البناء

نظام لينكس فقط مدعوم. ستحتاج إلى:

• Python 3
• Vita SDK
• Uglify JS (حزمة Ubuntu 16.04 node-uglify) الإصدار المختبر 2.4.15
• أدوات قياسية أخرى يجب أن تكون مثبتة لديك بالفعل، مثل openssl و dd و cat و touch

يجب أن تكون جميع الأدوات في PATH الخاص بك.

شغّل ./build.sh لبناء كل شيء. يقوم هذا السكريبت أولاً بتنظيف جميع مجلدات البناء ثم ببناء الاستغلال.

التطوير

من المفيد أن يتم إعادة بناء كل شيء تلقائياً عند تغيير ملف مصدري. لتحقيق ذلك، ثبّت entr ونفّذ في طرفية منفصلة:

while sleep 1; do find build.sh krop/ payload/ urop/ webkit/ | entr -d ./build.sh ; done

بعد ذلك، عندما تغير ملفاً مصدرياً (أو تضيف ملفاً جديداً)، سيتم إعادة بناء كل شيء تلقائياً. لاحظ أنه إذا أضفت مجلداً جديداً، فستحتاج إلى تحديث السكريبت.

التوزيع

وزّع الملفات من مجلد output فقط، ولا توزع أي ملفات أخرى.

يوجد إصداران من الاستغلال، يقعان في مجلد output. يمكن تقديم أي منهما باستخدام أي خادم ويب عادي (مثل python3 -m http.server).

حمولة offline مخصصة للتشغيل مع عميل البريد الإلكتروني. حمولة web مخصصة للتشغيل على تطبيق المتصفح.

الاستغلال

لتشغيل الاستغلال، قم أولاً بالإقلاع البارد لجهاز Vita، ثم انتقل إلى exploit.html. الحالات التالية ممكنة:

• لا يعرض المتصفح أي alert() ويعرض شاشة رمادية "Please wait..." بعد بضع ثوانٍ: هذا أمر طبيعي، اسمح بما يصل إلى 10 عمليات إعادة تحميل قبل أن يتم تشغيل الاستغلال فعلياً
• تحصل على alert() "trigger" ثم لا يحدث شيء: الاستغلال نجح
• تحصل على alert() "trigger" ثم ينهار المتصفح: فشل الاستغلال، أعد المحاولة عدة مرات، ثم أعد تشغيل Vita وحاول مرة أخرى
• تحصل على alert() "trigger" ثم ينهار النظام: لا ينبغي أن يحدث ذلك، حاول تشغيل الاستغلال مرة أخرى