Vodafone H108N σε bridge mode και root account

[swapjim]

Πολύ κόσμος έχει το Vodafone ZTE ZXHN H108N v2.5 και ακόμα δεν έχει βρεθεί το admin password. Το RouterPassview δεν αποκρυπτογραφεί το config.bin διότι δεν ξέρουμε το κλειδί. Αν κάποιος κάνει dump το firmware ίσως μπορέσουμε και τραβήξουμε κάτι από εκεί. Είδα ένα post στο insomnia αλλά τελικά ο άνθρωπος που το ξεκίνησε δεν το συνέχισε.

Το λοιπόν, έχω κι εγώ ένα τέτοιο ρουτεράκι στα χέρια μου και θέλω να το κάνω WiFi AP. Σκέφτηκα να κάνω brute force το password αλλά ακόμα και να κατάφερνα να δοκιμάσω 100 κωδικούς το δευτερόλεπτο (που μάλλον θα ήταν πολύ λιγότερο) θα μου έπαιρνε 60 χρόνια για να δοκιμάσω όλους τους κωδικούς με 30 χαρακτήρες. Dump το firmware δεν ξέρω να κάνω και δεν θέλω ν' ασχοληθώ, αλλά... Έχω ένα H108N v2.5 από την Forthnet! Και εκεί το admin/admin είναι όντως ένας admin account! Οπότε μπήκα σαν admin στο Forthnet H108N, ρύθμισα κάποια πράγματα, έκανα export το config, και το φόρτωσα στο Vodafone H108N. Και voila, είμαι admin! Ξεκλείδωσε το bridged mode που είναι αυτό που ήθελα και που θέλει αρκετός κόσμος (το Vodafone TV δεν παίζει δίχως το router τους; ). Το δοκιμάζετε και βλέπετε. Στο Forthnet H108N υπάρχει TR-069 menu, στο Vodafone όχι, αλλά μετά το νέο config στο Vodafone H108N πλέον υπάρχουν κάποια menu που δεν υπήρχαν πριν.

Δεν δοκίμασα να το κάνω reset μετά το νέο config για να δω αν θα ξανακλειδώσει. Και αν η Vodafone έχει κλειδώσει το IPTV της δεν ξέρω αν θα δουλέψει μετά. Οπότε αν γίνει καμιά ζημιά, δεν έρχεστε σ' εμένα.

Το config: Vodafone H108N v2.5 config.zip

Υ.Γ.: Σε κάποιο post είδα την ιδέα να περάσω το Forthnet firmware αλλά μπορεί δεν είναι πανομοιότυπα, της Vodafone έχει USB port.

[deniSun]

Πολύ κόσμος έχει το Vodafone ZTE ZXHN H108N v2.5 και ακόμα δεν έχει βρεθεί το admin password. Το RouterPassview δεν αποκρυπτογραφεί το config.bin διότι δεν ξέρουμε το κλειδί. Αν κάποιος κάνει dump το firmware ίσως μπορέσουμε και τραβήξουμε κάτι από εκεί. Είδα ένα post στο insomnia αλλά τελικά ο άνθρωπος που το ξεκίνησε δεν το συνέχισε.

Το λοιπόν, έχω κι εγώ ένα τέτοιο ρουτεράκι στα χέρια μου και θέλω να το κάνω WiFi AP. Σκέφτηκα να κάνω brute force το password αλλά ακόμα και να κατάφερνα να δοκιμάσω 100 κωδικούς το δευτερόλεπτο (που μάλλον θα ήταν πολύ λιγότερο) θα μου έπαιρνε 60 χρόνια για να δοκιμάσω όλους τους κωδικούς με 30 χαρακτήρες. Dump το firmware δεν ξέρω να κάνω και δεν θέλω ν' ασχοληθώ, αλλά... Έχω ένα H108N v2.5 από την Forthnet! Και εκεί το admin/admin είναι όντως ένας admin account! Οπότε μπήκα σαν admin στο Forthnet H108N, ρύθμισα κάποια πράγματα, έκανα export το config, και το φόρτωσα στο Vodafone H108N. Και voila, είμαι admin! Ξεκλείδωσε το bridged mode που είναι αυτό που ήθελα και που θέλει αρκετός κόσμος (το Vodafone TV δεν παίζει δίχως το router τους; ). Το δοκιμάζετε και βλέπετε. Στο Forthnet H108N υπάρχει TR-069 menu, στο Vodafone όχι, αλλά μετά το νέο config στο Vodafone H108N πλέον υπάρχουν κάποια menu που δεν υπήρχαν πριν.

