elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Tutorial básico de Quickjs


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Seguridadwireless ha desbloqueado el router Livebox2 de Orange con HowTo
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Seguridadwireless ha desbloqueado el router Livebox2 de Orange con HowTo  (Leído 9,195 veces)
XiR_

Desconectado Desconectado

Mensajes: 18


Ver Perfil
Seguridadwireless ha desbloqueado el router Livebox2 de Orange con HowTo
« en: 1 Agosto 2011, 14:44 pm »

Hola.

Tras enterarme en http://foro.elhacker.net/hacking_wireless/seguridadwireless_ha_desbloqueado_el_router_livebox2_de_orange-t334330.0.html  que se podía acceder al router livebox2 y ya que no había métood para hacerlo desde GNU/Linux, aquí lo traigo para cualquier sistema operativo. Además permite dar "marcha atrás" por si alguien lo quiere deshacer.

Como siempre, es tu responsabilidad lo que hagas con esto, no la mia, blablabla, fines educacionales, blablabla...

Vamos al tajo:
Código:
#!/usr/bin/env python

import telnetlib, time

# Poner esto a 0 para deshabilitar las opciones del menú
# o a 1 para habilitarlas
HABILITAR = 1;

tn = telnetlib.Telnet ( "192.168.1.1" );
tn.read_until("login: ");
tn.write("LBV2techno\n");
tn.read_until("Password: ");
tn.write("1901b95ae4295d613abf9eabae0b9d40\n");
for i in `range(1,3)`:
tn.write("\n");
tn.write("rg_conf_set wbm/settings/pages/backuprestore %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/vpn %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/fax %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/log %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/licence %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/community %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/visio %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/livezoom %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/hsiab %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/network/dhcp %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/network/ftlock %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/network/ftlock %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/network/tvrouted %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/services/professionnal %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/services/rtcphone %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/services/universal_phone %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/services/wifipushbutton %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/services/msgwaiting %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/test/sipdev %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/test/fmdev %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/network/h323 %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/services/wpspushbutton %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("save\n");
time.sleep(2);
tn.write("reboot\n");

« Última modificación: 3 Agosto 2011, 18:02 pm por XiR_ » En línea

skynet_morph

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Re: Seguridadwireless ha desbloqueado el router Livebox2 de Orange (ahora en python)
« Respuesta #1 en: 3 Agosto 2011, 14:49 pm »

buenas tardes XiR_ me ha gustado tu trabajo de cracking pero en lugar de aplicar ingenieria inversa, podrias haber planteado el problema desde otro punto de vista! los datos por telnet viajan en texto plano  :rolleyes:

Veo un pequeño fallo a tu script está b ien eso de que deje echarlo hacia atras pero que sentido tiene capar lo que has  descapado? bueno a lo que iba que he estado probando el tuyo pero no puedo acceder a la página de "Configuración de ADSL:" y "CONFIGURACION PPP:"

Creo que de momento me quedare con el original de SeguridadWireless que almenos alli se lo han currado mas, o almenos abren mas opciones. Que realmente son las que suelen interesar a los users.

Hasta otra!

En línea

XiR_

Desconectado Desconectado

Mensajes: 18


Ver Perfil
Re: Seguridadwireless ha desbloqueado el router Livebox2 de Orange (ahora en python)
« Respuesta #2 en: 3 Agosto 2011, 17:55 pm »

Hola, skynet_morph.

Lo primero, gracias por tu comentario. Efectivamente me había dejado una opción sin habilitar. ¡¡eran tantas!!

Realmente la intención de publicar esto no era que utilcéis uno u otro, sino que como no entiendo porque mantener tan oculto ese usuario con aplicaciones que "abran" el router de manera "oscura", he querido utilizar un lenguaje de scripting, para que cualquiera pueda usar los datos que quiera de ahí. Además me gusta saber lo que ejecuto en mi ordenador, tengo ese mal vicio  :rolleyes: También me podía haber currado un menú para habilitar unas opciones y dejar otras ocultas, pero no era el fin de esto :)

En cuanto acabe este mensaje editaré el script para añadir la opción que me dejé  :silbar:

Respecto a "dar marcha atrás", el único fín que tiene es tener la libertad de poder (y saber) hacerlo. Eso es todo. ¿Nadie querría deshabilitar una opción que has habilitado? Puede ser que sí. Yo, personalmente, prefiero no ver menús que no voy a utilizar (como el livezoom) aunque sea por desconocimiento de qué es.

Como el otro día tenía prisa no lo conté en profundidad pero ya que esto es un foro para aprender,  voy a contar cómo saqué ésto pero no habrá screenshots ni leches. El que lo quiera ver que siga los pasos y lo haga por sí mismo. Sino no se aprende. Eso sí, responderé cualquier pregunta aunque sea con un "no sé".

Para empezar contaré que no tengo ningún windows más que en máquinas virtuales, así que si pongo algún comando, intentaré explicar lo que hace para que podáis buscar una alternativa los güindouseros.

Primero arranqué un windows en una máquina virtual. Si lo tenéis instalado en vuestro PC podréis utilizar ese, pero recomiendo usar máquinas virtuales porque puedes hacer un snapshot antes de instalar nada y sabes que podrás volver atrás muy fácilmente por ejemplo en caso de infectarla.

Desde la máquina virtual os descargáis "el liberador" para windoze.

En la máquina host (en vuestro PC si no usáis una máquina virtual) ponéis un sniffer a escuchar en el interfaz que se conecta al router. Si podéis definir un filtro con la dirección 192.168.1.1 os quitaréis ruido del medio.

Ejecutáis el programa "liberador" y una vez acabado abrís la captura. Yo utilizo para esto wireshark. Una vez abierta buscáis un paquete de tipo telnet (con destino al puerto 23, vaya) y (lo que sigue son instrucciones para wireshark en ubuntu) con el botón derecho sobre el paquete seleccionáis "Follow TCP Stream" (lo siento, lo tengo en inglés y no sé qué pondrá exáctamente en castellano). Y voilà, delante de nosotros aparece la conexión al completo.

A partir de ella es como hice el script, pero eso ya es bastante simplón.

« Última modificación: 3 Agosto 2011, 18:06 pm por XiR_ » En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Dudas al auditar router livebox de Orange.
Wireless en Linux
biznaka 3 8,708 Último mensaje 6 Junio 2011, 10:51 am
por dvdr
Seguridadwireless ha desbloqueado el router Livebox2 de Orange
Hacking Wireless
ChimoC 0 53,396 Último mensaje 23 Julio 2011, 09:31 am
por ChimoC
Livebox 2 de Orange desbloqueado totalmente por el equipo de SeguridadWireless « 1 2 »
Noticias
wolfbcn 10 42,089 Último mensaje 2 Julio 2015, 19:16 pm
por jibonifas
configurar orange con router hg556
Redes
jatada 2 4,033 Último mensaje 15 Mayo 2013, 11:49 am
por jatada
Atenti con el operador / en Python ahora xD
Scripting
EzianGES 2 1,838 Último mensaje 27 Febrero 2014, 18:15 pm
por EzianGES
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines