Reprise du message précédent :
Euh, pour l'instant on en sait rien, dans tout les cas on fera un tuto sympa, ne vous inquiétez pas

vivement demain

Moi c'est vivement 00:00... Dans 2h42...

 
Tu crois qu'ils vont publier à minuit heure française?

Moi je pense pas =p  
De toute façon, apparemment c'est compromis pour vendredi.

il reste vendredi dans une semaine, dans deux, dans trois...

 
2010-07-30T16:00

rêvons toujours!!!!!!
A mon avis ils vont pas s'embéter et releaseront dans la journée, méais pas a minuit tout pile!!!

hein ?

Liberte_toujours, j'ai beau relire le chan, je vois pas où tu as eu une heure précise ...
Les gens, je fait des recherches sur l'Exploit qui permet de lancer un executable sous nux/mac/win... En gros, un pdf modifié comme il se doit sur l'archos pourrait lancer un fichier tel le DTI, ce serait notre DTI launcher à nous
Sauf que, j'ai beau avoir les deux lignes de commandes necessaires, impossible de savoir où les foutres dans Adobe Acrobat... Et un seul exploit est disponnible, de Metasploit, mais il a pas l'air de faire exactement ce que je veut...

Il dit l'heure qu'il est là-bas

Là bas où ?

l0g4n : intéressant, fait péter le code ?

Le code est tout con...
Mais vraiment...
/F (./executable)
 
Avec executable un binaire, ou un script shell...

faut le mettre dans un .txt a convertir tout bêtement ?

et après moi je test mdr

Bah, nan, ça ne marche pas juste dans un txt à convertir...
A première vue, sa passe par Adobe Acrobat, mais impossible de lui dire "là, met un script", si c'est autre chose que du javascript...Et l'exploit metasploit ne fait des pdf que pour windows... Peut être en lisant les sources et en modifiant, mais ça commence à faire beaucoup pour une éventuelle faille...

http://blog.didierstevens.com/2010 [...] -from-pdf/  c'est cette faille la que tu utilise ?

En éditant le fichier du premier lien (calc.pdf) avec un éditeur de texte, on voit ça:
 
1 0 obj
<<
 /OpenAction <<
  /F <<
   /DOS (C:\\\\WINDOWS\\\\system32\\\\calc.exe)
   /Unix (/usr/bin/xcalc)
   /Mac (/Applications/Calculator.app)
  >>
  /S /Launch
 >>
 /Pages 2 0 R
 /Type /Catalog
>>
endobj
 
qui semble pouvoir gérer plusieurs OS :-)

Que je voudrais utiliser...
D'ailleur, ça a l'air d'éclater les mec de chez OpenAOS... D'après eux, la faille doit être exploitable mais "Je découvrirais tout ce qu'il y a a savoir demain"...

Ça n'empêche pas de vouloir essayer, ne serait-ce que pour le plaisir personnel de réussir une opération pareille !

ouai il faut pas lâcher maintenant

http://seclabs.org/fred/docs/sstic [...] rigami.pdf  sa pourrait peut être aider aussi

Ah ? Bon bah... deux sec alors...

Logan, tu te traine !
On a pas 2 sec !
On pendu au clavier , à mordiller la touche F5 !
 
;p

mdr moi je me suis fait une crampe au doigt a force de rafraîchir

http://stock.forumdegeek.fr/calc.pdf clic droit, enregistrer, tenter de le lire sur l'archos, sa devrait faire des trucs bizares, si sa marche, on a une ouverture pour le DTI
Si possible avec un vieux firmware, genre 1.2...

sa fait rien en 1.1.0 rc3

Bon...
remarque, c'est ptète normal...
Atta, je retente un truc...

On est vendredi !

Ouai, mais ils ont pas précisé la "timezone" comme ils disent...

Ils sont allemands, ils ont la même "time zone" !

l0g4n il faut que tu nous pondent un truck avant eux

Atta, ils ont pas l'air d'accord avec ta façon de voir les choses XD

lol

Bon, faut retenter avec le pdf, sous un max de firmware possibles :
http://stock.forumdegeek.fr/calc.pdf
Normalement, ça devrais être jolis...

STOP !!!
On est gentil, et on réessais avec le nouveau fichier, je viens de le remettre à jour une 3ème fois !
Soit, juste après avoir posté mon message précédent !
EDIT : il vous suffit, APRÈS avoir lu ce message ci, de cliquer sur le lien ci-dessus, d'effacer vos ancien calc.pdf, de le transférer sur l'archos, de le lire et... Normalement...

sa fait rien sniff

Retente...

rien je test avec un autre firmware ?

Non rien avec le nouveau fichier calc... (dernier firmware)