Δεν δοκίμασα να το κάνω reset μετά το νέο config για να δω αν θα ξανακλειδώσει. Και αν η Vodafone έχει κλειδώσει το IPTV της δεν ξέρω αν θα δουλέψει μετά. Οπότε αν γίνει καμιά ζημιά, δεν έρχεστε σ' εμένα.

Το config: Vodafone H108N v2.5 config.zip

Υ.Γ.: Σε κάποιο post είδα την ιδέα να περάσω το Forthnet firmware αλλά μπορεί δεν είναι πανομοιότυπα, της Vodafone έχει USB port.

Μπράβο. Πολύ καλό.

[swapjim]

Ευχαριστώ.

Ξέχασα να πω τα default credentials.

απλός χρήστης username: user
απλός χρήστης password: κενό

administrator username: admin
administrator password: admin

[leopseft]

Δυστυχώς με το Software Version V2.5.5_VDFT7 δεν κάνει upload το config που έχεις ανεβάσει πλέον, δίνει error: Integrity check failed. Κρίμα, μόλις το έλαβα σήμερα κ ήθελα να ασχοληθώ λίγο να περάσει η ώρα!!

[macro]

Για το VDFT1 ομως υπαρχουν οι κωδικοι root, οποτε δε χρειαζοταν να το κανεις ολο αυτο αν εχεις αυτο....... που μαλλον αυτο εχεις.

[leopseft]

Λες να λέω ότι στο 7 δε λειτουργεί ο τρόπος κ ότι δίνει error κ να έχω το 1;

[macro]

Μολις μπεις στο interface θα δεις αμεσως πιο εχεις. Αν και δε το λεω για σενα αυτο αλλα για τον φιλο που σουταρε το αλλο firmware. Εσυ μαλλον το 7 εχεις.

[pavlos_m]

Αν κάποιος κάνει dump το firmware ίσως μπορέσουμε και τραβήξουμε κάτι από εκεί.

Αν κάποιος θέλει μπορεί να πειραματιστεί με το συνημμένο dump (s_11-04-20-18_MX25L12835F.rar), το οποίο χρειάζεται external SPI programmer για να εγγραφεί στην 128Mbit flash.
Είναι η τελευταία έκδοση του πανομοιότυπου H108N της Rosstelecom, software version 2.5.5_RUT10 και hardware version 1.2.
Για το συγκεκριμένο firmware έχουν κοινοποιηθεί τα διαπιστευτήρια της admin πρόσβασης, η οποία δίνει στον χρήστη τον πλήρη έλεγχο για όλες τις παραμετροποιήσιμες λειτουργίες.

Προσωπικά ίσα που πρόλαβα να κάνω μία δοκιμή μετά την εγγραφή της flash και να δώ ότι η συσκευή κάνει σωστά boot και δίνει DHCP. Στη συνέχεια αποκολλήθηκε το ήδη ταλαιπωρήμένο, από το SMD desoldering/resoldering, pad του PCB και... game over.
Το δικό μου είχε τα εικονιζόμενα στοιχεία:

[Udaba]

Υπάρχει κάποια ενημέρωση ;
Βλέπω εδώ : https://openwrt.org/toh/zte/zxhnh108n πως το version 1 ξεκλειδώνει μιας και έχει άλλο cpu . Το δικό μας δύσκολο και παίζει με προβλήματα.
Εχει δοκιμάσει κανείς να του περάσεi openwrt? https://openwrt.org/toh/zte/zxhnh108n
Pfsense το κόβω ακόμα πιο δύσκολο.

[deniSun]

Unsupported functions
DSL modem, USB