent perso j'ai pas vus de concret en action sans dénigrer le taff

EDIT 2 : c'est revenu à la normal mais qui a réussie a le lancer et faire quelque chose ? Perso de mon coté je doit rater un truc
Répondre à ce commentaire
13 septembre 2023, 21:46
Approuver ce commentaire (+1)

Vivement que ces consoles tombent aux mains des hackeurs.
Ras le bol d evoir ma One X dormir.

Une fois les privileges augmenté, ont peut faire quoi avec ? lancer linux ?


On en est loin pour le moment, a priori ce hack permet une élévation de privilèges dans la sandbox developpeur, pour esperer faire plus il faudrait réussir a interagir avec l'hyperviseur d'une façon ou d'une autre, tant que l'hyperviseur est la, finalement on reste bloqués...
Répondre à ce commentaire
14 septembre 2023, 09:27
Approuver ce commentaire (+1)

Ce faire ban et avoir tout les ému en 4K ou plus ce co ou veski à réfléchir les bg, mais merci pour cette news c'est intéressant :)


Y a pas de ban en mode DEV, c est uniquement en mode retail.


ha bon ^^ c'est nouveau ça ... bref

EDIT : le github de l'auteur est passé en lecture seul c'est bizarre , je pense que ça va pas durer , en supposant aussi que ça soit pas un fake car jusqu’à présent perso j'ai pas vus de concret en action sans dénigrer le taff

EDIT 2 : c'est revenu à la normal mais qui a réussie a le lancer et faire quelque chose ? Perso de mon coté je doit rater un truc


C'est pas nouveau, en mode DEV y a 0 ban.
Répondre à ce commentaire
15 septembre 2023, 11:07
Approuver ce commentaire (+1)

Ce faire ban et avoir tout les ému en 4K ou plus ce co ou veski à réfléchir les bg, mais merci pour cette news c'est intéressant :)


Y a pas de ban en mode DEV, c est uniquement en mode retail.


ha bon ^^ c'est nouveau ça ... bref

EDIT : le github de l'auteur est passé en lecture seul c'est bizarre , je pense que ça va pas durer , en supposant aussi que ça soit pas un fake car jusqu’à présent perso j'ai pas vus de concret en action sans dénigrer le taff

EDIT 2 : c'est revenu à la normal mais qui a réussie a le lancer et faire quelque chose ? Perso de mon coté je doit rater un truc


C'est pas nouveau, en mode DEV y a 0 ban.


on verra qui a raison dans quelque temps avec l'utilisation de ce genre d'outils....
Répondre à ce commentaire
Cliquer ici pour continuer sur le forum
Envoyer