Vodafone H 300s router

[nikosaek2121]

Χαίρεται, έχω καταφέρει να αποκτήσω κατά το ήμιση πρόσβαση σαν root user, να ανοίξω το SSH, να δω τους κωδικούς VoIP και να ξεκλειδώσω κάποιες έξτρα ρυθμίσεις.

Για να βάλω τα πράγματα σε μια σειρά...Δεν έχω τον κωδικό του root αλλά κατάφερα ως ένα σημείο να το ξεγελάσω ότι είμαι root με αποτέλεσμα να ξεκλειδώσω αρκετές λειτουργίες, οι οποίες προστατεύονται από την Javascript του router μια αστεία if που την ξεγελάς για πλάκα. Σε αυτό το σημείο όμως να πω ότι ανάμεσα στις λειτουργίες που κατάφερα να "ξεκλειδώσω" ΔΕΝ είναι δυστυχώς το bridge mode.

Όποιος θέλει μπορεί να μου στείλει PM να του πω την διαδικασία που ακολούθησα. Το σημαντικό είναι να ασχοληθεί κάποιος που έχει γνώσεις pen testing για να βρεθεί ο κωδικός του root

Για το λόγου το αληθές:

Συνημμένο Αρχείο 210803
Συνημμένο Αρχείο 210804

Καλησπέρα φίλε και συγχαρητήρια για την προσπάθεια σου, ήθελα να σε ρωτήσω εφόσον δεν κατάφερες να ξεκλειδώσεις το Bridge Mode σημαίνει ότι δεν υποστηρίζετε καθόλου ή υπάρχει ακόμα ελπίδα να ξεκλειδωθεί ?

[toketog]

Δεν πιστεύω πως υπάρχει τέτοιο ενδεχόμενο. Απλά θα πρέπει να βρεθεί τρόπος να μπούμε σαν κανονικός root user. Επίσης ανακάλυψα ότι το username του root user είναι superuser.

Αν υπάρχει κάποιος με γνώσεις security να επικοινωνήσει μαζί μου.

[paanos]

Στο tplink v100 που μερικοί βρήκαν τους κωδικούς της τηλεφωνίας, ανέφεραν ότι παίζει και με άλλο εξοπλισμό, άρα και εδώ.

[ditheo]

Προσπάθησες να εισάγεις καινούριο χρήστη με πλήρη δικαιώματα; Ίσως να μην χρειάζεται καν να βρεις τους υπόλοιπους κωδικούς.

[toketog]

Καμία ιδέα για το πως να εισάγω νέο χρήστη; στο webui όσο και αν το σκάλισα δεν βρήκα κάτι τέτοιο και στο ssh είναι πολύ περιορισμένες οι εντολές

[x69pr]

Μπράβο φίλε. Περιμένουμε εναγωνίως τις εξελίξεις.

[Hyperion]

Χαίρεται, έχω καταφέρει να αποκτήσω κατά το ήμιση πρόσβαση σαν root user, να ανοίξω το SSH, να δω τους κωδικούς VoIP και να ξεκλειδώσω κάποιες έξτρα ρυθμίσεις.

Για να βάλω τα πράγματα σε μια σειρά...Δεν έχω τον κωδικό του root αλλά κατάφερα ως ένα σημείο να το ξεγελάσω ότι είμαι root με αποτέλεσμα να ξεκλειδώσω αρκετές λειτουργίες, οι οποίες προστατεύονται από την Javascript του router μια αστεία if που την ξεγελάς για πλάκα. Σε αυτό το σημείο όμως να πω ότι ανάμεσα στις λειτουργίες που κατάφερα να "ξεκλειδώσω" ΔΕΝ είναι δυστυχώς το bridge mode.

Όποιος θέλει μπορεί να μου στείλει PM να του πω την διαδικασία που ακολούθησα. Το σημαντικό είναι να ασχοληθεί κάποιος που έχει γνώσεις pen testing για να βρεθεί ο κωδικός του root

Για το λόγου το αληθές:

Συνημμένο Αρχείο 210803
Συνημμένο Αρχείο 210804

Είσαι μοναδικός! Περιμένουμε τη συνέχεια. Να είσαι καλά!!

