Rooter ma TV webOS

Un simple script Python qui démarre un serveur telnet sur les appareils webOS vulnérables en tant que root.

TV vérifiées

• webOS 4.9.7 - 5.30.40 (modèle LG43UM7000PLA)
• webOS 5.5.0 - 04.50.51 (modèle OLED55CXPUA)
• webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50 (modèle OLED48C1PUB)
• webOS 7.3.1-43 (mullet-mebin) - 03.33.85 (modèle OLED55A23LA)

Installation

1. Installez Python 3 depuis https://www.python.org/downloads/ ou via un gestionnaire de paquets
2. Clonez ce dépôt, ou cliquez sur Code → Download ZIP
3. Installez les dépendances avec pip install -r requirements.txt
4. Exécutez le script avec python rootmytv.py
5. Suivez les instructions à l'écran

Si le script a réussi, un serveur telnet avec accès root sera créé sur la TV sur le port 23. Vous pouvez utiliser n'importe quel logiciel pour y accéder, par exemple Putty sous Windows.

Un tutoriel plus détaillé est disponible sur mon blog ici : https://blog.illixion.com/2024/04/root-lg-webos-tv/

Erreurs connues

• 500 application error, not allowed to call com.webos.service.downloadmanager/download : votre TV est corrigée contre cette vulnérabilité et est donc incompatible
• websockets.exceptions.InvalidMessage: did not receive a valid HTTP response : vous utilisez une ancienne version du script, veuillez télécharger à nouveau tous les fichiers, réinstaller les dépendances et réessayer

Références

Cet exploit utilise la CVE suivante : https://www.cve.org/CVERecord?id=CVE-2023-6319