الحصول على صلاحيات الجذر لتلفاز webOS الخاص بي

نص بايثون بسيط يقوم بتشغيل خادم telnet على أجهزة webOS الضعيفة كـ root.

أجهزة تلفاز تم التحقق منها

• webOS 4.9.7 - 5.30.40 (الطراز LG43UM7000PLA)
• webOS 5.5.0 - 04.50.51 (الطراز OLED55CXPUA)
• webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50 (الطراز OLED48C1PUB)
• webOS 7.3.1-43 (mullet-mebin) - 03.33.85 (الطراز OLED55A23LA)

التثبيت

1. قم بتثبيت Python 3 من https://www.python.org/downloads/ أو باستخدام مدير الحزم
2. استنسخ هذا المستودع، أو انقر على Code → Download ZIP
3. قم بتثبيت التبعيات باستخدام pip install -r requirements.txt
4. شغّل النص باستخدام python rootmytv.py
5. اتبع التعليمات التي تظهر على الشاشة

إذا نجح النص، سيتم إنشاء خادم telnet بصلاحيات الجذر على التلفاز على المنفذ 23. يمكنك استخدام أي برنامج للوصول إليه، مثل Putty على ويندوز.

يمكنك العثور على دليل أكثر تفصيلاً على مدونتي هنا: https://blog.illixion.com/2024/04/root-lg-webos-tv/

الأخطاء المعروفة

• 500 application error, not allowed to call com.webos.service.downloadmanager/download: تلفازك مُصّحح ضد هذه الثغرة وبالتالي غير متوافق
• websockets.exceptions.InvalidMessage: did not receive a valid HTTP response: أنت تستخدم نسخة قديمة من النص، يرجى إعادة تنزيل جميع الملفات، وإعادة تثبيت المتطلبات ثم المحاولة مرة أخرى

المراجع

يستخدم هذا الاستغلال الثغرة التالية: https://www.cve.org/CVERecord?id=CVE-2023-6319