Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

  La scène PlayStation connait de nombreux rebondissements ces derniers jours, voici désormais la publication d’une preuve de concept (PoC) liée à la vulnérabilité CVE-2025-65018, un dépassement de tampon dans la bibliothèque libpng affectant les consoles PS4 et PS5. Le chercheur Neo-Neo6, à l’origine du PoC, indique que la faille peut être déclenchée via des images PNG manipulées, une approche déjà observée dans certains tests de sécurité sur les consoles Sony.   Il a été confirmé que la démonstration fonctionne également sur PS5, ce qui ouvre la voie à de nouvelles analyses sur les implications potentielles de cette vulnérabilité. Toutefois, pour les firmwares récents comme la version 10.40, les chercheurs soulignent qu’un accès avancé au système de fichiers, par exemple via un protocole FTP ou une sauvegarde interne, serait nécessaire pour poursuivre les tests techniques.   Le projet, publié sur GitHub, vise avant tout à documenter la faille et à stimuler la recherche en sécurité. Aucune exploitation prête à l’usage n’est proposée, et les auteurs rappellent que le PoC doit être manipulé avec précaution, dans un cadre strictement expérimental.           Poc pour CVE-2025-65018   Utilisation :   1-Appuyez sur le bouton Partager et faites une capture d'écran.   2-Avec ftp, allez dans le chemin : /user/av_contents/photo/NPXS20001/NPXS20001/XXX/ vous trouverez la capture d'écran que vous avez faite.   3-Copiez-la sur votre PC et exécutez-la avec make_png.py. Le fichier poc.png sera généré.   4-Renommez-le avec le nom de la capture d'écran, puis remplacez-le avec ftp dans le même chemin d'accès.   5-Essayez de l'ouvrir à partir de la galerie. Une erreur s'affichera.       Lien du projet : github.com/Neo-Neo6/CVE-2025-65018  

  La scène PlayStation 4 continue de bouger, et pas qu'un peu puisque le développeur SiSTR0, figure incontournable du jailbreak PS4, vient de publier une nouvelle mise à jour de son célèbre payload GoldHen, désormais disponible en version v2.4b18.7. Cette itération apporte une évolution particulièrement attendue par la communauté : la prise en charge des firmwares 12.50 et 12.52.   Longtemps limitée aux versions plus anciennes du système, la compatibilité étendue permet désormais aux utilisateurs bloqués sur ces firmwares récents d’exploiter pleinement GoldHen, sans avoir à downgrader ou patienter indéfiniment pour une solution alternative. Une avancée notable, à la fois pour la préservation des consoles et pour l’accès facilité aux fonctionnalités de la scène homebrew.         GoldHen reste l’un des outils les plus complets de l’écosystème PS4 modifié. Cette mise à jour conserve toutes les fonctionnalités phares du payload : gestion avancée des homebrews, activation simplifiée de debug settings, spoofing, gestion des plugins, améliorations de performance et optimisations de stabilité.   L’arrivée du support pour les firmwares 12.50 et 12.52 confirme également la vitalité continue du développement autour de la console de Sony, malgré son âge et la domination actuelle de la PS5.    Nombreux sont encore ceux qui ont fait le choix de rester sur la génération précédente de console, en attendant de gros titres ou de grosses licences comme GTA 6, un Red Dead Redemption ou encore une véritable suite aux licences Naughty Dog (Last of Us, Uncharted) ou Capcom.    Quoi qu'il en soit, GoldHen 2.4b18.7 est proposé ici en version Bêta : SiSTRo tient à remercier "15432" pour l'implémentation de l’exploit NetControl de theflow0 (poopsploit), mais aussi ctn et Kameleon qui, malgré un emploi du temps chargé, trouvent toujours le temps de lui apporter leur soutien.     Changelog :   - Ajout du support pour les firmwares 12.50 et 12.52 - Ajout du support pour les Testkits (même firmware que les versions retail)     Téléchargement : GoldHen v2.4b18.7 (Bêta)      

