HowTo: Enable ssh root access στο Gennet Oxygen router της Tellas

[thanosz1]

Το άρθρο απευθύνεται σε linux users που επιθημούν να ξεκλειδώσουν το Gennet Oxygen router που δίνεται απο την Tellas και το οποίο τρέχει σε λειτουγικό GNU/Linux.

H Gennet έχει απενεργοποιήσει την είσοδο στον router απο command line παρόλο που στον router τρέχει και ssh και telnet server. Με το άρθρο αυτό θα ξεκλειδώσετε πλήρως τον router και θα εχετε root access στο command line.

Θα χρειαστείτε
- ένα Linux σύστημα
- το source κώδικα το utility fmac της Gennet, το οποίο πρέπει να κάνουμε compile στο Linux σύστημα μας.

Φτιάχνουμε τα εξής folder:
oxygen
oxygen/extracted


Kατεβάzουμε τοπικά το fmac.zip, το αποσυμπιέζουμε στο folder oxygen και το κάνουμε compile με τις παρακάτω εντολές:

unzip fmac.zip
gcc -o fmac fmac.c -lcrypto

Εάν η παραπάνω εντολή αποτύχει σιγουρευτείτε ότι έχετε εγκαταστημένο τον gcc και τη βιβλιοθήκη openssl.
Μετά το compile, μέσα στον oxygen folder θα πρέπει να έχει δημιουργηθεί ένα executable με όνομα fmac.

Kάνουμε login στο web interface, πάμε στο Σύστημα->Ρυθμίσεις και πατάμε το κουμπί Αποθήκευση. Αποθηκεύουμε το αρχείο (ας πούμε το oxygen_backup_080401_0627.img) στον folder oxygen.

Εκτελούμε την παρακάτω εντολή:

./fmac -v -p foucHorn0of2 oxygen_backup_080401_0627.img

Αποσυμπιέζουμε το αρχείο στο folder extracted

tar -xf oxygen_backup_080401_0627.img -C extracted/

Τώρα στον folder extracted έχουμε όλα τα settings του router.

Κάνουμε edit το αρχείο profile και πρσθέτουμε στο τέλος τις ακόλουθες δύο γραμμές:

[ `cat /etc/passwd | grep toor | wc -l` -ne 1 ] && echo 'toor:$1$XBE5gSzT$PPbHJsQL/43rxCYvMNO8L/:0:0:Admin User,,,:/:/bin/sh' >> /etc/passwd
[ `cat /etc/init.d/S10Firewall | grep unlock | wc -l` -ne 1 ] && echo '/etc/scripts/unlock-system.sh' >> /etc/init.d/S10Firewall

και σώζουμε.

Ενώ είμαστε στον folder extracted, φτιάχνουμε το image με τις παρακάτω εντολές:

tar -cvzf ../oxygen.img ./*
cd ..
./fmac -s -p foucHorn0of2 oxygen.img
mv oxygen.img.auth oxygen_unlock.img

To oxygen_unlock.img θα πρέπει να το κάνουμε upload στον router. Πάμε Σύστημα->Ρυθμίσεις->Επαναφορά και δίνουμε το αρχειάκι μας.

Μετά το reboot κάντε ssh ή telnet με τα ακόλουθα

username: toor
password: admin

Θα σας συμβούλευα να αλλάξετε τους κωδικούς του root και του toor χρησιμοποιώντας την εντολή passwd.

[Mouse Potato]

Χρήσιμο άρθρο. Αλλά τι γίνεται μ' αυτούς (τους περισσότερους δηλαδή) που δεν έχουν κάποιο linux-based OS; Η μόνη λύση είναι με virtualization;

ΥΓ: Ευχαριστού(ν)με

[thanosz1]

Χρήσιμο άρθρο. Αλλά τι γίνεται μ' αυτούς (τους περισσότερους δηλαδή) που δεν έχουν κάποιο linux-based OS; Η μόνη λύση είναι με virtualization;
ΥΓ: Ευχαριστού(ν)με

Mε Cygwin σε windows η διαδικασία είναι ίδια

[Mouse Potato]

Μάλιστα.

Προς τους διαχειριστές: Θα πρότεινα να δημιουργηθεί ένα thread στο forum της Tellas που θα περιέχει το link για εδώ (ή ακόμα και όλο τον οδηγό) και να γίνει sticky

[nnn]

Τι επιπλέον προσφέρει μέσω root access ?

[alex.a]

Αυτό ακριβώς έψαχνα, αλλά γιατί χρειάζεται το fmac, και που μπορώ να το βρώ;

Χωρίς το fmac μπορώ να διαβάσω το img αρχείο:
mv oxygen_backup_080401_0627.img oxygen.tar.gz
tar xf oxygen.tar.gz

(το gunzip βγάζει το εξής μύνημα: decompression OK, trailing garbage ignored)

Αν κάνω κάτι λάθος, μπορώ να επιστρέψω στα factory defaults και να το ξαναφτιάξω, ή κινδυνεύω να μείνω χωρίς router;

Γιατί πρέπει να κάνω edit το passwd από το profile; Αν προσθέσω το 'tour' κατ' ευθείαν στο passwd του img δε θα δουλέψει; Αν όχι, ποιό το νόημα του backup;

Ευχαριστώ.

........Auto merged post: alex.a πρόσθεσε 10 λεπτά και 45 δευτερόλεπτα αργότερα ........

