破解我的 webOS 电视

一个简单的 Python 脚本，用于在存在漏洞的 webOS 设备上以 root 身份启动 telnet 服务器。

已验证的电视型号

• webOS 4.9.7 - 5.30.40（型号 LG43UM7000PLA）
• webOS 5.5.0 - 04.50.51（型号 OLED55CXPUA）
• webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50（型号 OLED48C1PUB）
• webOS 7.3.1-43 (mullet-mebin) - 03.33.85（型号 OLED55A23LA）

安装

1. 从 https://www.python.org/downloads/ 或使用包管理器安装 Python 3
2. 克隆此仓库，或点击 Code → Download ZIP
3. 使用 pip install -r requirements.txt 安装依赖
4. 使用 python rootmytv.py 运行脚本
5. 按照屏幕上的说明操作

如果脚本执行成功，电视上会创建一个具有 root 权限的 telnet 服务器，端口为 23。你可以使用任意软件（例如 Windows 上的 Putty）进行访问。

更详细的教程请参见我的博客：https://blog.illixion.com/2024/04/root-lg-webos-tv/

已知错误

• 500 application error, not allowed to call com.webos.service.downloadmanager/download：你的电视已修补此漏洞，因此不兼容
• websockets.exceptions.InvalidMessage: did not receive a valid HTTP response：你使用的是旧版脚本，请重新下载所有文件，重新安装依赖，然后重试

参考

该漏洞利用涉及以下 CVE：https://www.cve.org/CVERecord?id=CVE-2023-6319