[PS5] UltraC0re : un nouvel exploit PS2-on-PS5 avec le jeu Jak X

381 visiteurs sur le site | S'incrire

Accédez aux coordonnées de l’ensemble des techniciens professionnels recommandés par logic-sunrise 20 derniers dossiers et tutoriaux
Playstation 3 / 4
[PS5] UltraC0re : un nouvel exploit PS2-on-PS5 avec le jeu Jak X
Après mast1c0re puis Luac0re, de son côté le développeur matem6 dévoile UltraC0re, un nouveau projet de recherche particulièrement ambitieux destiné au classique PS2 Jak X: Combat Racing exécuté sur PlayStation 5 via l'émulateur officiel PS2.
 
UltraC0re est présenté comme un dérivé de Luac0re de Gezine, mais adapté au jeu Jak X (CUSA07842 / SCUS-97429). Le projet parvient à remonter toute la chaîne d'exploitation, depuis une simple sauvegarde modifiée jusqu'à l'exécution de code natif dans l'émulateur PS2 de la PS5.
 
 
 
 
 
Une faille de sauvegarde spécifique à Jak X
 
L'entrée de l'exploit repose sur une vulnérabilité découverte par CelesteBlue dans le système de sauvegarde du jeu. Un débordement du champ contenant le nom du profil permet de prendre le contrôle du processeur émulé PS2 (MIPS R5900), à la manière du premier étage de mast1c0re.
 
Une fois cette première étape franchie, UltraC0re ne cible plus le jeu lui-même mais l'émulateur PS2 intégré aux titres PS2 Classics.
 
Sortie de la sandbox PS2 et contrôle natif de l'émulateur
 
Le projet exploite ensuite une corruption mémoire au niveau des registres réseau DEV9/SMAP afin d'obtenir :
 
le contrôle du processus eboot.bin en x86-64 ;
des fuites d'adresses permettant de contourner l'ASLR ;
des primitives de lecture/écriture arbitraires ;
l'accès aux syscalls ;
la création de mémoire exécutable RWX via les fonctions sceKernelJit*.
 
UltraC0re transfère alors l'exécution vers la machine virtuelle Lua embarquée dans l'émulateur, où son framework prend le relais.
 
Exploitation du compilateur JIT (cr_caps 0x40)
 
L'une des nouveautés majeures d'UltraC0re est l'attaque du processus ps2-emu-compiler, plus privilégié que l'eboot principal.
 
Grâce à une vulnérabilité liée à la commande interne 0x215, le projet obtient l'exécution de code dans ce second processus, ce qui permet notamment :
 
la création de sockets réseau ;
le passage de descripteurs de fichiers entre processus ;
l'implantation d'un chargeur Lua distant accessible sur le port 8888.
 
L'utilisateur peut alors envoyer dynamiquement des scripts Lua sans avoir à recompiler l'ensemble de l'exploit.
 
Compatibilité potentielle avec d'autres jeux PS2 Classics
 
Contrairement à la vulnérabilité de sauvegarde qui est propre à Jak X, toute la seconde partie de l'exploit vise directement l'émulateur PS2 de Sony.
 
Comme cet émulateur est embarqué dans chaque package PS2 Classics et n'est pas lié au firmware de la console, d'autres jeux pourraient être compatibles après simple adaptation des offsets.
 
Le dépôt fournit d'ailleurs un script check_portable.py permettant d'analyser les dumps du processus ps2-emu-compiler et de déterminer si les mécanismes nécessaires sont présents.
 
Des payloads de jailbreak PS5 déjà testés
 
UltraC0re implémente également une couche de compatibilité avec les payloads Luac0re existants.
 
Le développeur indique avoir déjà testé poobs, lequel serait parvenu, lors de certaines exécutions réussies, à :
 
obtenir l'accès lecture/écriture au noyau ;
lancer un chargeur ELF directement sur la console ;
fournir un environnement Lua complet.
 
Ces résultats restent cependant expérimentaux, les exploits kernel demeurant fortement dépendants du firmware utilisé et de leur caractère probabiliste.
 