[galotzas]

Εκανα αυτο που σου ειπε καποιος στο διπλα forum και μπορεσα να δω καποια πραγματα και να μπω με ssh.

Βασικά για την σελίδα settings, αρκεί κάποιος να γράψει στο console του browser τα εξής:
 

usermode="admin"
page_data_init("settings")

Πραγματι οι επιλογες ειναι λιγες για το ssh αφου ο χρηστης ειναι ο admin και οχι ο superuser αρα χρειαζεται καποιος με hacking γνωσεις να τραβηξει τον κωδικο.
Αυτο που μου εκανε εντυπωση στο hidden interface ειναι το εξης. Υπαρχει μια επιλογη που πατωταντας ληψη κατεβαζεις ενα αρχειο xls με οτι συνδεση υπαρχει ανοιχτη (σαν ενα πληρες netstat)



Το δικο μου Η300 το δουλευω σαν ΑΡ. Ειναι ολα κλειστα και του δινω internet στην lan απο ενα openwrt router και εχει μονο wifi ανοικτο. Απορω αυτες οι συνδεσεις που βλεπει τι ειναι καθως υποτιθεται πως δεν εχει ιντερνετ. Ημερομηνια γραφει 1970...

view @ easybox> show ip route 
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
127.0.0.0       *               255.255.0.0     U     0                 lo
169.254.0.1     *               255.255.255.255 UH    0                 br0
172.28.10.0     *               255.255.255.0   U     0                 br0
239.0.0.0       *               255.0.0.0       U     0                 br0

[alexnts]

Ευχαριστω τον χρήστη toketog που μου έστειλε pm χθες, αλλα και τον galotzas για το διγραμμο που εγραψε πιο πανω.
Δυστυχως είτε με την μια μεθοδο εμφανισης των μενου, ειτε με την αλλη, ο κωδικος του VoIP δεν φαινεται. Βγαζει αστεράκια.

[alex24]

Βρηκα τους κωδικους του voip με απλο τροπο στο console ακολουθησα απλα τις οδηγιες :
usermode="admin"
page_data_init("settings")

Στην δευτερη σειρα αντι για page_data_init("settings") εβαλα page_data_init("phone") απενεργοποιησα το voip μεσα απο τις ρυθμισεις και ενεργοποιησα την αυτοματη συμπληρωση κωδικων ετσι οταν αποθηκευσα τις ρυθμισεις αποθηκευτηκαν και οι κωδικοι στον browser.

[JpegXguy]

Το VoIP password βρίσκεται επίσης στην καταγραφή του VoIP μέσα σε ένα tarfile (το αρχείο system_sh.conf) έχει γραμμή "pw=τάδε"
Κατάσταση και υποστήριξη, τα ίδια αλλά page_data_init('status-and-support')

[galotzas]

Βρηκα τους κωδικους του voip με απλο τροπο στο console ακολουθησα απλα τις οδηγιες :
usermode="admin"
page_data_init("settings")

Στην δευτερη σειρα αντι για page_data_init("settings") εβαλα page_data_init("phone") απενεργοποιησα το voip μεσα απο τις ρυθμισεις και ενεργοποιησα την αυτοματη συμπληρωση κωδικων ετσι οταν αποθηκευσα τις ρυθμισεις αποθηκευτηκαν και οι κωδικοι στον browser.

Αρα χρειαζομαστε καποιον με vdsl μοντεμ εμποριου να δουμε αν θα δουλεψει..

[JpegXguy]

Οπότε κρατήστε το password και γενικά ότι βρίσκετε σε περίπτωση που κόψουν το πολύ Javascript.

[alexnts]

Εν τω μεταξυ ο ΟΤΕ στο Speedport Plus , που ειναι σχεδον ιδιο με το H300s εβγαλε firmware μεσα στον Δεκεμβρη, που λυνει το θεμα του battery drain στο wifi.
https://www.adslgr.com/forum/threads...27#post6716027
Εχετε ακουσει κατι για αναβαθμιση των H300s;

[ThReSh]

To ξέρουν λένε και το έχουν δρομολογήσει στη Sercomm αν δεν κάνω λάθος. Το είχε γράψει πριν 1-2 μήνες κάποιος στο topic...