• Ξεκλείδωμα ZTE ZXHN H108L - How to unlock ZTE ZXHN H108L - Telnet

    Ούτε μήνας δε πέρασε απο τη στιγμή που ήρθε στην κατοχή μου το συγκεκριμένο modem/router και αποφάσισα να ασχοληθώ λίγο με αυτό, γιατί δε μου αρέσει να έχω δικτυωμένες συσκευές με περιορισμένες δυνατότητες και πληροφόρηση γύρω απο τη λειτουργία και την ποιότητα της υπηρεσίας που χρησιμοποιώ πχ (ADSL Errors, Uptime κλπ). Η διαδικασία είναι σχετικά απλή και με απλά βήματα μπορείτε να την κάνετε και εσείς για να δώσετε νέες δυνατότητες στο μοντεμάκι σας.

    Διαδικασία ξεκλειδώματος


    1. Mπαίνουμε στο setup του ZTE και απο εκεί στο Maintenance -> Firmware->Romfile Backup-> πατάμε το romfile save και αποθηκεύουμε το αρχείο rom-0 με το configuration στο σκληρό δίσκο του υπολογιστή.

    2. Στο δεύτερο βήμα χρειάζεται μια πολύπλοκη διαδικασία αποσυμπίεσης του αρχείου rom-0, με την οποία εμείς δε θα ασχοληθούμε καθόλου. Απλα θα κατεβάσουμε απο εδω το αρχείο rom0deco.exe.

    3. Τρέχουμε το rom0deco.exe και πατάμε πάνω στην επιλογή Descomprimir Archivo και επιλέγουμε το αρχείο rom-0 που αποθηκεύσαμε στο βήμα 1.

    4. H διαδικασία αποσυμπίεσης τελειώνει σε αμέσως και στην οθόνη βλέπουμε το password του router. Προσοχή δεν είναι το KEY: (απο το οποίο λείπουν χαρακτήρες) αλλα αυτό που έχω κάνει highlight.

    5. Στη συνέχεια θα χρειαστεί να βρούμε και το username οπότε με έναν απλό text editor όπως το Notepad++ ανοίγουμε το αρχείο rom-0, κάνουμε αναζήτηση του "admin" και βλέπουμε τη γραμμή "sys admin forthnet". To username μας λοιπόν είναι forthnet.

    6. Αφού αποκτήσαμε username/password είμαστε έτοιμοι για να κάνουμε login. Πληκτρολογούμε τη διεύθυνση στον browser και κάνουμε login με τα παραπάνω στοιχεία ή logout (πάνω δεξια) απο απλός user και ξανα login με τα νέα στοιχεία διαχειριστή.

    7. Αφου μπούμε στο menu βλέπουμε οτι έχουμε επιπλέον επιλογές στην καρτέλλα Access Management

    8. Πηγαίνουμε στην καρτέλλα Access Management->ACL και προσθέτουμε τον παρακάτω κανόνα για να αποκτήσουμε πρόσβαση στο Telnet απο το LAN.

    ACL Rule Index: 6
    Active: Yes

    Secure IP Address: 0.0.0.0~0.0.0.0

    Application: Telnet
    Interface : LAN
    SAVE

    9. Eάν επιθυμούμε μπορούμε να απενεργοποιήσουμε το Ping και την πρόσβαση στο router απο προσωπικο του παρόχου μας και απο όλους όσους πλέον γνωρίζουν το default password και βρίσκονται στο ίδιο ip range, απενεργοποιώντας τους κανόνες 2,3,4 και 5 με Active: No.



    10. Eπίσης μπορούμε να απενεργοποιήσουμε το CPE WAN Management Protocol







    11. Τέλος μπαίνουμε με Telnet στο router, δοκιμάζουμε διάφορες εντολές, ΚΑΛΗ ΕΞΕΡΕΥΝΗΣΗ KAI ΝΑ ΤΑ ΕΚΑΤΟΣΤΉΣΕΙ ΤΟ ADSLGR.COM

    Oι εντολές είναι οι κλασσικές που βλέπουμε σε διάφορα μοντέλα Trendchip/Ralink που κυκλοφορούν απο παλία, τα κλασσικά αρχεία πχ autoexec.net απο την εποχή των Zyxel 65X-R.

