S5Late

टेथर्ड iPod bootrom/DFU एक्सप्लॉइट।

वर्तमान में केवल Nano 7G समर्थित है, Nano 6G समर्थन के लिए offsets अपडेट करने होंगे।

चलाना

• अपने iPod को DFU मोड में डालें।
• फिर चलाएँ:

./S5Late hax

[2024-12-15T23:11:34Z INFO  S5Late] We found an Apple Device in DFU mode.
[2024-12-15T23:11:34Z INFO  S5Late] Succesfully exploited the device!

यदि एक्सप्लॉइट सफलतापूर्वक चला, तो अब आप बिना हस्ताक्षर के अनएन्क्रिप्टेड इमेज लोड कर सकते हैं, निम्न चलाकर:

./S5Late load <image_path>

[2025-02-03T09:58:27Z INFO  S5Late] We found an Apple Device in DFU mode.
[2025-02-03T09:58:27Z INFO  S5Late::apple_device] Adding IMG header to the binary.
[2025-02-03T09:58:27Z INFO  S5Late] Image (<image_path>) loaded to the device.

नोट: लोड करने से पहले बाइनरी में bootrom द्वारा अपेक्षित एक न्यूनतम हेडर जोड़ दिया जाता है।

भेद्यता

यह DFU_DNLOAD पैकेट पार्सिंग कोड में एक भेद्यता का शोषण करता है, जहाँ प्राप्त बाइट्स की कुल मात्रा के लिए कोई जाँच मौजूद नहीं है। इसका मतलब है कि हम तब तक बाइट्स भेजते रह सकते हैं जब तक हम SRAM के अंत में कुछ पॉइंटर्स को अधिलेखित नहीं कर देते।

धन्यवाद

• q3k - सामान्य सहायता के लिए
• CUB3D - ipod_sun के लिए