Une approche plus moderne que Luac0re
 
Là où Luac0re exploitait un ancien build d'émulateur présent dans un nombre limité de titres, UltraC0re cible une génération plus récente de l'émulateur PS2 utilisé par de nombreux PS2 Classics sur PS5.
 
Cette différence pourrait faciliter l'apparition de nouveaux ports vers d'autres jeux compatibles.
 
Fonctionnalités actuellement atteintes : 
- Exploit de sauvegarde Jak X 
- Exécution de code PS2 arbitraire 
- Évasion de l'émulateur PS2 
- Contrôle natif x86-64
- Lecture/écriture arbitraire
- Support Lua intégré 
- Exécution dans le compilateur JIT privilégié 
- Chargeur Lua distant sur le port 8888 
- Compatibilité avec certains payloads Luac0re
- Premiers essais de jailbreak PS5 complets
 
Comme toujours, il s'agit avant tout d'un projet de recherche destiné aux développeurs et aux personnes intéressées par l'architecture interne de la PlayStation 5.
 
Source : UltraC0re
 
 
 
 
 
Samedi 13 Juin 2026, 22:21 par tralala
Source : github.com/matem6/UltraC0re/releases
14 juin 2026, 00:00
Approuver ce commentaire (+1)
Est ce que la version Pal du jeux (SCES-53286) serait compatible?
Répondre à ce commentaire
14 juin 2026, 02:06
Approuver ce commentaire (+1)
+1

Est ce que la version Pal du jeux (SCES-53286) serait compatible?


Packages pris en charge : CUSA07842(États-Unis, version disque) et CUSA07992(UE)
Répondre à ce commentaire
14 juin 2026, 03:14
Approuver ce commentaire (+1)

J'ai acheté le jeu sur le PSN US on verra ce que ça donne dans le temps (donc MAJ obligatoire). Le potentiel est énorme. On verra ce que ça donne dans le temps.

 

[EDIT] MAJ importante ! 

 

Added EU version (CUSA7992) support Latest
What's in this release
SCUS-97429 — the crafted Jak X save (NTSC, SCUS-97429) with the UltraC0re framework baked in for both US and EU version (CUSA07842 and CUSA7992)
poops.lua — PS5 kernel-exploit payload (send it over the loader).
Requirements
Jak X: Combat Racing ( CUSA07842 / CUSA7992) installed on the PS5.
A way to re-sign PS5 save data for your own account (e.g. Garlic Save Manager).
Install
Re-sign the save for your own PSN account — guide: https://github.com/n...b/main/SETUP.md
Import it to the PS5 (USB save import).
Launch Jak X → load the save → Adventure mode. When the cutscene starts, press △ to skip it; the loader dialog appears (Listening :8888).
From your PC, send a payload to <PS5-IP>:8888 to run it (e.g. poops.lua for the jailbreak).
Notes
Only poops has been tested. Built on Gezine's Luac0re; full credits in the README.
Répondre à ce commentaire
14 juin 2026, 03:41
Approuver ce commentaire (+1)
+2

Seul inconvénient il fait presque 4 Go: le dvd du jeux ps2 d'origine était blindé   :P

 

Au moins, pour une fois, c un put*in de bon jeux   :D

 

1.jpg

image.png

Répondre à ce commentaire
14 juin 2026, 07:27
Approuver ce commentaire (+1)

Et les "élites" qui nous racontaient que seul SWRR était exploitable...

 

Bref, encore un loader lua impatchable   :D

 

15.png

Répondre à ce commentaire
14 juin 2026, 07:56
Approuver ce commentaire (+1)
+1
allez c'est parti, le jeu démarre a 150€
Répondre à ce commentaire
14 juin 2026, 08:35
Approuver ce commentaire (+1)
Il faut envoyer le payload avec quel outil?

Edit: payload_sender.py

Merci à moi même
Répondre à ce commentaire
14 juin 2026, 08:55
Approuver ce commentaire (+1)

Est ce que la version Pal du jeux (SCES-53286) serait compatible?


