elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Únete al Grupo Steam elhacker.NET


  Mostrar Temas
Páginas: [1]
1  Seguridad Informática / Hacking Wireless / Sacar contraseña admin ZNID-GPON-2301 en: 28 Septiembre 2018, 03:11 am
Hola, estoy intentando conseguir la contraseña de admin de este ONT.
Me conecto al puerto serial con un adaptador USB-TTL. Esto es parte del log que saca al encender el ONT:

Código:
ROM: V1.1.4
ROM: CFG 0x00000004

ROM: SFLASH



U-Boot 2011.12-lantiq-gpon-1.2.7-DCDC-svn13506 (Jun 07 2013 - 11:50:14), Build: easy98020

Board: EASY98020
Chip:  FALCON-D (A22)
Bootmode: 0x04
Reset cause: Power-On Reset
CPU Clock: 400 MHz
DRAM:  64 MiB
Now running in RAM - U-Boot at: 83fb4000
SF: Detected W25Q64 with page size 4 KiB, total 8 MiB
Net:   GPHY0, RGMII0, GMII_PHY, GMII_MAC, MII_PHY, MII_MAC
SF: Detected W25Q64 with page size 4 KiB, total 8 MiB

**************************************
*                                    *
* Ctrl+C -- Enter console terminal   *
*                                    *
**************************************
Press Ctrl+C to stop autoboot:  3  2  1  0
SF: Detected W25Q64 with page size 4 KiB, total 8 MiB
sf read 0x80effe00 0x400000 0x390000
ImageB head check ... OK
ImageB check ... OK
mtdparts=sflash:384k(Boot),64k(Env),3648k(ImageA),3648k(ImageB),384k(Config),64k(SECTION_EGIS),2624k@5120k(rootfs)

Boot system from [ImageB]...


bootm 0x80f00000
## Booting kernel from Legacy Image at 80f00000 ...
   Image Name:   MIPS OpenWrt Linux-2.6.32.42
   Created:      2012-09-12   2:29:02 UTC
   Image Type:   MIPS Linux Kernel Image (lzma compressed)
   Data Size:    1024343 Bytes = 1000.3 KiB
   Load Address: 80002000
   Entry Point:  80002000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... OK

Starting kernel ...

Apretando Control+C , entro a U-Boot, que tiene estos comandos (esta copiado de una web, creo que mi version tiene algun comando mas):

Citar
base    - print or set address offset
boot    - boot default, i.e., run 'bootcmd'
bootd   - boot default, i.e., run 'bootcmd'
bootm   - boot application image from memory
bootp   - boot image via network using BOOTP/TFTP protocol
cmp     - memory compare
cp      - memory copy
crc32   - checksum calculation
fload   - fload  - load binary file from a filesystem image for system boot

flwrite - SPI flash sub-system
getinfo - print hardware information
go      - start application at address 'addr'
help    - print command description/usage
lip     - lip      - set local ip address but not save to flash

loadb   - load binary file over serial line (kermit mode)
loady   - load binary file over serial line (ymodem mode)
loop    - infinite loop on address range
mac     - mac      - set mac address and save to flash

md      - memory display
mii     - MII utility commands
mm      - memory modify (auto-incrementing address)
mtest   - simple RAM read/write test
mw      - memory write (fill)
nm      - memory modify (constant address)
ping    - send ICMP ECHO_REQUEST to network host
printenv- print environment variables
rarpboot- boot image via network using RARP/TFTP protocol
reset   - Perform RESET of the CPU
run     - run commands in an environment variable
saveenv - save environment variables to persistent storage
setenv  - set environment variables
sf      - SPI flash sub-system
sip     - sip      - set server ip address but not save to flash

tftp    - tftp  - download or upload image via network using TFTP protocol
version - print monitor version

Buscando en google "uboot dump" , he visto que el comando a utilizar para dumpear la flash, es "md inicio_en_la_memoria tamaño", el problema es que aunque indico que muestre un tamaño de 8MB (el tamano de la flash creo), dumpea mucho mas, hasta el punto que los programas de terminal que uso para capturar los datos crashean. El tamaño que alcanzo un dump tras crashear fue de 32MB. Tardo unos 20-25 min.

Ya que de esta forma no lo conseguía,vi que tenia un modo failsafe, en la que entro a una shell y puedo ver los ficheros. Pero /etc/passwd esta vacio (supongo que porque esta en modo failsafe). Tambien hay un archivo interesante, /www/js/login.js, pero no puedo editarlo ya que no soy root. No me deja cambiar los permisos.

¿Alguna idea de que puedo hacer?
2  Comunicaciones / Redes / Acceso admin Zhone ZNID-GPON-2426-EU en: 24 Septiembre 2017, 16:14 pm
Buenas ,no es posible entrar al router de Adamo con acceso admin (ya he probado con varias de las contraseñas por defecto).
Quiero los datos de conexión GPON para poder usar un ZTE F680.

Lo máximo que he conseguido, es conectarme por JTAG y acceder al firmware CFE. Pero aquí me pierdo. No tiene muchas opciones y la mayoria son cosas de bajo nivel, algo parecido a esto:

Código:
sm                  Set memory or registers.
dm                  Dump memory or registers.
w                   Write the whole image start from beginning of the flash
e                   Erase [n]vram or [a]ll flash except bootrom
r                   Run program from flash image or from host depend on [f/h] flag
p                   Print boot line and board parameter info
c                   Change booline parameters
f                   Write image to the flash
i                   Erase persistent storage data
a                   Change board AFE ID
b                   Change board parameters
reset               Reset the board
help                Obtain help for CFE commands

En google no encuentro información de lo que intento hacer.
Páginas: [1]
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines