Αναζήτηση:

Αυτο που βλεπω ειναι οτι εχουν αφαιρεσει ολο τον admin-specific κωδικα απο το frontend, οποτε αμα καταφερεις να μπεις θα δεις μια λευκη σελιδα. Αν το backend ειναι ακεραιο ομως δε μας απασχολει και τοσο αυτο. Κυριο μελημα μου η αποκτηση προσβασης SSH. Στο S3 το OpenWRT wiki σου λεει να κανεις



για να ενεργοποιησεις το SSH στο LAN. Στο δικο μας default.xml το AccessControl. υπαρχει οποτε αν βαλουμε την παραμετρο SSHLANAccess ενδεχεται να μας αφησει να μπουμε.
Με ενα nmap -p- βλεπω τις πορτες

Nmap scan report for www.adsl.vf
Host is up (0.014s latency).
Not shown: 65523 closed tcp ports (conn-refused)
PORT STATE SERVICE
21/tcp open ftp
22/tcp filtered ssh
23/tcp filtered telnet
53/tcp open domain
80/tcp open http
443/tcp open https
990/tcp filtered ftps
5916/tcp filtered unknown
6698/tcp open unknown
6699/tcp open napster
8883/tcp open secure-mqtt
58000/tcp filtered unknown

Το SSH και το TelNet ειναι ανοιχτα αλλα δε μας αφηνει να μπουμε απο LAN, ισως να μπορω να βρω τους κανονες του FireWall

Δεν ειναι θεμα περιηγητη, Chrome και Edge εχουν την ιδια βαση (τον Chromium), εγω χρησιμοποιω Firefox και μπαινει κανονικα με το χρηστη vodafone. Ακομα και αν ειχες το Vox30 δε θα σε αφηνε να μπεις.
Επισυναπτω το αρχειο για να το μελετησει οποιος επιθυμει 252346. Το αρχειο αυτο ειναι το /etc/default.xml απο την ελληνικη εκδοση του Vox30 και ειναι αυτο το οποιο χρησιμοποιειται απο το router για την επαναφορα των εργοστασιακων ρυθμισεων, οι τιμες οι οποιες ειναι μοναδικες ειναι κενα strings σε αυτο το αρχειο ενω ο κωδικος του χρηστη admin ειναι προσυμπληρωμενος.
Για αλλαγη της γλωσσας του Web Interface σε Ιταλικα μπορειτε να γραψετε lang_change("it_elel"); στην κονσολα του περιηγητη.

Μαλλον ειναι κρυπτογραφημενο, αλλιως δοκιμασε μηπως να το κανεις factory reset και πριν το συνδεσεις στο dsl/wan δοκιμασε τοτε να μπεις

Οι κωδικοι ειναι σε plaintext. Αυτο με το reset και τη WAN θυρα ειχα διαβασει στο Ιταλικο forum πως δε λειτουργει πλεον αλλα αξιζει μια δοκιμη.

Επειδη δεν επιθυμω να το ανοιξω, εχει κανει καποιος dump τη ROM; Υπαρχει καπου το Firmware διαθεσιμο προς ληψη;

- - - Updated - - -

Καταφερα να αποκρυπτογραφησω το config, ο κωδικος του admin ειναι w1$%FL_s3r-0M22! αλλα δε με αφηνει να μπω

Υπαρχει καπου το Firmware του συγκεκριμενου δρομολογητη η καποιο ROM dump; Τα img που υπαρχουν στο Gr_ISP_Router_Firmware φαινεται να ειναι κρυπτογραφημενα.

Καλησπερα παιδια,
Σημερα ηρθε ο εξωτερικος συνεργατης σπιτι μου για να με μεταφερει απο τη Wind (νυν Nova) στη Vodafone φερνοντας μαζι του αυτο το ρουτερακι. Μπαινοντας μεσα στο Web Interface ως end user με το λογαριασμο vodafone διαπιστωσα οτι δυστυχως ειναι αρκετα πενιχρο οσον αφορα τις επιλογες παραμετροποιησης. Ψαχνοντας στο Ιντερνετ δεν καταφερα να ανακτησω πολλες πληροφοριες για τον εν λογω δρομολογητη. Επεσα βεβαια πανω στο λημμα του OpenWRT Wiki για το Vox30 το οποιο αναφερει οτι υπαρχουν δυο διαφορετικες διαμορφωσεις υλικου, μια της Technicolor και μια της Sercomm το οποιο παρεχει η Vodafone Ιταλιας. Το πρωτο που ηθελα να κανω ηταν να δω τι εχω, προτιμοτερα χωρις να χρειαστει να το αποσυναρμολογησω. Στην ενοτητα Settings και υποενοτητα Configuration βρισκεται η επιλογη αποθηκευσης των ρυθμισεων σε αρχειο. Ζηταει κωδικο για να μας δωσει το αρχειο και δε σε αφηνει να προχωρησεις αν δε δωσεις κωδικο, αυτος ο ελεγχος παρακαμπτεται αν στειλουμε δικο μας request (Edit and Resend στο Firefox). Κατεβαινει ενα αρχειο κωδικοποιημενο σε base64, κωδικοποιηση η οποια χρησιμοποιειται εκτενως στα Requests που στελνει αυτο το λογισμικο. Ακομα και αν καταφερουμε να μη δωσουμε κωδικο το αρχειο που προκυπτει θα ειναι κρυπτογραφημενο με PKCS 7 σημφωνα με το file. Παρα ταυτα μπορουμε προς το τελος να δουμε τα strings sercomm, jiangsu, suzhou και την IP του router χρησιμοποιωντας strings η hexedit.
Το δευτερο ενδιαφερον αποτελεσμα που ανακαλυψα ηταν αυτο το project το οποιο αποσκοπει στη δημιουργια ενος SMB server με δικαιωματα υπερχρηστη. Το endpoint το οποιο χρησιμοποιει αυτο το project ειναι το ip/data/settings_content_sharing_device.json ομως το δικο μας router δε φαινεται να το προσπελαυνει, χρησιμοποιει το ip/data/sharing_content_sharing_device.json αντ' αυτου. Ευτυχως δεν τελειωνει εδω, το endpoint υπαρχει και στο δικο μας μοντελο και περιεχει κατι πολυ ενδιαφερον
https://i.imgur.com/UuZ1n3y.png
Αυτα κανουν update καθε λιγα ms
Δε γνωριζω ακομα που και αν χρησιμοποιουνται αυτα αλλα τα εχουμε δει και χρειαστει σε αλλα ρουτερακια στο παρελθον.
Ο FTP server δεν τρεχει ως root, προσπαθησα να κανω ενα symlink στο /etc/passwd αλλα δεν υπηρχαν τα καταλληλα δικαιωματα για να δουλεψει αυτο.
Εχουμε την επιλογη να διαλεξουμε Ελληνικα η Αγγλικα για τη διεπαφη αλλα υπαρχουν και Ιταλικα μεσα στα αρχεια κι ας μην υπαρχει επιλογη στη διεπαφη.
Οταν εισαγουμε ενα στικακι για DLNA δημιουργειται βαση δεδομενων μεσα στο στικακι με τις διαδρομες των αρχειων, δεν εχω αποπειραθει να το εκμεταλευτω αυτο ακομα.
Υπαρχει καποιος που να γνωριζει περαιτερω, καποια πληροφορια η καποιο κενο ασφαλειας;

EDIT:
Μετα απο λιγο ακομα ψαξιμο επεσα πανω σε αυτο το νημα το οποιο περιεχει αρκετες ενδιαφερουσες πληροφοριες καθως και το firmware του Station Revolution το οποιο ειναι εφαμιλλο με αυτο που τρεχει και το Power Station. Επισης τα strings απο το Backup ειναι τελικα απο το certificate του config το οποιο καταφερα να βρω με binwalk και openssl

Np!

Λογικα γιατι δεν ειναι "ωραιο" να τρωει ο κοσμος τοσα ακυρο λογω μικρης καλυψης. :p

Οποτε παπατζες για να φυγει η ευθυνη απο πανω τους.
Αρα τωρα τι γινεται;

https://www.broadband-assist.gov.gr/public/#%7B%22FTTH%2FB%22%3A1%7D

Θα μπορει να το δει εδω φανταζομαι. Κλικ στην κοκκινη κουκιδα του κτιριου του.
Δεν ηξερα οτι υπηρχε αυτο το εργαλειο, ευχαριστω. Η Nova για καποιο λογο δε σε αφηνει να δεις απο το site.
250140
Πραγματι ειναι της Nova (Hellenic Open Fiber)

26 δεν ειναι κανονικα η εχει και TV το 28?
Σωστα 26, my bad

Μας εμπλεξες... Ο ΟΤΕ που κολλαει;
Εαν οι ινες ειναι Nova και η αιτηση για δικτυο FTTH εγινε σε Nova, δεν εμπλεκεται κανενας αλλος.
Εαν μιλας για την DSL γραμμη, τοτε και παλι ο παροχος ειναι Vodaone, η Nova που εμπλεκεται;
Κανε αλλη μια αποπειρα, λεγοντας τους το παραπανω, και εαν δεν βγει ακρη αμεσα, κανε μια καταγγελια στην ΕΕΤΤ.
Κι εγω την ιδια απορια εχω, που κολλαει ο ΟΤΕ;
Παιρνω τηλεφωνο σχεδον καθε μερα, μου λενε οτι ειναι βλαβη του ΟΤΕ σε καποιο σημειο του δικτυου, οχι στην πολυκατοικια. Το δικτυο ομως ειναι της Nova γιατι αυτοι περνουσαν απο πορτα σε πορτα και το διαφημιζαν, νομιζω κι ολας οτι η προσφορα με το 500αρι στα 28€ ειναι μονο για δικτυο της Nova. Ρωταω συνεχως περαιτερω πληροφοριες πανω στο θεμα, πιο τεχνικες, τι ακριβως φταιει και σε ποιο σημειο του δικτυου αλλα μου λενε δεν ξερουν. Δε μιλαω για τη DSL, το DSL κοπηκε στις 31/7.