Packages pris en charge : CUSA07842(États-Unis, version disque) et CUSA07992(UE)


Merci
Répondre à ce commentaire
Utilisateur en ligne
14 juin 2026, 09:37
Approuver ce commentaire (+1)
+1

allez c'est parti, le jeu démarre a 150€


Il est à 7€ sur le PSN store français CUSA07992 et ça se lance bien sur ma PS5 pro 13.20, le jeu s'est installé sans avoir à mettre à jour vers le fw 13.40
Répondre à ce commentaire
14 juin 2026, 09:42
Approuver ce commentaire (+1)

allez c'est parti, le jeu démarre a 150€


Il est à 7€ sur le store français CUSA07992 et ça fonctionne sur ma PS5 pro 13.20 sans avoir à mettre à jour vers le fw 13.40


qu'elle store ? psn ?
Répondre à ce commentaire
14 juin 2026, 09:44
Approuver ce commentaire (+1)
la CUSA07992 c'est une version disque ou digitale ?
Répondre à ce commentaire
Utilisateur en ligne
14 juin 2026, 09:58
Approuver ce commentaire (+1)
+2

la CUSA07992 c'est une version disque ou digitale ?


je t'ai envoyé un mp
Répondre à ce commentaire
14 juin 2026, 10:33
Approuver ce commentaire (+1)
+1

Il faut envoyer le payload avec quel outil?

Edit: payload_sender.py

Merci à moi même

 

Le goat c Hermès avec support bin / elf / py / lua   :P

Répondre à ce commentaire
14 juin 2026, 10:34
Approuver ce commentaire (+1)
Merci pour la news . j'ai trouvé une version DVD pas cher . je verrait si c'est la bonne version .
Répondre à ce commentaire
14 juin 2026, 11:31
Approuver ce commentaire (+1)
Question de noob je suis en 13.20 .

Cela me servirais a quoi pour le moment ?
Répondre à ce commentaire
14 juin 2026, 11:44
Approuver ce commentaire (+1)

J'ai acheté le jeu sur le PSN US on verra ce que ça donne dans le temps (donc MAJ obligatoire). Le potentiel est énorme. On verra ce que ça donne dans le temps.
 
[EDIT] MAJ importante ! 
 
Added EU version (CUSA7992) support Latest
What's in this release
SCUS-97429 — the crafted Jak X save (NTSC, SCUS-97429) with the UltraC0re framework baked in for both US and EU version (CUSA07842 and CUSA7992)
poops.lua — PS5 kernel-exploit payload (send it over the loader).
Requirements
Jak X: Combat Racing ( CUSA07842 / CUSA7992) installed on the PS5.
A way to re-sign PS5 save data for your own account (e.g. Garlic Save Manager).
Install
Re-sign the save for your own PSN account — guide: https://github.com/n...b/main/SETUP.md
Import it to the PS5 (USB save import).
Launch Jak X → load the save → Adventure mode. When the cutscene starts, press △ to skip it; the loader dialog appears (Listening :8888).
From your PC, send a payload to <PS5-IP>:8888 to run it (e.g. poops.lua for the jailbreak).
Notes
Only poops has been tested. Built on Gezine's Luac0re; full credits in the README.

On verra ce que ça donne dans le temps
Répondre à ce commentaire
14 juin 2026, 12:04
Approuver ce commentaire (+1)
+3

Merci pour la news . j'ai trouvé une version DVD pas cher . je verrait si c'est la bonne version .


Attention ce n'est pas le jeu PS2 mais PS4 ;)
Répondre à ce commentaire
14 juin 2026, 12:35
Approuver ce commentaire (+1)

Merci pour la news . j'ai trouvé une version DVD pas cher . je verrait si c'est la bonne version .


Attention ce n'est pas le jeu PS2

Merci j'ai annulé la commande , j'ai compris ça après
Répondre à ce commentaire
14 juin 2026, 12:40
Approuver ce commentaire (+1)

Attention ce n'est pas le jeu PS2 mais PS4 ;)

Trop tard pour moi. Tampis. 12 euros de perdu (la connerie à toujours un prix).
Ma Ps5 en 9.6 est déjà Jailbreak donc je passerais par le .pkg du jeu si le jailbreak est top.
Répondre à ce commentaire
14 juin 2026, 13:12
Approuver ce commentaire (+1)

Question de noob je suis en 13.20 .

Cela me servirais a quoi pour le moment ?


