SSH στο H300s

[pc_magas]

Με την χρήση του mitmproxy και του script:

from mitmproxy import http
import re
from datetime import date

def request(flow: http.HTTPFlow) -> None:
    if re.match("http:\/\/192\.168\.2\.1\/data\/user_data\.json\?.*",flow.request.pretty_url):
        flow.response = http.HTTPResponse.make(
            200,  # (optional) status code
            b'[ { "phone_service": "" }, { "ipv6_status": "1" }, { "fon_status": "" }, { "ipv6_configuration": "1" }, { "umts_status": "1" }, { "username": "admin" }, { "usermode": "admin" }, { "debug_version": "1" }, { "pageid": "" }, { "dropDownBasExp": "" }, { "country": "GR" }, { "lang_code": "gr_eles" }, { "mobile_support": "" }, { "band_steering": "1" }, { "iptv_status": "" }, { "fw_version": "Vodafone-H-300s-v1.0.09.01_dsp190325T006" }, { "wan_ip4_addr": "" }, { "wan_ip6_addr": "" }, { "userprofile": "" }, { "vodafone_safe_netwok": "" }, { "11ac_status": "" }, { "logged_in_users": "1" }, { "dsl_debug_enable": "0" }, { "debug_fw": "" } ]',  # (optional) content
            {"Content-Type": "application/json"}  # (optional) headers
        )

def response(flow):
    if re.match("http:\/\/192\.168\.2\.1\/data\/phone_voip\.json\?.*",flow.request.pretty_url):
        with open("output.json","wb") as f:
                f.write(flow.response.content)

Απέκτησα πρόσβαση στα advanced settings του H300s. Και ενεργοποίησα το SSH.

Δοκίμασα να συνδεθώ μέσω:

ssh root@192.168.2.1
ssh admin@192.168.2.1

Αλλά δεν μπορώ λόγο ότι δεν ξέρω ποιο είναι το password για ssh, δοκίμασα του admin panel αλλά τζίφος.

[deniSun]

Με τους κωδικούς που μπαίνεις στο ρούτερ μπορείς να έχεις κάποια πρόσβαση;

[pc_magas]

Έχω access στο Web panel αλλά θέλω μνα δω πως είναι τα routes προς το VOIP VLAN configured γι αυτό θέλω SSH.