Η κοπελα μου ειχε Vodafone ADSL και ειχε πολλες αποσυνδεσεις και κακη ταχυτητα, στην πολυκατοικια της εχει περασει τις οπτικες το δικτυο της Nova και καπου στον Ιανουαριο περασαν δυο εκπροσωποι της Nova και τους ενημερωσαν για την προσφορα με το 500αρι στα 28€ οποτε δηλωσαν ενδιαφερον. Κατι μηνες μετα, στις 31/7 ηρθε ο τεχνικος της Nova να κανει την εγκατασταση (περασε καναλακι απο το floorbox και εβαλε το Huawei ONT/Router) αλλα το λαμπακι PON αναβοσβηνε και Internet δεν υπηρχε. Ο τεχνικος ειπε οτι πλεον παντρευουν τον σειριακο και τη mac του ΟΝΤ με τη γραμμη για λογους ασφαλειας (λες και δεν μπορει καποιος να τα κανει clone) και για καποιο λογο αυτο δεν ειχε γινει απο πριν. Πηρε τηλεφωνο στη Nova, δηλωσε τη βλαβη και μου ειπε οτι σε κατι ωρες θα κλειδωσει το PON. Αυτο δεν εγινε και με πηραν απο τη Nova οτι ερχεται τεχνικος ξανα δυο ωρες αργοτερα. Ο δευτερος τεχνικος ειπε τα ιδια, ξαναδηλωσε τη βλαβη και μου ειπε οτι μεχρι αυριο θα εχει ερθει το ιντερνετ. Spoiler alert, το ιντερνετ δεν ηρθε. 2 Αυγουστου παιρνω τηλεφωνο στο 13700 και μου λενε οτι τελικα ειναι θεμα του ΟΤΕ και δεν μπορουν να κανουν κατι. Περιπου 20 μερες μετα δεν εχω ιντερνετ, η τελευταια ενημερωση της Nova απο τον ΟΤΕ ηταν την 1η Αυγουστου και καθε φορα που παιρνω τηλεφωνο μου λενε πως θα το επισπευσουν αλλα δε γινεται τιποτα. Η περιοχη ειναι η Κυψελη, κοντα στην πλατεια και καλυπτεται και απο την inalan.

Σε τι version ειστε τωρα; Εμενα ειναι στο V5.50(ABRV.1)b2, μαλλον επειδη ειχα κλεισει το TR069

Εαν δεν ξερεις το αρχικο password, πως μπαινεις την πρωτη φορα με αρκετα δικαιωματα ωστε να αλλαξεις κωδικο σε καποιο χρηστη;
Ο default κωδικος του W1nSuPp@dM1n8623 και του root ειναι ο ιδιος (φανταζομαι και για καθε supervisor), XfD49B6675. Παροτι ο χρηστης W1nSuPp@dM1n8623 δεν εχει τον default κωδικο, ο χρηστης root τον εχει. Αν μας διαβαζει η wind και κλεισει αυτη την τρυπα, ξυδακι. Το ZySH εχει αρκετα exploits για να γινομαστε root για τα επομενα 100 χρονια.
Οσοι προσπαθησετε να μπειτε με ssh με αυτο τον κωδικο θα φατε σφαλμα γιατι πρεπει να κανετε authorize την τοπικη ip σας. Στο web interface επισης δεν αφηνει root.

Edit:Ενδεχεται ο δικος σας default κωδικος να διαφερει, πρεπει να τον βρειτε στο config του root

Μπορεις να μου πεις τις εντολες για την αλλαγη του password; Φανταζομαι μεσω Putty το εκανες;
Η εντολη φαινεται στο screenshot που εκανες quote. Δε χρειαζεται putty, απλα εκανα ssh απο το τερματικο μου

Ααα, οχι οχι δεν ηξερα οτι υπηρχε κωδικος. Βασικα, δε βρηκα ποτε τον κωδικο, απλα τον αλλαξα και εβαλα δικο μου
239397

Δουλευει ακομα αυτος ο κωδικος; Σε εμενα την τελευταια φορα δε δουλευε. Μαλλον το router σου δεν πηρε το update
Ποιος κωδικος;

