私のwebOS TVをroot化

脆弱なwebOSデバイス上でrootとしてtelnetサーバーを起動するシンプルなPythonスクリプトです。

動作確認済みテレビ

• webOS 4.9.7 - 5.30.40 (モデル LG43UM7000PLA)
• webOS 5.5.0 - 04.50.51 (モデル OLED55CXPUA)
• webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50 (モデル OLED48C1PUB)
• webOS 7.3.1-43 (mullet-mebin) - 03.33.85 (モデル OLED55A23LA)

インストール

1. Python 3を https://www.python.org/downloads/ またはパッケージマネージャーを使ってインストールします
2. このリポジトリをクローンするか、Code → Download ZIP をクリックします
3. pip install -r requirements.txt を使用して依存関係をインストールします
4. python rootmytv.py を使用してスクリプトを実行します
5. 画面の指示に従います

スクリプトが成功すると、TV上にポート23でrootアクセス可能なtelnetサーバーが作成されます。アクセスには任意のソフトウェアを使用できます（例: WindowsのPuTTY）。

より詳細なチュートリアルは私のブログでご覧いただけます: https://blog.illixion.com/2024/04/root-lg-webos-tv/

既知のエラー

• 500 application error, not allowed to call com.webos.service.downloadmanager/download: あなたのTVはこの脆弱性に対してパッチが適用されているため、非対応です
• websockets.exceptions.InvalidMessage: did not receive a valid HTTP response: 古いバージョンのスクリプトを使用しています。すべてのファイルを再ダウンロードし、依存関係を再インストールして、もう一度お試しください

参考

このエクスプロイトは以下のCVEを使用しています: https://www.cve.org/CVERecord?id=CVE-2023-6319