  Il n'aura pas fallu attendre bien longtemps, la scène PlayStation 4 reçoit un joli cadeau avant l’heure : Poopsploit, BDJB et GoldHen sont désormais disponibles et pleinement compatibles avec les firmwares PS4 allant du 9.00 au 12.52. Une avancée majeure pour la communauté, saluée par de nombreux développeurs et testeurs impliqués dans le projet.         L’annonce a été faite par Kameleonre, qui remercie chaleureusement les contributeurs clés de cette nouvelle étape dans le hack PS4 :   - dev15432 pour le portage de Poopsploit sur PS4 - SiSTR0, créateur du très populaire GoldHen - Gezine pour sa version BD-J Userland - Les nombreux testeurs qui ont permis de stabiliser ces outils   Kameleonre n’oublie pas non plus de rendre hommage à TheFlow, dont les découvertes — notamment l’exploit du noyau de contrôle réseau ainsi que l’espace utilisateur BD-JB — constituent des fondations essentielles pour ces avancées techniques.   Une belle collaboration communautaire qui montre une nouvelle fois qu'avec l'apport de tous, on arrive à faire des belles choses.    Voici donc HenLoader LP disponible en v1.0, la solution permettant de bénéficier de Lapse (9.00-12.02) + l'eploit Poops (9.00-12.52), tout en intégrant GoldHEN 2.4b18.7.   Téléchargement : henloader_lp          

  Echo Stretch a partagé une mise à jour importante concernant le développement de kstuff sur le firmware 10.00 de la PS5, un composant essentiel dans l’écosystème homebrew et les outils de manipulation de jeux sur PS5.         Selon son message publié aujourd'hui, il a passé la majeure partie de la journée hier à tester la nouvelle version et affirme avoir bien progressé. Il pense avoir réussi à trouver le problème, il aurait trouvé l'offset qui pose des difficultés. D’après ses explications, le souci actuel semble lié à un offset (décalage) précis qui empêcherait kstuff 10.00 de fonctionner correctement. Echo Stretch a contacté plusieurs personnes pour tenter de trouver un moyen d’obtenir ce décalage d'offsets et ainsi identifier plus clairement l’origine du problème.   Comme tous, il a une vie et un travail, il se remettra à travailler sur le support du firmware 10.00 une fois sa journée de travail terminée.    Tout est là : x.com/StretchEcho      

  La scène homebrew PS5 continue de bouger, Dump Runner arrive en version 0.04, avec une amélioration majeure proposée par son développeur Echo Stretch. Désormais, Kstuff s’active et se désactive automatiquement selon les besoins, simplifiant considérablement le processus de dump de jeux sur PS5.         Cette mise à jour, repérée sur github.com, a déjà généré plus de 6 000 vues depuis son annonce le 23 novembre 2025, présenté par son développeur Echo Stretch comme un utilitaire de dump/lecture active avec active log, Dump Runner est un utilitaire orienté homebrew / payloads pour PS5 — un « dump runner » capable d’interagir avec des payloads populaires (kstuff, websrv, etc.) et d’afficher un journal actif (« active log ») pour suivre l’activité de la console.      Téléchargement : Dump Runner v0.04          

    Les nouvelles s’accélèrent autour du jailbreak Blu-ray sur PS4, le célèbre développeur " 15432 " que l'on connait bien pour tout son travail sur le firmware 5.05, 6.72 et 9.00, à confirmer le forum GBAtemp.net que tous les problèmes liés au portage de BD-JB ont été corrigés, et que la version destinée aux firmwares 12.50 et 12.52 est désormais considérée comme stable !   " Tout fonctionne bien, j'ai résolu tous mes problèmes liés au portage, testé sur plusieurs systèmes. Le code est encore brouillon, mais prêt à être utilisé de manière régulière, je pense. "             Cette annonce est renforcée par les informations partagées par Zecaxo (José Coixão) sur X/Twitter :   " beta tester tested both 12.50 and 12.52 — retail and testkit — seems good to go, bd-jb + poops + goldhen "   Les tests ont donc été validés à la fois sur consoles retail et testkit, ce qui confirme une compatibilité solide.           En conséquence, cela signifie que l'ensemble BD-JB + Poopsloit + GoldHen est désormais prêt à l’usage sur les firmwares 12.50 et 12.52, ouvrant la porte à une nouvelle vague d’expérimentations et d’outils pour la PS4.    Tout est là : x.com/notnotzecoxao/  

 