Pour le moment à rien mais à 7.50 en ce moment sur le store c'est le moment de l'acheter avant que sony dévoile un firmware 14.00 qui en empêche la possibilité si çà devenait un point d'entrée majeure par la suite. Les possibilités offertes semblent plus importantes que pour star wars revenge
Répondre à ce commentaire
14 juin 2026, 15:05
Approuver ce commentaire (+1)
Donc on est obliger de le prendre sur le store ? Donc mise a jour .....
Jai trouver sur ps2 sur vinted .
Jai sauter sur l'occase direct .
Seul truc je suis en 11.20
Et je suis complètement perdu elle est jailbreakable du coup ?
Et avec quoi ?
Trop d'informations ps5 mais rien de simple.....
Répondre à ce commentaire
14 juin 2026, 15:21
Approuver ce commentaire (+1)
+1

Donc on est obliger de le prendre sur le store ? Donc mise a jour .....
Jai trouver sur ps2 sur vinted .
Jai sauter sur l'occase direct .
Seul truc je suis en 11.20
Et je suis complètement perdu elle est jailbreakable du coup ?
Et avec quoi ?
Trop d'informations ps5 mais rien de simple.....


Comme déjà indiqué plus haut ce n'est pas la version PS2 du jeu qui est ici nécessaire mais la version PS4 qu'on trouvait hier soir en import à 90euros (en physique) je n'ai pas regardé aujourd'hui.

Donc si tu n'as pas peur de mettre à jour ta console et passer en 13.40 et obtenir le précieux pour moins de 10euros sur le PSN fonce (pendant que le jeu est encore disponible ou non patché) ! Sinon attends un autre hack pour la version du firmware de ta console.

DONC N'ACHETEZ PAS DES VERSIONS PS2 DU JEU CA NE SERVIRA ABSOLUMENT A RIEN

Je suis super confiant pour la suite c'est une occasion en or (avis perso) pour celui qui n'a pas peur de mettre à jour sa console.
Répondre à ce commentaire
14 juin 2026, 16:19
Approuver ce commentaire (+1)

Donc on est obliger de le prendre sur le store ? Donc mise a jour .....
Jai trouver sur ps2 sur vinted .
Jai sauter sur l'occase direct .
Seul truc je suis en 11.20
Et je suis complètement perdu elle est jailbreakable du coup ?
Et avec quoi ?
Trop d'informations ps5 mais rien de simple.....


Comme déjà indiqué plus haut ce n'est pas la version PS2 du jeu qui est ici nécessaire mais la version PS4 qu'on trouvait hier soir en import à 90euros (en physique) je n'ai pas regardé aujourd'hui.

Donc si tu n'as pas peur de mettre à jour ta console et passer en 13.40 et obtenir le précieux pour moins de 10euros sur le PSN fonce (pendant que le jeu est encore disponible ou non patché) ! Sinon attends un autre hack pour la version du firmware de ta console.

DONC N'ACHETEZ PAS DES VERSIONS PS2 DU JEU CA NE SERVIRA ABSOLUMENT A RIEN

Je suis super confiant pour la suite c'est une occasion en or (avis perso) pour celui qui n'a pas peur de mettre à jour sa console.

On verra ce que ça donne dans le temps
Répondre à ce commentaire
14 juin 2026, 16:20
Approuver ce commentaire (+1)
je les acheter sur le store et j'étais pas obliger de mettre la mise à jour.

je suis toujours en 13.20
Répondre à ce commentaire
14 juin 2026, 16:37
Approuver ce commentaire (+1)
+1

Je suis en 13.20 j'ai Dl le jeux a 8€ et j'ai modifier ma save avec https://savely-edito...ps4-save-editor

 

 

ffff.jpg

 

fff.jpg

Répondre à ce commentaire
14 juin 2026, 16:58
Approuver ce commentaire (+1)
J'ai pris le jeu aussi tout à l'heure, on croise les doigts pour la 13.20 ;)
Répondre à ce commentaire
14 juin 2026, 23:19
Approuver ce commentaire (+1)
+1

La version digitale demande une connexion psn un mois après l'achat, faute de quoi la license est perdue.

 

En cas de backup / restauration système, c idem les licenses sautent en offline.