Πριν λιγο καιρο παρελαβα αυτο το router αλλα λογω σχολης δεν προλαβα να ασχοληθω. Σημερα καταφερα να μπω στο telnet το οποιο φανταζομαι εχετε καταφερει και εσεις
239351
και το SSH δουλευει κανονικα
239352

- - - Updated - - -

Μπηκα με το W1nSuPp@dM1n8623
239353

Στο ιδιο (2.5) modem απο τη Wind δεν καταφερα να βρω τον κωδικο με το rooterpassview οποτε ανεβασα το config απο το 2.5 της Forthnet. Το λινκ ειναι αυτο http://s000.tinyupload.com/index.php?file_id=44126659147648635107 αλλα τα παντα θα πανε στις ρυθμισεις της forthnet, ακομα και η ip θα γινει 192.168.1.1 απο 1.254 και μετα μπορειτε να ακολουθησετε τον παραπανω οδηγο.

Η αληθεια ειναι πως εχω αρκετα τετοια μοντεμ που καθονται, ενα wind, ενα forthnet, ενα hol. Σε αυτο τον οδηγο παιζω με της forthnet.

Αρχικα αναβαθμιζουμε το μοντεμ απο εδω:http://www.forthnet.gr/media/Texniki_Ypostiriksi_TAV/Routers/Firmware_Upgrade_ZTE_108L/ZXHNH108N_HV13_FV256gr5T10p2_firmware.zip
Μετα παμε στο 192.168.1.1. Τα στοιχεια για συνδεση κανονικου χρηστη ειναι ονομα user και κωδικος κενο, βεβαια εμεις θελουμε να μπουμε ως administrator και για να το κανουμε αυτο πρεπει να μπουμε με στοιχεια
User:forthnet
Pass:F0rth@c$n3t#
(Καπου εδω ευχαριστω τον http://billybiros.magix.net/Emulators.htm και την πολυτιμη συλλογη του)
Αφου συνδεθουμε μπορουμε να κανουμε πολλα οπως να απενεργοποιησουμε την ipv6 και την προσβαση απο τους τεχνικους της Nivea αλλα εμεις θα αρκεστουμε απλα στο telnet (για την ωρα).
Αρχικα θα πρεπει να βρουμε την τοπικη διευθυνση του υπολογιστη, στα linux το ifconfig κανει τη δουλεια (inet 192.168.1.2 ειναι η τοπικη) και μετα απο το πανελ του modem παμε security > Service Control και:

Service: Tick
Ingress: Lan
Start Source IP Address , End Source IP Address: Η τοπικη ip (η 192.168.1.2-192.168.1.254 για ολες τις συσκευες στο δικτυο)
Mode:Permit
Servie list:Telnet: Tick
και παταμε το add

Η πορτα για το telnet ειναι η 23 φυσικα και συνδεομαστε ειτε με putty ειτε με την εντολη telnet 192.168.1.1
Τα στοιχεια για το telnet ειναι root και root (οταν γραφετε τον κωδικο δε φαινεται)
Δινουμε την εντολη enable με κωδικο zte
Με το ? θα βγει η λιστα εντολων.
Δοκιμασα και την εντολη configure terminal

https://wiki.openwrt.org/toh/asus/rt-n14u απ'οτι φαινεται ειναι για το rt και οχι το dsl. Κριμα.

Εχω Wind εδω και 2 περιπου χρονια, ενω πληρωνω για 24 μου ερχονται 9 περιπου mbps και λιγοτερο απο 1 upload (μετρησεις απο το modem). Για modem εχω ενα TD5130 TechniColor της forthnet απο το οποιο αντικατεστησα το stock της forthnet με το stock της technicolor που βρηκα σε ενα blog. Παρ'ολα αυτα το modem ειναι χαλια, θελει συνεχεια restart, ορισμενες φορες δεν κανει portforward, αλλες κοβετε το internet και αλλες αργουν οι σελιδες ν'ανοιξουν. Εδω και δυο χρονια ψαχνω ενα modem κατω απο 50€ με usb και openwrt και ετσι επεσα πανω στο asus το οποιο βρηκα μεσω skroutz (60€ απο Αθηνα) το οποιο εχει η Wind με 35€ μονο. Οποτε σκεφτομουν να το παρω, να σβησω το λογισμικο της wind και να περασω το τελευταιο openwrt. Θελω καποιος που ισως να το εχει κανει να μου πει αν παει καλα η αν υπαρχει κατι καλυτερο σε αυτη την τιμη.

Εγω μαζι με τον komh (απο αλλο forum) φτιαξαμε αυτη την εφαρμογη
https://play.google.com/store/apps/details?id=com.cstalking.greektv
με την οποια μπορεις να δεις live ελληνικα και κυπριακα καναλια.