  La scène PlayStation continue de bouger, et c’est aujourd’hui PS4PKGInstaller qui bénéficie d’une nouvelle mise à jour importante avec la sortie de sa version 3.00 Beta 3. Cet utilitaire bien connu, destiné à faciliter l’installation de PKG et fPKG sur PS4 (et désormais PS5), franchit une nouvelle étape en améliorant sa compatibilité avec les derniers développements autour du hack PS5.   Plusieurs utilisateurs signalaient une mauvaise interprétation ou un mauvais retour de l’information concernant la version Firmware PS5 utilisée dans la version Bêta 2, il faut dire que cette version était la première à fonctionner sur PS4 et sur PS5. Cette Beta 3 inclut un correctif censé stabiliser cette détection. Même si le développeur indique une amélioration, il est encore possible que certains comportements varient selon l’environnement ou les outils HEN utilisés.             Première tentative d’installation de PS4 fPKG sur PS5 :   C’est LA nouveauté majeure de cette version : le tout premier essai d'une méthode permettant l’installation de fPKG PS4 directement sur PS5. Bien qu’expérimentale, cette fonctionnalité ouvre la porte à des tests plus poussés pour exploiter la rétrocompatibilité PS4 de la console Sony dans un contexte homebrew.   Pour pouvoir tester cette nouveauté, il est impératif de disposer d’une PS5 compatible avec etaHEN, et d'activer l’option “Direct Package Installer” dans etaHEN Toolbox, sans quoi l'installation échouera. Il s’agit d’un premier jet, donc les résultats peuvent varier, mais cette avancée représente un pas encourageant pour la scène PS5.     Téléchargement : PS4PKGInstaller v3.00 Beta3 pour PS4 et PS5        

Une annonce récente du développeur EchoStretch a ravivé l’enthousiasme de la scène PlayStation 5 : une potentielle vulnérabilité WebKit affectant la console jusqu’au firmware 12.00 pourrait ouvrir la voie à un futur jailbreak utilisateur – voire complet, si elle est combinée à un exploit kernel existant.   La vulnérabilité aurait été découverte par Renwa, récompensé de 10 000 $ par le programme officiel du Bounty program de Sony sur HackerOne. Selon les informations actuellement disponibles, les firmwares vulnérables incluraient les versions 25.06–12.00.00, publiées jusqu’en septembre 2025. La mise à jour du 25 octobre 2025 semble corriger la faille, tandis que celle de novembre se concentre uniquement sur des améliorations d’interface.                 Bien qu'aucune preuve de concept publique n’ait été dévoilée, EchoStretch confirme que l’exploit reste privé et qu’aucune date de publication n’est prévue. Toutefois, la découverte pourrait servir de fondation pour un exploit userland, étape indispensable avant un jailbreak complet. Combinée à un exploit noyau comme Lapse, ou encore à des outils préexistants tels que Poopsploit, la faille pourrait permettre un déverrouillage total de la console jusqu’au firmware 12.00    Même si aucune sortie publique n’est garantie, cette vulnérabilité pourrait marquer un tournant important pour la PS5.         

  La scène PlayStation 4 retient son souffle depuis plusieurs semaines autour du développement potentiel d’un exploit fonctionnel pour les firmwares 12.50 et supérieurs. Dans une série de messages publiés sur X, Kameleonre a apporté quelques précisions sur l’état d’avancement du développement, tout en appelant à la patience.   Selon lui, SiSTR0, figure incontournable de la scène homebrew, serait actuellement « le principal développeur concentré sur le portage de PoopSploit sur PS4 ». Les tests en cours concernent notamment la stabilité de la corruption mémoire, un élément crucial pour rendre l’exploit fiable. Malheureusement, les résultats ne sont pas encore concluants :   « Le bug n’est pas stable et son comportement varie selon chaque firmware PS4 ».   Cette variabilité complique fortement le travail des développeurs. Kameleonre évoque toutefois la possibilité que les firmwares 12.xx puissent, à terme, être compatibles — mais rien n’est garanti pour l’instant. Il précise que certains éléments ont bien été implémentés, mais qu’aucune estimation n’est possible :   « Nous n’avons aucun délai. Merci de ne pas demander des nouvelles toutes les minutes, nous ne savons même pas comment ni quand cela pourra être finalisé. »           En résumé :    - SiSTR0 travaille activement sur le support du PoopSploit pour 12.50+. - La faille utilisée est instable et se comporte différemment selon les versions du firmware. - Des avancées existent, mais aucune date, aucune garantie. - Les développeurs demandent à la communauté de patienter.     Autre chose, le développeur Zecoxao confirme ses propos, en complément il a dévoilé des fichiers de SiSTR0 permettant de porter GoldHEN sur l'ensemble des Testkits du firmware 5.05 au 12.0, en concluant que PoopSploit, bien que fonctionnel, est un exploit très instable dès l'origine.       

