Root meu webOS TV

Um simples script Python que inicia um servidor telnet em dispositivos webOS vulneráveis como root.

TVs Verificadas

• webOS 4.9.7 - 5.30.40 (modelo LG43UM7000PLA)
• webOS 5.5.0 - 04.50.51 (modelo OLED55CXPUA)
• webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50 (modelo OLED48C1PUB)
• webOS 7.3.1-43 (mullet-mebin) - 03.33.85 (modelo OLED55A23LA)

Instalação

1. Instale o Python 3 a partir de https://www.python.org/downloads/ ou usando um gerenciador de pacotes
2. Clone este repositório ou clique em Code → Download ZIP
3. Instale as dependências usando pip install -r requirements.txt
4. Execute o script usando python rootmytv.py
5. Siga as instruções na tela

Se o script for bem-sucedido, um servidor telnet com acesso root será criado na TV na porta 23. Você pode usar qualquer software para acessá-lo, por exemplo Putty no Windows.

Um tutorial mais detalhado pode ser encontrado no meu blog aqui: https://blog.illixion.com/2024/04/root-lg-webos-tv/

Erros conhecidos

• 500 application error, not allowed to call com.webos.service.downloadmanager/download: sua TV está corrigida contra esta vulnerabilidade e, portanto, é incompatível
• websockets.exceptions.InvalidMessage: did not receive a valid HTTP response: você está usando uma versão antiga do script, por favor, baixe novamente todos os arquivos, reinstale as dependências e tente novamente

Referências

Este exploit usa o seguinte CVE: https://www.cve.org/CVERecord?id=CVE-2023-6319