webOS Forums - форум пользователей телевизоров на webOS

[darkevil81]

Случайно обновили приложение "Developer Mode" на телевизоре 42LB652, как результат root слетел...
Похоже что именно в последней редакции приложения "Developer Mode" прикрыли возможность получения рута.
при попытке законектиться через ssh ругается ошибкой...

Пробовал проделать все шаги из под линукс-минт,, удается дойти чуть дальше.

Но после ввода./root получаю
PTY allocation request failed on channel 0

Windows PowerShell
(C) Корпорация Майкрософт (Microsoft Corporation), 2016. Все права защищены.

PS C:\Users\Homeless> bash
root@Homeless-ПК:/mnt/c/Users/Homeless# ssh -i tv2_webos prisoner@192.168.100.88 -p 9922
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: UNPROTECTED PRIVATE KEY FILE! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0777 for 'tv2_webos' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "tv2_webos": bad permissions
Permission denied (publickey, keyboard-interactive).
root@Homeless-ПК:/mnt/c/Users/Homeless#

Добавлено спустя 6 часов 42 минуты:

Был невнимателен. Рут успешно получен после отката на тестовую прошивку 05.99.99 webos 1.4

[Avalon]

Я готов участвовать удаленно и оказать любую посильную помощь, если вы подскажите куда копать и будете направлять

Могу подсказать куда копать:
1. Ты не на том форуме ищешь, тут только обычные люди, которым нужен рут.
2. Иди в рубоард, даркнет и хз где там все хакеры обитают.
3. Задача простая - хакнуть линукс.
3. а. Найти человека, который готов этим заняться.
3. б. Отдать ему все существующие поки (PoC (пруф оф концепт - доказательство уязвимости)). Хотя они у него итак должны быть.
3. в. Рассказать ему какой конкретно процессор стоит, без этого не понятно подо что поки компилировать.
3. г. Успешно хакнуть и выложить эксплойт сюда

Пока было немного времени - сам этим решил заняться.
Установил в винде дебиан.
Выяснил что за процессор в телеке.
Установил на дебиане всё необходимое для компиляции под данный тип процессора.
Нашёл сборник действующих поков под установленный в лыжине линукс.
Почти все - содержат так называемые чайлдфрии ошибки, чтобы такие ламеры как я их не могли ииспользовать во вред, что-то типа скобочка или запятая не там и т.д.
Поэтому получилось скомпилировать только один пок.
Запустил его, но он не сработал, права не повысились, возможно сами лыжники закрыли эту уязвимость.
Т. к. всё это оказалось мне не по зубам, то я плюнул на это дело.

Рут жизненно необходим таким нищебродам как я. Кто не нищеброд, тому не надо

[JackSparrow]

Avalon
Готов скинуться если кто найдет такого хакера .

[teffd]

Появился новый эксплойт для получения прав root
https://forum.xda-developers.com/web-os ... g-t3887904

Вроде как работает только до webOS 3.5, но стоит попробовать и на других версиях.
http://zalil.su/7181474

Запускать также из консоли подключившись к ТВ, предварительно включив Developer Mode.

Код: Выделить всё

chmod +x GetMeIn
./GetMeIn

Пароль после получения рута - alpine, подключаться по ssh

Screenshot_2019-01-02_at_12.09.40.png (27.58 КБ) Просмотров: 4638

Screenshot_2019-01-09_at_00.29.43.png (69.59 КБ) Просмотров: 4638

[tennis]

Я уже говорил что тоже готов скинуться
Мне нужен эмулятор для олед с7
oscam или wicardd или какой получится
Спасибо

[Lucky]

`

[teffd]

Приветствую.
Дайте содержимое etc/opkg/opkg.conf и список папок в /etc

Код: Выделить всё

root@LGSmartTV:/# cat etc/opkg/opkg.conf
# Must have one or more source entries of the form:
#
#  src <src-name> <source-url>
#
# and one or more destination entries of the form:
#
#  dest <dest-name> <target-path>
#
# where <src-name> and <dest-names> are identifiers that
# should match [a-zA-Z0-9._-]+, <source-url> should be a
# URL that points to a directory containing a Familiar
# Packages file, and <target-path> should be a directory
# that exists on the target system.

# Proxy Support
#option http_proxy http://proxy.tld:3128
#option ftp_proxy http://proxy.tld:3128
#option proxy_username <username>
#option proxy_password <password>

# Enable GPGME signature
# option check_signature 1

# Offline mode (for use in constructing flash images offline)
#option offline_root target

dest root /
lists_dir ext /usr/lib/opkg

Код: Выделить всё

root@LGSmartTV:/# ls -la etc/
total 540
drwxr-xr-x  54 root   root     4096 Jan 2 2018.
drwxr-xr-x  18 root   root      331 Oct 16 2017..
-rw-------  1 root   root       0 Jul 31 2017.pwd.lock
drwxr-xr-x  2 root   root     4096 Jul 31 2017 PmLogDaemon
-rw-r--r--  1 root   root     1126 Jul 31 2017 asound.conf
drwxr-xr-x  2 root   root     4096 Jul 31 2017 bluetooth
drwxr-xr-x  2 root   root     4096 Jul 31 2017 boot.d
-rw-r--r--  1 root   root     3295 Jul 31 2017 busybox.links
drwxr-xr-x  3 root   root     4096 Jul 31 2017 ca-certificates
-rw-r--r--  1 root   root     6761 Jul 31 2017 ca-certificates.conf
drwxr-xr-x  2 root   root     4096 Jul 31 2017 connman
drwxr-xr-x  2 root   root     4096 Jul 31 2017 core-lsb
drwxr-xr-x  4 root   root     4096 Jul 31 2017 dbus-1
drwxr-xr-x  3 root   root     4096 Jul 31 2017 default
-rw-r--r--  1 root   root     3060 Jul 31 2017 device_table
-rw-r--r--  1 root   root      37 Jul 31 2017 e2fsck.conf
-rw-r--r--  1 root   root      97 Jul 31 2017 environment
-rw-r--r--  1 root   root      38 Jul 31 2017 filesystems
drwxr-xr-x  3 root   root     4096 Jul 31 2017 fonts
-rw-r--r--  1 root   root      525 Jul 31 2017 fstab
-rw-r--r--  1 root   root      87 Jul 31 2017 fstab-db8temp
-rw-r--r--  1 root   root      694 Jul 31 2017 group
-rw-------  1 root   root      694 Jul 31 2017 group-
-r--------  1 root   root      611 Jul 31 2017 gshadow
-rw-r--r--  1 root   root      26 Jul 31 2017 host.conf
-rw-r--r--  1 root   root      10 Jul 31 2017 hostname
-rw-r--r--  1 root   root      44 Jul 31 2017 hosts
drwxr-xr-x  4 root   root     4096 Jul 31 2017 init
drwxr-xr-x  3 root   root     4096 Jul 31 2017 init.d
-rw-r--r--  1 root   root     1180 Jul 31 2017 inputrc
drwxr-xr-x  2 root   root     4096 Jul 31 2017 iproute2
-rw-r--r--  1 root   root      22 Jul 31 2017 issue
-rw-r--r--  1 root   root      19 Jul 31 2017 issue.net
-rw-r--r--  1 root   root     3244 Jul 31 2017 jail_default.conf
-rw-r--r--  1 root   root     1162 Jul 31 2017 jail_device.conf
-rw-r--r--  1 root   root      612 Jul 31 2017 jail_minimum.conf
-rw-r--r--  1 root   root      435 Jul 31 2017 jail_native-palm.conf
-rw-r--r--  1 root   root     4149 Jul 31 2017 jail_native.conf
-rw-r--r--  1 root   root     3623 Jul 31 2017 jail_native_builtin.conf
-rw-r--r--  1 root   root     7102 Jul 31 2017 jail_native_devmode.conf
-rw-r--r--  1 root   root     4286 Jul 31 2017 jail_native_game.conf