Répondre à ce commentaire
15 juin 2026, 02:07
Approuver ce commentaire (+1)

La version digitale demande une connexion psn un mois après l'achat, faute de quoi la license est perdue.
 
En cas de backup / restauration système, c idem les licenses sautent en offline.


et si on laisse la console en veille une fois cracker lol ?
Répondre à ce commentaire
15 juin 2026, 04:05
Approuver ce commentaire (+1)

La version digitale demande une connexion psn un mois après l'achat, faute de quoi la license est perdue.
 
En cas de backup / restauration système, c idem les licenses sautent en offline.

Après, le but ici est d'attendre un Kernel Exploit, après le jeu ne sera plus demandé, j'ai une version avec lecteur BR, donc il faudra juste lettre son BR et ça lancera. Ensuite, d'ici que j'ai besoin de format la console, d'autres hack seront sortis.
Donc on croise les doigts pour les jours à venir ;)
Répondre à ce commentaire
15 juin 2026, 04:47
Approuver ce commentaire (+1)

En effet, "le jeu ne sera plus demandé", sauf si la console est éteinte. 

Répondre à ce commentaire
15 juin 2026, 04:52
Approuver ce commentaire (+1)

après le jeu ne sera plus demandé, j'ai une version avec lecteur BR, donc il faudra juste lettre son BR et ça lancera.

 

Ah bon et t'es au courant qu'il n'existe aucun kex via BDJB après 12.00 ?

 

Pour info, si tu peut dl le jeu c que tu ne peut pas un-patch ton lecteur   :reticent:

Répondre à ce commentaire
15 juin 2026, 05:05
Approuver ce commentaire (+1)

Ensuite, d'ici que j'ai besoin de format la console

 

En cas de gros kp, la ps5 peut imposer un rebuild de database voire un reset usine avec les pertes de données inhérentes.

Répondre à ce commentaire
15 juin 2026, 06:28
Approuver ce commentaire (+1)

Juste impressionnant de vitesse et de stabilité:
 
_Poops = 1 secondes
_etaHEN + kstuff = 9 secondes
 

19.png

Répondre à ce commentaire
15 juin 2026, 07:48
Approuver ce commentaire (+1)
J'ai testé ça aussi hier soir et c'est d'une rapidité incroyable je confirme hâte de voirla suite. J'aurais la tune j'aurais acheté une PS5 pro en anticipation
Répondre à ce commentaire
15 juin 2026, 08:02
Approuver ce commentaire (+1)
+1

J'ai testé ça aussi hier soir et c'est d'une rapidité incroyable je confirme hâte de voirla suite. J'aurais la tune j'aurais acheté une PS5 pro en anticipation

 

Le seul bémol c ~ 1 minute pour atteindre l'écran de loading, mais peut être qu'une solution pour autoload la save au game boot sera trouvée comme pour les jeux lua jap.

Répondre à ce commentaire
15 juin 2026, 09:06
Approuver ce commentaire (+1)
Nous n'en sommes qu'au début la marche d'améliorations/évolutions est énorme. Bref hâte de savoir ce qui va arriver dans les prochaines semaines mois
Répondre à ce commentaire
15 juin 2026, 19:42
Approuver ce commentaire (+1)
Bonjour, sur quel store doit on télécharger le jeu?
Sur le store français ou américain? Étant donné qu'il faut la version CUSA07842
Répondre à ce commentaire
15 juin 2026, 22:31
Approuver ce commentaire (+1)

Bonjour, sur quel store doit on télécharger le jeu?
Sur le store français ou américain? Étant donné qu'il faut la version CUSA07842

les deux
car c'est possible avec la version eur aussi
mais pas sur que ça sera exploitable car dans un mois tu devras te connecter (nouvelle regle achat numerique) et mise à jour obligatoire du firmware
Répondre à ce commentaire
15 juin 2026, 22:53
Approuver ce commentaire (+1)

après le jeu ne sera plus demandé, j'ai une version avec lecteur BR, donc il faudra juste lettre son BR et ça lancera.

 
Ah bon et t'es au courant qu'il n'existe aucun kex via BDJB après 12.00 ?
 
