206 matches found
root-my-webos-tv
私のwebOS TVをroot化 脆弱なwebOSデバイス上でrootとしてtelnetサーバーを起動するシンプルなPythonスクリプトです。 動作確認済みテレビ webOS 4.9.7 - 5.30.40 モデル LG43UM7000PLA webOS 5.5.0 - 04.50.51 モデル OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 モデル OLED48C1PUB webOS 7.3.1-43 mullet-mebin - 03.33.85 モデル OLED55A23LA インストール 1. Python 3を...
WAMpage
WAMpage WAMpage - WebOS用のroot LPEエクスプロイトチェイン CVE-2022-23731 このエクスプロイトは主に他の研究者にとって興味深いものです。単にテレビをroot化したいだけなら、おそらく RootMyTV が適切でしょう。これは信頼性の高い1クリック永続rootを提供します。 現在のところ、32ビットSoC上のWebOS 4.xのみをサポートしています。このソフトウェアは現状のまま提供され、使用は自己責任です。 解説: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html ビルド 前提条件...
lg-webos-kexec
lg-webos-kexec root化済みの LG webOS TV で kexec によりカスタムLinuxカーネルを起動 — RAM 上で実行し、セキュアブートの回避は不要。 ステータス: 開発中。 カスタムカーネルはステージングでき、ユーザー空間にも到達しますが、実用的な OS として動作し続ける状態にはまだ 至っていません。 対象 LG 50UP81009LR webOS 6.5、Realtek RTD2875、armv7l。Homebrew Channel で root化。ストックの署名済みカーネル + webOS ユーザー空間には一切触れません。 実証済み 実機で確認済み...
chronomaly-webos
Chronomaly — CVE-2025-38352 on LG webOS CVE-2025-38352（POSIX CPUタイマーの競合条件／use-after-free）を悪用したカーネルエクスプロイト。LG webOS Smart TV上で、ARM64のカーネル5.4.268で動作し、永続的なルート権限を取得します。複数のファームウェアバージョンを持つ4つのTVモデルで検証済み。LGのSecurity Researcher Programに責任を持って開示（2026年2月）。 farazsth98 によるChronomalyを基に構築。Stage...
LG to Ban Residential Proxies from Smart TV Apps
The home appliance giant LG Electronics USA said this week it plans to suspend any apps built for its smart TVs that turn one's television into an always-on residential proxy node. The move comes less than a month after researchers found that more than 42 percent of games and other apps available...
Exploit for Time-of-check Time-of-use (TOCTOU) Race Condition in Linux Linux_Kernel
📺 chronomaly-webos - Gain root access on LG TVs !https://...
Exploit for Time-of-check Time-of-use (TOCTOU) Race Condition in Linux Linux_Kernel
Chronomaly — CVE-2025-38352 on LG webOS Kernel exploit for C...
DangXPloit
webOS 6.5.3 Root Exploit Chain 0-day Target: LG Smart T...
CVE-2022-23727
There is a privilege escalation vulnerability in some webOS TVs. Due to wrong setting environments, local attacker is able to perform specific operation to exploit this vulnerability. Exploitation may cause the attacker to obtain a higher privilege...
CVE-2022-23731
V8 javascript engine heap vulnerability can cause privilege escalation ,which can impact on some webOS TV models...
EUVD-2010-4003
Malware in sbrugna...
EUVD-2010-4085
Malware in sbrugna...
EUVD-2009-5052
Malware in sbrugna...
EUVD-2006-2488
Malware in sbrugna...
EUVD-2010-4001
Malware in sbrugna...
EUVD-2010-4002
Malware in sbrugna...
EUVD-2011-2397
Malware in sbrugna...
EUVD-2011-2398
Malware in sbrugna...