Rootear mi TV webOS

Un script simple de Python que inicia un servidor telnet en dispositivos webOS vulnerables como root.

Televisores verificados

• webOS 4.9.7 - 5.30.40 (model LG43UM7000PLA)
• webOS 5.5.0 - 04.50.51 (model OLED55CXPUA)
• webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50 (model OLED48C1PUB)
• webOS 7.3.1-43 (mullet-mebin) - 03.33.85 (model OLED55A23LA)

Instalación

1. Instala Python 3 desde https://www.python.org/downloads/ o usando un gestor de paquetes
2. Clona este repositorio, o haz clic en Code → Download ZIP
3. Instala las dependencias usando pip install -r requirements.txt
4. Ejecuta el script usando python rootmytv.py
5. Sigue las instrucciones en pantalla

Si el script tuvo éxito, se creará un servidor telnet con acceso root en el TV en el puerto 23. Puedes usar cualquier software para acceder a él, por ejemplo Putty en Windows.

Se puede encontrar un tutorial más detallado en mi blog aquí: https://blog.illixion.com/2024/04/root-lg-webos-tv/

Errores conocidos

• 500 application error, not allowed to call com.webos.service.downloadmanager/download: tu TV está parcheado contra esta vulnerabilidad y por lo tanto es incompatible
• websockets.exceptions.InvalidMessage: did not receive a valid HTTP response: estás usando una versión antigua del script, por favor vuelve a descargar todos los archivos, reinstala los requisitos e inténtalo de nuevo

Referencias

Este exploit utiliza el siguiente CVE: https://www.cve.org/CVERecord?id=CVE-2023-6319