    Κώδικας: [Εμφάνιση]
    ZTE> show all
    
     RAS version: ZXHN H108LV4.0.0g_ZRQ_GR5
     System   ID: $2.12.131.0(G94.BY.2)3.20.19.0| 2013/07/23   20130723_v006  [Jul 23 2013 14:36:37]
     romRasSize: 1504554
     system up time:    85:13:40 (1d42bbd ticks)
     bootbase version: VTC_SPI1.25 |  2012/9/7
    
    Hostname        = ZTE
    Message         = <empty>
    ip route mode   = No
    bridge mode     = Yes
    DHCP setting:
      DHCP Mode      = None
    TCP/IP Setup:
      IP Address     = 10.0.0.138
      IP Subnet Mask = 255.255.255.0
      Rip Direction  = None
        Version      = Rip-2B
      Multicast      = IGMP-v2
    
    RemoteNode     = 0
    Rem Node Name  = Node1(ISP)
    Encapsulation  = RFC 1483
    Multiplexing   = LLC-based
    Channel active = Yes
     Channel SP_CONFIGURED = 1
    VPI/VCI value  = 8/35
    IP Routing mode= No
    Bridge mode    = Yes
    Remote IP Addr        = 0.0.0.0
    Remote IP Subnet Mask = 0.0.0.0
    IP address assignment type = Dynamic
    SUA            = Yes
    Multicast      = None
    Default Route node            = Yes
    
    RemoteNode     = 1
     <empty>
    RemoteNode     = 2
     <empty>
    RemoteNode     = 3
     <empty>
    RemoteNode     = 4
     <empty>
    RemoteNode     = 5
     <empty>
    RemoteNode     = 6
     <empty>
    RemoteNode     = 7
     <empty>
    Κώδικας: [Εμφάνιση]
    ZTE> wan adsl
    chandata        close           coding          defbitmap
    linedata        open            opencmd         opmode
    perfdata        reset           status          version
    vendorid        utopia          nearituid       farituid
    cellcnt         display         rateadap        dumpcondition
    sampletime      noisegt         noisemargin     persisttime
    timeinterval    defectcheck     txgain          targetnoise
    txfilter        setrvid         txtones         snroffset
    errorsecond     diag            watchdog        fwversion
    uptime          dumprate        annex
    Κώδικας: [Εμφάνιση]
    ZTE> wan adsl perfdata
    near-end FEC error fast: 0
    near-end FEC error interleaved: 30720
    near-end CRC error fast: 0
    near-end CRC error interleaved: 10502
    near-end HEC error fast: 0
    near-end HEC error interleaved: 46620
    far-end FEC error fast: 0
    far-end FEC error interleaved: 0
    far-end CRC error fast: 0
    far-end CRC error interleaved: 0
    far-end HEC error fast: 0
    far-end HEC error interleaved: 0
    Error second in 15min           : 17
    Error second in 24hr            : 737
    Error second after power-up     : 4223
    ADSL uptime    70:37:25
    ZTE> wan adsl chandata
    near-end interleaved channel bit rate: 10598 kbps
    near-end fast channel bit rate: 0 kbps
    far-end interleaved channel bit rate: 0 kbps
    far-end fast channel bit rate: 1020 kbps
    ZTE> wan adsl linedata
    far             near
    ZTE> wan adsl linedata f
    relative capacity occupation: 100%
    noise margin upstream: 11.6 db
    output power downstream: 0.0 dbm
    attenuation upstream: 16.7 db
    carrier load: number of bits per symbol(tone)
    tone   0- 31: 00 00 00 36 89 bb bc cc cc cc cc cc cb bb ba 98
    tone  32- 63: 69 a6 9a bb cd dd cd cc dc dd cc cb dd cd dc dd
    tone  64- 95: dc dd cc c0 da cd cc cb 9a bc cc cb ab ab ba bc
    tone  96-127: cb bb bb 9b bb bc ba 0b ab bb a7 89 ba bb bb a0
    tone 128-159: aa 9b bb aa 9b 9a 89 aa 9a aa a9 99 9a 9a a9 a9
    tone 160-191: a9 a9 aa 89 70 49 99 99 98 98 98 76 66 98 09 a0
    tone 192-223: 58 99 98 99 98 99 89 89 79 99 96 99 68 89 98 89
    tone 224-255: 67 98 98 89 99 88 58 88 78 60 76 40 57 77 66 88
    tone 256-287: 89 76 50 67 97 88 99 89 99 96 69 99 99 88 98 89
    tone 288-319: 98 90 98 48 98 99 88 08 79 88 87 80 88 88 78 78
    tone 320-351: 88 78 78 88 88 77 77 78 77 67 66 67 67 67 06 66
    tone 352-383: 67 76 66 66 66 66 66 65 55 40 04 00 50 20 00 00
    tone 384-415: 40 40 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    tone 416-447: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    tone 448-479: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    tone 480-511: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    ZTE> wan adsl linedata n
    relative capacity occupation: 100%
    noise margin downstream: 6.1 db
    output power upstream: 12.5 dbm
    attenuation downstream: 35.3 db
    ZTE> wan adsl display
    shutdown        rateup
    ZTE> wan adsl display rateup
    Turn On feature first: wan adsl rateadap on
    ZTE> wan adsl status
    current modem status: up






