내 webOS TV 루팅하기

간단한 Python 스크립트로, 취약한 webOS 기기에서 root로 텔넷 서버를 시작합니다.

확인된 TV

• webOS 4.9.7 - 5.30.40 (모델 LG43UM7000PLA)
• webOS 5.5.0 - 04.50.51 (모델 OLED55CXPUA)
• webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50 (모델 OLED48C1PUB)
• webOS 7.3.1-43 (mullet-mebin) - 03.33.85 (모델 OLED55A23LA)

설치

1. Python 3을 https://www.python.org/downloads/ 또는 패키지 관리자를 통해 설치합니다.
2. 이 저장소를 클론하거나, Code → Download ZIP을 클릭합니다.
3. pip install -r requirements.txt를 사용하여 의존성을 설치합니다.
4. python rootmytv.py를 사용하여 스크립트를 실행합니다.
5. 화면의 지시를 따릅니다.

스크립트가 성공하면, TV에 포트 23에서 루트 액세스 권한이 있는 텔넷 서버가 생성됩니다. Windows의 Putty와 같은 소프트웨어를 사용하여 접속할 수 있습니다.

더 자세한 튜토리얼은 제 블로그에서 확인할 수 있습니다: https://blog.illixion.com/2024/04/root-lg-webos-tv/

알려진 오류

• 500 application error, not allowed to call com.webos.service.downloadmanager/download: TV가 이 취약점에 대해 패치되어 있어 호환되지 않습니다.
• websockets.exceptions.InvalidMessage: did not receive a valid HTTP response: 스크립트의 이전 버전을 사용 중입니다. 모든 파일을 다시 다운로드하고, 요구 사항을 재설치한 후 다시 시도하세요.

참고 자료

이 익스플로잇은 다음 CVE를 사용합니다: https://www.cve.org/CVERecord?id=CVE-2023-6319