webOS Forums - форум пользователей телевизоров на webOS

[Skydie]

Здравствуйте!
Краткая предыстория: ТВ LG 32LM6350. С прошивки 05.00.03 (WebOS 4.9.1, рут был получен через rootmy.tv) обновился на прошивку 05.30.25 (WebOS 4.9.7-14).Root слетел, был восстановлен ручным способом с использованием эксплойта crashd (из шапки этой темы от уважаемого JackSparrow) через ПК. Затем обновился на прошивку 05.30.40 (WebOS 4.9.7-17), root сохранился. Сбросил ТВ на заводские настройки и root пропал. Снова попробовал ручной способ из шапки -и в этот раз неудачно.
Путем неоднократных попыток выявлено следующее:
первые пять пунктов выполняются в точном соответствии с описанием, а вот после шестого (перезагрузка ТВ) слетает режим разработчика -компьютер перестает коннектиться к ТВ, как-то неправильно запускается Run Telnet и, соответственно, нет связи с ТВ через Putty.
Есть ли решение проблемы?

[JackSparrow]

LG начала патчить прошивки на предмет получения рут через crashd. Пока только 2019 год, см. JackSparrow @ Новые прошивки на серверах обновления LG для ТВ 2019 года.

короче, раньше jailer пытался прочитать локальный конфиг
если что-то идет не так, то он использует конфиг из системного раздела

теперь, он пытается прочитать локальный конфиг
если что-то идет не так, то он откидывает лапки и крашится

я еще в январе скопировал со своего телека конфиг + подпись, где crashd еще не прикрыли

собственно сейчас подсунул эти два файлика
jailer схавал
crashd сработал

Vitaliy K:
а как файлы то подсунул если на них права отрублены?

kitsuned:
это была частная проблема, хз как так

после ребута все пофиксилось и стало 777

[Skydie]

Да, именно на моём ТВ и решали проблему. Решили успешно, благодаря участнику чата в телеграм с ником kitsuned.

[action]

LG начала патчить прошивки на предмет получения рут через crashd.

вот про это не в курсе? action @ [rootmy.tv] Как получить Root права на webOS

[andrewttrb]

Или может есть другие версии для webos 3.0? .

какая в точности в данный момент версия webos? там три цифры 3.x.x
Эксплоит используемый rootmytv был привнесен при обновлении до 3.4.0, но пропатчен с обновлением на 3.4.2
Если сейчас 3.4.2, то остается только немного модифицированный метод с использованием скрипта getmein

[action]

andrewttrb
рад что вы еще сюда заглядываете! =)
Отвечая на ваш вопрос. у меня 3.3.3
Мы с вами беседовали два года назад
там говорли про Download manager. rootmy.tv тоже работает на этой уязвимости
тут andrewttrb @ [rootmy.tv] Как получить Root права на webOS вы просили ссылку на прошку чтобы распаковать оказалось что ключа нет. сейчас они есть. я распаковал прошки если что. т.к. у меня есть предчувствие что там тоже должно срабатывать. и просто не хватает нужного "параметра". в тех беседах я озвучивал аргументы своих предположений. так что можно было бы с вами и по старой версии попробовать.
Ну а потом если что перейти к crashD версии.

[andrewttrb]

у меня 3.3.3

эксплолит crashd не сработает на этом ТВ
Варианты:
1) найти прошивку от +- середины 2021г до осени 2022 и обновить до версии 3.4.0...3.4.1 - тогда сработает rootmytv
2) использовать модификацию getmein с правкой файлов джейл конфига
3) подождать некоторое время, когда опубликуют новый эксплоит (сейчас в стадии тестов)

[action]

andrewttrb
1. можно поподробнее почему не сработает crashD? он же там есть.
2. тот же вопрос но по старой теме и downloadmanager. Суть экплойта в том что мы через оболочку тв которая имеет повышенные привелегии запускаем Downloadmanager и скачиваем файл заменяя нужный. Все получается. файл СКАЧИВАЕТСЯ. вот только он падает не туда куда нам нужно заменяя загрузочный скрипт а в папку Downlads причем скачанный файл имеет ROOT права. Идея была в том чтобы подсунуть верный аргумент (или скрипт) для DM. Или для превелигированной оболочки дать другую LUNA команду. (либо вообще восползоваться wget если такое возможно. тут я так понимаю тончно нужен будет скрипт.
3. подожать то конечно можно... но если вы говорите про rootmytv v3 то он уже долго готовится и как я понял будуте на CrashD базироваться?

про обновленный GetMeIn почитаю. но с ним я уже давно надежду потерял.

[andrewttrb]

action
1. Демон crashd есть в любой webos, а вот уязвимость с его использованием только в 4+
2. Можно рассуждать и что-то выдумывать, а можно просто сделать. Еще раз, после того как люди с webos 3.3.x обновились до 3.4.0 rootmytv у них заработал вплоть до обновления на 3.4.2
3. нет, я про другой метод

[action]

action
Можно рассуждать и что-то выдумывать, а можно просто сделать.

Я интересуюсь чтобы понимать почему не проходит баг с Downloadmanager и рассуждаю вслух.
2 года назад мы с вами на эту тему уже говорили. я изложил то что думаю и вы попросили прошивку посмотреть. Полагаю чтобы посмотреть на версию Downloadmanager? но тогда не получилось, вот сейчас возвращаемся к томуже вопросу. файлы прошивки есть. вот я и спрашиваю вас. "что сделать"
Можно ли посмотреть доступные аргументы для конкретно моей версии DM, Или вы всеже успели более детально изучить разные варианты и уже более четко можете рассказать что как и почему не срабатывает? Возможно я не верно понимаю механизм эксплойта. Поправьте пожалуйста если можете.
уязвимой версии 3.4 на мой тв насколько знаю-нет. И вообще последняя прошивка что сейчас лежит на сервере имеет два классных улучшения:
Series of security vulnerabilites patched in relation to below two categorie
- Privilege escalation
- Force firmware downgrade
Т. е. закрывает дыру и запрещает откат. что как бы намекает на наличие некоей уязвимости в ранных версиях.