    Αυτό το άρθρο δημοσιεύθηκε πρώτα στο forum με θέμα: Ξεκλείδωμα ZTE ZXHN H108L - How to unlock ZTE ZXHN H108L - Telnet Δημοσιεύθηκε από Spanos Δείτε την αρχική δημοσίευση
    Σχόλια 13 Σχόλια
    1. Το avatar του μέλους blade_
      blade_ -
      Ωραιος

      τι μπορουμε να πειραξουμε μετα?

      ξερεις αν γινεται στο 108Ν?
    1. Το avatar του μέλους tehTroll
      tehTroll -
      Φίλε μου πολύ ωραίος οδηγός, αλλά κόλλησα εκεί που λες οτι το password δέν είναι το KEY και είναι αυτό που έχεις κανει highlight. Πιό είναι δηλαδη; (Το βρήκα, άκυρο!!!)
    1. Το avatar του μέλους AccountSaver
      AccountSaver -
      Καλησπέρα,

      Το πήρα σήμερα από την φόρθνετ ώς αντικαταστάτη του TD5130 Technicolor.

      Σε τι βοηθάει αυτό που λες να κάνουμε;
    1. Το avatar του μέλους panosdask1
      panosdask1 -
      καλησπέρα θα 'ηθελα να ρωτισω αν γνωριζει καποιος εντολη στο cli για portforwarding....ευχαριστω
    1. Το avatar του μέλους iliteo
      iliteo -
      Το 'rom0deco.exe' που το βρίσκουμε;
    1. Το avatar του μέλους AlexTselikas
      AlexTselikas -
      και εγω θελω να μαθω αμα γινετε με το ZTE ZXHN 108N της hol.
    1. Το avatar του μέλους DancingDirty7
      DancingDirty7 -
      Port Forwarding στο ΖΤΕ ZXHN H108L (το δικό μου είναι της Wind) πως κάνουμε παρακαλώ;
    1. Το avatar του μέλους Crazy_Rabit
      Crazy_Rabit -
      Καλησπέρα και απο εμένα! Φοβερό Αρθρο! Μπραβω φίλε Spanos! Θα ήθελα να μου λύσεις μια απορία αν μπωρεις ή οποιοσδήποτε άλλος ξέρει. Έχω καταρχας το ίδιο router και θέλω να βγάλω απο την μέση αυτο το ROM-0 vulnerability που έχει τόσο καιρο. Τι κάνω? Ευχαριστώ!
    1. Το avatar του μέλους ted60
      ted60 -
      να μας ζησεις φιλε να σε εχουμε να μας λεινεις τετιου ειδους προβληματα μου ταχουν πρηξει τωρα τελευτεα απο τη forthnet με αυτες της ρυθμησεις οχι πια εως εδω και μη παρεκει καθαρματα νασαι καλα !!
    1. Το avatar του μέλους kom1
      kom1 -
      Το password δεν μπορεσα να βρω οταν λες highlight?
    1. Το avatar του μέλους blade1908
      blade1908 -
      μου ζειταει κωδικο να το αποθηκευσω!
    1. Το avatar του μέλους nass
      nass -
      Παράθεση Αρχικό μήνυμα από blade1908 Εμφάνιση μηνυμάτων
      μου ζηταει κωδικο να το αποθηκευσω!
      κι εμένα το ίδιο γαμώτο.
      τι γίνεται εδωπέρα;

      Δε δέχεται τα credentials που χρησιμοποιω για να μπω στο modem. τι γίνεται σε αυτή την περίπτωση ; υπάρχει άλλος τρόπος για να αποθηκεύσω το rom αρχείο ;

      @Spanos στο έβγαλε κι εσένα αυτό;
    1. Το avatar του μέλους mariog
      mariog -
      Παιδιά μου βγάζει αυτό το πρόβλημα :

      Ο πίνακας προορισμού δεν ήταν αρκετά μεγάλος. Ελέγξτε το destIndex και το μήκος, καθώς και τα κατώτερα όρια του πίνακα.