Root la mia webOS TV

Un semplice script Python che avvia un server telnet sui dispositivi webOS vulnerabili come root.

TV Verificate

• webOS 4.9.7 - 5.30.40 (model LG43UM7000PLA)
• webOS 5.5.0 - 04.50.51 (model OLED55CXPUA)
• webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50 (model OLED48C1PUB)
• webOS 7.3.1-43 (mullet-mebin) - 03.33.85 (model OLED55A23LA)

Installazione

1. Installa Python 3 da https://www.python.org/downloads/ o usando un gestore di pacchetti
2. Clona questo repository, o clicca su Code → Download ZIP
3. Installa le dipendenze usando pip install -r requirements.txt
4. Esegui lo script usando python rootmytv.py
5. Segui le istruzioni sullo schermo

Se lo script ha avuto successo, verrà creato un server telnet con accesso root sulla TV sulla porta 23. Puoi utilizzare qualsiasi software per accedervi, ad esempio Putty su Windows.

Un tutorial più approfondito può essere trovato sul mio blog qui: https://blog.illixion.com/2024/04/root-lg-webos-tv/

Errori noti

• 500 application error, not allowed to call com.webos.service.downloadmanager/download: la tua TV è protetta contro questa vulnerabilità e quindi è incompatibile
• websockets.exceptions.InvalidMessage: did not receive a valid HTTP response: stai usando una vecchia versione dello script, per favore scarica di nuovo tutti i file, reinstalla i requisiti e riprova

Riferimenti

Questo exploit utilizza il seguente CVE: https://www.cve.org/CVERecord?id=CVE-2023-6319