Pour info, si tu peut dl le jeu c que tu ne peut pas un-patch ton lecteur   :reticent:


Tu te rends compte que tu ne sais pas lire ?!! J'ai dit "on attend" donc ça veut bien dire que je sais qu'il n'y a pas encore de Kex pour le moment...

"Il ne sera plus demandé" bah oui, une fois le Kernel Exploit en place, plus besoin du jeu, c'est exactement comme cela que cela fonctionne avec SWRR...
Et en cas de crash, je l'ai noté également, peur être que d'ici là il y aura d'autres avancées...

En gros t'essayes de démonter les propos qui sont déjà clairs, avec des arguments qui soient rejoignent les miens, soit avec une erreur (pour le Kernel exploit, une fois fait, un seul BR suffit, plus besoin du jeu)
Répondre à ce commentaire
15 juin 2026, 22:59
Approuver ce commentaire (+1)
Et pour information, pour clarifier ce qui se dit et la vérité, voici la vraie version de ce qu'il se passe (info béton, testée et vérifiée) :
Lorsque vous achetez un jeu sur le Playstation Store, en version numérique, vous pouvez vous faire rembourser pendant une période de 14 jours. Durant cette fenêtre, vous disposerez donc d'une licence temporaire de 30 jours afin d'y jouer hors ligne. A partir du quinzième jour, il suffit de se connecter au moins une fois à internet pour bénéficier d'une licence permanente.

C'est donc uniquement pour être sûr que vous ne vous rétracter pas, ou problème de paiement avec fausse CB etc... Donc pas la peine de flipper.
Répondre à ce commentaire
15 juin 2026, 23:04
Approuver ce commentaire (+1)

Et pour information, pour clarifier ce qui se dit et la vérité, voici la vraie version de ce qu'il se passe (info béton, testée et vérifiée) :
Lorsque vous achetez un jeu sur le Playstation Store, en version numérique, vous pouvez vous faire rembourser pendant une période de 14 jours. Durant cette fenêtre, vous disposerez donc d'une licence temporaire de 30 jours afin d'y jouer hors ligne. A partir du quinzième jour, il suffit de se connecter au moins une fois à internet pour bénéficier d'une licence permanente.

C'est donc uniquement pour être sûr que vous ne vous rétracter pas, ou problème de paiement avec fausse CB etc... Donc pas la peine de flipper.


Exactement, c'est ce que j'ai lu sur internet. Il n'est pas nécessaire de se connecter au PSN tous les 30 jours.

Espérons simplement que sony ne sorte pas une MAJ dans les 15 prochains jours, afin de se connecter au PSN avec la version 13.20 et valider la licence du jeu JakX
Répondre à ce commentaire
17 juin 2026, 21:59
Approuver ce commentaire (+1)

Nettoyage du post. Merci de ranger vos égaux et de faire revenir ce post au calme et à la bienveillance.

 

Merci de votre compréhension.

Répondre à ce commentaire
18 juin 2026, 02:18
Approuver ce commentaire (+1)

Espérons simplement que sony ne sorte pas une MAJ dans les 15 prochains jours, afin de se connecter au PSN avec la version 13.20 et valider la licence du jeu JakX

 

La 13.40 est déjà obligatoire.

 

Le seul gagnant dans cette histoire, c sony qui vend du digital a foison   XD

Répondre à ce commentaire
19 juin 2026, 13:19
Approuver ce commentaire (+1)
+1
Yo la team, je confirme que çafonctionne sur 13.40, le loader se lance bien et le jeu tourne correctement jusqu'à un certain point. Le seul problème c'est que les offsets ne sont pas bons pour cette version du firmware, donc ça bloque avant d'aller plus loin. Est-ce que quelqu'un a des offsets 13.40 ou un fichier mis à jour qui fonctionne ? Merci encore à l’équipe logic-sunrise !
Répondre à ce commentaire
02 juillet 2026, 16:34
Approuver ce commentaire (+1)
yo deg je suis en 13.00 je n'ai pas vu le post je dois attendre encore un tour
Répondre à ce commentaire
07 juillet 2026, 10:55
Approuver ce commentaire (+1)
Plop (mon dieu je suis vieux )

JakX est interessant a prendre en 13.42 ou inutlie?
Répondre à ce commentaire
Cliquer ici pour continuer sur le forum
Envoyer