-rw-r--r--  1 root   root     5040 Jul 31 2017 jail_native_mvpd.conf
-rw-r--r--  1 root   root     2509 Jul 31 2017 jail_triton-inst.conf
-rw-r--r--  1 root   root     2463 Jul 31 2017 jail_triton.conf
-rw-r--r--  1 root   root     40793 Jan 2 2018 ld.so.cache
-rwxr-xr-x  1 root   root      96 Jul 31 2017 ld.so.conf
-rw-r--r--  1 root   root      20 Jul 31 2017 ld.so.preload
drwxr-xr-x  2 root   root     4096 Jul 31 2017 libnl
-rwxr-xr-x  1 root   root     11452 Jul 31 2017 lighttpd.conf
-rw-r--r--  1 root   root      827 Jul 31 2017 limits
lrwxrwxrwx  1 root   root      31 Jul 31 2017 localtime -> /var/luna/preferences/localtime
-rw-r--r--  1 root   root     2060 Jul 31 2017 login.access
-rw-r--r--  1 root   root     10595 Jul 31 2017 login.defs
drwxr-xr-x  2 root   root     4096 Jul 31 2017 lsm
drwxr-xr-x  2 root   root     4096 Jul 31 2017 luna-service2
-rw-r--r--  1 root   root      114 Jul 31 2017 memchute.conf
drwxr-xr-x  3 root   root     4096 Jul 31 2017 messagingrouter
-rw-r--r--  1 root   root      956 Jul 31 2017 mke2fs.conf
-rw-r--r--  1 root   root       0 Jul 31 2017 motd
lrwxrwxrwx  1 root   root      12 Jul 31 2017 mtab -> /proc/mounts
drwxr-xr-x  6 root   root     4096 Jul 31 2017 network
-rw-r--r--  1 root   root      16 Jul 31 2017 nsswitch.conf
drwxr-xr-x  2 root   root     4096 Jul 31 2017 opkg
drwxr-xr-x  2 root   root     4096 Jul 31 2017 opt
drwxr-xr-x  8 root   root     4096 Jul 31 2017 palm
drwxr-xr-x  2 root   root     4096 Jul 31 2017 pam.d
drwxr-xr-x  2 root   root     4096 Jul 31 2017 pango
-rw-r--r--  1 root   root      910 Jul 31 2017 passwd
-rw-------  1 root   root      909 Jul 31 2017 passwd-
drwxr-xr-x  3 root   root     4096 Jul 31 2017 pki
drwxr-xr-x  3 root   root     4096 Jul 31 2017 player-factory-1.0
drwxr-xr-x  2 root   root     4096 Jul 31 2017 pmlog.d
drwxr-xr-x  2 root   root     4096 Jul 31 2017 pmwsf
-rw-r--r--  1 root   root      312 Jul 31 2017 powervr.ini
drwxr-xr-x  4 root   root     4096 Jul 31 2017 ppp
drwxr-xr-x  3 root   root     4096 Jul 31 2017 prefs
-rw-r--r--  1 root   root      847 Jul 31 2017 profile
drwxr-xr-x  2 root   root     4096 Jul 31 2017 profile.d
-rw-r--r--  1 root   root     2933 Jul 31 2017 protocols
drwxr-xr-x  2 root   root     4096 Jul 31 2017 pulse
drwxr-xr-x  2 root   root     4096 Jul 31 2017 rc0.d
drwxr-xr-x  2 root   root     4096 Jul 31 2017 rc1.d
drwxr-xr-x  2 root   root     4096 Jul 31 2017 rc2.d
drwxr-xr-x  2 root   root     4096 Jul 31 2017 rc3.d
drwxr-xr-x  2 root   root     4096 Jul 31 2017 rc4.d
drwxr-xr-x  2 root   root     4096 Jul 31 2017 rc5.d
drwxr-xr-x  2 root   root     4096 Jul 31 2017 rc6.d
drwxr-xr-x  2 root   root     4096 Jul 31 2017 rcS.d
-rw-r--r--  1 root   root     1769 Jul 31 2017 rdxd.conf
-rw-r--r--  1 root   root     1787 Jul 31 2017 request-key.conf