  La scène PlayStation continue de se montrer particulièrement active, Netflix-N-Hack vient tout juste d’être publié en version 1.00. Si cette méthode fait écho à d’autres travaux récents de la communauté exploitant des applications grand public (comme YouTube), Netflix-N-Hack se distingue par une compatibilité plus large et une flexibilité accrue pour les tests dans différents environnements. Le projet est présenté comme un outil de recherche permettant d’évaluer une vulnérabilité connue du noyau LAPS dans des conditions contrôlées.         Le jailbreak Netflix est compatible avec les firmwares PS5 de 4.03 à 9.60 . Tout firmware compris dans cette plage fonctionne. Avant de commencer, ouvrez Paramètres → Système → Logiciel système → Mise à jour et paramètres du logiciel système et désactivez les deux options de mise à jour. Cela empêchera la console d'installer un firmware plus récent susceptible de rendre le jailbreak inopérant.   L'application Netflix est indispensable. Seules les versions 5 et 6 sont compatibles. Si votre console possède déjà une version plus récente disponible sur le PlayStation Store, celle-ci ne fonctionnera pas. Vous devrez installer manuellement la version adéquate à l'aide de l'une des trois méthodes proposées.   Une autre condition importante est de posséder un compte PSN activé sur la console. Si le menu « Apparaître en ligne/Apparaître hors ligne » s'affiche lorsque vous appuyez sur Options dans les paramètres de votre compte, votre profil est activé. Dans le cas contraire, certaines méthodes d'installation ne fonctionneront pas. etaHEN peut activer un compte automatiquement si votre console est déjà jailbreakée. Sur un système non jailbreaké, l'activation dépend du statut de votre compte.   L'exploitation de la faille nécessite que la PS5 se connecte via une configuration réseau manuelle utilisant un proxy. Ce dernier intercepte le trafic de Netflix et injecte automatiquement la faille. Une fois ces conditions réunies, vous pouvez installer Netflix-N-Hack et lancer le jailbreak. A ce titre, il est possible de réaliser l'installation à partir d'une sauvegarde système (Réinitialise votre console), de l'installer à l'aide d'un SSD M.2 (sans perte de données), ou bien via un installateur de packages (pour PS5 déjà jailbreakée).           Le jailbreak Netflix pour PS5 offre aux utilisateurs une méthode simple, flexible et efficace pour déverrouiller leur console sur les versions de firmware jusqu'à 9.60. Une fois la version Netflix appropriée installée et le proxy configuré, l'exploit se charge en quelques secondes et permet un accès complet aux paramètres de débogage. Ensuite, l'injection d'etaHEN ou de Kstuff finalise le jailbreak et active l'installation de packages PS4, le chargement de jeux PS5 et l'utilisation de homebrews.     Téléchargement : Netflix-N-Hack v1.00    

  Une nouvelle version v1.21 (v21) de PS5 BDJB Modified ISOs vient d’être publiée, apportant plusieurs ajouts pratiques ainsi que des mises à jour importantes des services intégrés. Cette mise à jour enrichit le contenu proposé sur le "disque" et améliore la stabilité générale grâce à des composants système mis à jour.         Nouveautés de la v1.21 :   L’auteur ajoute désormais plusieurs PKG directement intégrés au disque, installables via les Debug Settings. Parmi eux :   - YouTube (compatible Y2JB) - Itemzflow 1.12 - PS5-Xplorer - PS5 Temperature - Avatar Changer PS5 - FPKGi - Homebrew Store   Un ensemble d’outils indispensables pour les utilisateurs souhaitant enrichir facilement leur environnement homebrew.   Services mis à jour - websrv mis à jour vers la dernière version v0.27 - ftpsrv mis à jour vers v0.14   Ces mises à jour améliorent la compatibilité et la stabilité des services réseau intégrés.   Téléchargement : PS5 BDJB Modified ISOs v1.21 (v21)    

  Le développeur najdek propose une nouvelle mise à jour de son utilitaire AutoLoader Y2JB, qui passe désormais en version 0.3. Cet outil destiné aux PS5 jailbreakées simplifie encore davantage le chargement automatique de payloads et l’exécution de scripts après exploitation.         Cette nouvelle révision améliore la stabilité générale, optimise le temps de chargement et introduit plusieurs ajustements destinés à faciliter l'expérience des utilisateurs. AutoLoader Y2JB continue de s’affirmer comme un indispensable pour ceux qui souhaitent automatiser leur environnement sur PS5.   Le développeur a ajouté des notifications sur les commandes et des erreurs liés à javascript, et également une icône personnalisée.      Téléchargement : AutoLoader Y2JB v0.3