Τι επιπλέον προσφέρει μέσω root access ?

Προσφέρει τη δυνατότητα χρήσης linux!

Αλλά τι γίνεται μ' αυτούς (τους περισσότερους δηλαδή) που δεν έχουν κάποιο linux-based OS

Κι αυτοί μάλιστα το χρειάζονται περισσότερο!

[thanosz1]

Αυτό ακριβώς έψαχνα, αλλά γιατί χρειάζεται το fmac, και που μπορώ να το βρώ;

Με το fmac η Gennet προσθέτει στο αρχείο μία υπογραφή για να τσεκάρει τη γνησιότητά του. Το κώδικα τον έχω κάνει attach στο άρθρο, αλλά τον δίνει και η Gennet στο site της.

Χωρίς το fmac μπορώ να διαβάσω το img αρχείο:
mv oxygen_backup_080401_0627.img oxygen.tar.gz
tar xf oxygen.tar.gz

Το fmac το χρείαζεσαι κυρίως μετά το compression.

(το gunzip βγάζει το εξής μύνημα: decompression OK, trailing garbage ignored)

Αυτό είναι το signature της Gennet που το gunzip δεν αναγνωρίζει

Αν κάνω κάτι λάθος, μπορώ να επιστρέψω στα factory defaults και να το ξαναφτιάξω, ή κινδυνεύω να μείνω χωρίς router;

Ναι, κάνοντας Επανακίνηση και επαναφορά των εργοστασιακών ρυθμίσεων. (Νομίζω έχει και κουμπί reset, ή κανω λάθος; )

Γιατί πρέπει να κάνω edit το passwd από το profile; Αν προσθέσω το 'tour' κατ' ευθείαν στο passwd του img δε θα δουλέψει; Αν όχι, ποιό το νόημα του backup;

Όταν το router κάνει restore τα settings έχει ειδικό χειρισμό για το passwd. Διαβάζει μόνο το password του admin και αγνοεί όλους τους χρηστες αλλά και όλα τα υπόλοιπα πεδία. Για παράδειγμα δεν μπορείς να αλλάξεις το shell του admin.

[gtklocker]

Το fmac.zip από πού το παίρνουμε;

[thanosz1]

Το fmac.zip από πού το παίρνουμε;

To έχω κάνει attach στο άρθρο.

http://www.adslgr.com/forum/attachme...5&d=1269347745

[gtklocker]

Δεν φαίνόταν πουθενά το attachment, Κι εμένα δεν μου'κοψε! Thanks πάντως.

Επειδή έχω ήδη αντικαταστήσει το Gennet, θα μπορώ να το χρησιμοποιήσω ως router, ό,τι γουστάρω, πολύ καλός οδηγός, .

[alex.a]

Το άρθρο είναι πολύ χρήσιμο, αλλά χρειάζεται μια προειδοποίηση για την ασφάλεια. Αν κάποιος κακόβουλος μπει μέσα στο router σας, μπορεί να σας κάνει ζημιά. Ψάξτε για "router botnet".

Καλύτερα να ετοιμάσετε το password απ' την αρχή, παρά να το αλλάξετε μέσα απ' το router. Αν μπείτε στο router ως "tour" και αλλάξετε το password με την εντολή passwd, θα έχετε αλλάξει το password του "root", όχι του "tour".

Το password το φτιάχνετε με το mkpasswd:
mkpasswd -m MD5 -S 12345678 pass
Αντικαταστήστε το 12345678 με οποιουσδήποτε 8 τυχαίους χαρακτήρες (άσχετους με το password), και το pass με το password που θέλετε.
Χρησιμοποιήστε το όνομα της επιλογής σας αντί για tour.

[gtklocker]

Σιγά, δίνεις

passwd toor

και καθαρίζεις.

........Auto merged post: gtklocker added 57 minutes and 49 seconds later ........

Respekt φίλε, άψογος.

Είναι κανονικό linux συστηματάκι! Μπαίνω κι από telnet Κι από ssh!

........Auto merged post: gtklocker added 16 minutes and 23 seconds later ........

Με λίγο mod ακόμα χρησιμοποιείται ανετα σαν firewall!!!

> firewall set global status on
System restart is required.

Επίσης έχει και κάποιες ρυθμίσεις με admin.

Εγώ έκανα το εξής:

                                           -> laptop μου
Corega --> Gennet (firewall)                         -> laptop της αδερφής μου
                                                                  -> desktop

Κι όλα ασφαλή!

........Auto merged post: gtklocker added 9 minutes and 20 seconds later ........

~ # uname -m
armv5tejl

Είναι ARM! Θα το ξεσκίσω!

[nEC]

κατάφερα να ξεκλειδώσω το SNR στο oxygen...







θα το μαζέψω λίγο και θα ανεβάσω σύντομα το howto...

[gtklocker]

How did you ....?

[nEC]

λοιπόν πάμε..

1.

vi /usr/lib/tr069/dsl.pl

2.

προσθέτουμε το

 "forcesnr"        => 'BisAForceSNRMarginDn', 

κάτω από την γραμμή ""dsldsp" => 'DspVersion', #RO"

4. δίνουμε την εντολή

tr069.pl write dsl 0 forcesnr 30 

όπου 30 = 3db , 40=4db κοκ

5. reboot!!!