drwxr-xr-x  2 root   root     4096 Jul 31 2017 request-key.d
lrwxrwxrwx  1 root   root      25 Jul 31 2017 resolv.conf -> /var/lib/misc/resolv.conf
-rw-r--r--  1 root   root      887 Jul 31 2017 rpc
-r--------  1 root   root     1685 Jul 31 2017 securetty
drwxr-xr-x  4 root   root     4096 Jul 31 2017 security
-rw-r--r--  1 root   root     19398 Jul 31 2017 services
-r--------  1 root   root      652 Aug 1 2017 shadow
-rw-------  1 root   root      652 Aug 1 2017 shadow-
-rw-r--r--  1 root   root      109 Jul 31 2017 shells
drwxr-xr-x  2 root   root     4096 Jul 31 2017 skel
drwxr-xr-x  2 root   root     4096 Jul 31 2017 snapshot
drwxr-xr-x  3 root   root     4096 Jul 31 2017 ssl
-rw-r--r--  1 root   root      44 Jul 31 2017 starfish-release
-rw-r--r--  1 root   root     2128 Jul 31 2017 sysctl.conf
lrwxrwxrwx  1 root   root      32 Jul 31 2017 syslog-startup.conf -> /etc/syslog-startup.conf.busybox
-rw-r--r--  1 root   root      651 Jul 31 2017 syslog-startup.conf.busybox
drwxr-xr-x  8 root   root     4096 Jul 31 2017 terminfo
drwxr-xr-x  2 root   root     4096 Jul 31 2017 til.d
-rw-r--r--  1 root   root      13 Jul 31 2017 timestamp
lrwxrwxrwx  1 root   root      30 Jul 31 2017 timezone -> /var/luna/preferences/timezone
drwxr-xr-x  3 root   root     4096 Sep 22 2015 tuxbox
drwxr-xr-x  4 root   root     4096 Jul 31 2017 udev
drwxr-xr-x  2 root   root     4096 Jul 31 2017 udhcpc.d
drwxr-xr-x  2 root   root     4096 Jul 31 2017 umediaserver
-rw-r--r--  1 root   root      763 Jul 31 2017 uploadd.conf
-rw-r--r--  1 root   root      888 Jul 31 2017 usb_modeswitch.conf
drwxr-xr-x  2 root   root     4096 Jul 31 2017 usb_modeswitch.d
-rw-r--r--  1 root   root      13 Jul 31 2017 version
drwxr-xr-x  4 root   root     4096 Jul 31 2017 wam
drwxr-xr-x  2 root   root     4096 Jul 31 2017 wpa_supplicant
-rw-------  1 root   root      216 Jul 31 2017 wpa_supplicant.conf

[JackSparrow]

Появился новый эксплойт для получения прав root
https://forum.xda-developers.com/web-os ... g-t3887904

Там уже три страницы понаписали, а тут - тишина .
Говорят, что на webOS 3.3. и 3.8 проблемы с получением рута.

[action]

кто-нибудь снимал дампы с ТВ? Ну и более глупый вопрос: а прошивки нереально найти где-нибудь выложенными?

Ну тут же и было гдето в середине темы. https://cloud.mail.ru/public/B7sw/KmYseMHnA

Добавлено спустя 1 минуту 16 секунд:

получить сорц очень просто тут http://opensource.lge.com/osSch/list?ty ... ch=65uh950
ну и свою модель соответственно нужно подставить.

[Nuke]

Добрый день. Есть телик изначально на webos 3.5
https://www.lg.com/ru/televisions/lg-24LJ480U-PZ
Но сейчас посмотрел в меню - он на 3.8
Есть ли способ хакнуть 3.8 или вернуться на 3.5? Мне нужно просто ott player на автозапуск поставить, блин.
Спасибо.