[silver18]

Salve a tutti...
Mi spiace aprire una discussione per qualcosa che sarà stato sicuramente già trattato, ma poichè non trovo nessuna discussione, provo in questo modo.

Possiedo, ancora, un router Alice Gate w2+:


e vorrei, ora, sbloccarlo.
Ho letto, sulla pagina di saxdax, il metodo della backdoor.
Purtroppo, non riesco a farlo funzionare. Oltretutto, i link ai download che ho trovato sono ormai offline.

L'indirizzo MAC del router, trovato su un lato, in un'etichetta, è 00:17:C2:46:D2:FD.
Riesco correttamente a trovare il payload B3 B4 C1 9A 8C 70 02 40 (anche se non so se corretto, dato che il file MD5.exe l'ho reperito in giro per la rete).

Creo correttamente, credo, il pacchetto IP con delay 0 con Colasoft Packet Builder, inserendo l'indirizzo IP del destinatario (192.168.1.1) e il suo indirizzo MAC, l'indirizzo IP e il MAC della sorgente (ricavato da ipconfig /all e usando il MAC della scheda LAN dato che sono connesso via cavo), imposto 255 come protocollo e inserisco il payload cancellando i bytes non usati (ottengo 8 byte di extra data).
Mando il pacchetto ma nulla, il comando telnet 192.168.1.1 mi dice:

Codice: [Seleziona]

Connessione a 192.168.1.1...Impossibile aprire una connessione con l'host. sulla porta 23: Connessione non riuscita
Lavoro su WinXP service pack 3, collegato via cavo sulla porta eth2, con avast antivirus e comodo firewall spenti...

Non so davvero che fare...

Vi ringrazio!!

[natalinux]

Fai il ponticello

[silver18]

Lo so, sarebbe l'ultima spiaggia....se però risolvo senza dover procedere in quel modo, tanto meglio!

Qualcuno ha ancora tutto l'occorrente per questo metodo, quindi md5.exe, mactemplate.hex e il template del pacchetto?

[toretto_5]

Lo so, sarebbe l'ultima spiaggia....se però risolvo senza dover procedere in quel modo, tanto meglio!

Qualcuno ha ancora tutto l'occorrente per questo metodo, quindi md5.exe, mactemplate.hex e il template del pacchetto?

trovi tutto sul repository di fulmine500 https://repository.ilpuntotecnico.com . non riesci ad accedere perchè è errato il calcolo del payload. se non trovi nulla sull'MD5 del AG3 (alice gate W2+) cerca quello per AGA. facci sapere il risultato
il router che possiedi è ottimo , ci sono delle guide anche per inserire la porta USB host per condividere in rete tutte le periferiche USB (stampanti, HDD, chiavette ecc....)

[silver18]

Peeerfetto, tutto funziona ora!!
Vi ringrazio tantissimo!!

PS
Ho notato che trasferendo file via SSH in wifi ad un dispositivo (Kindle in questo caso), la connessione si riavvia se il file è di dimensione superiore a qualche Kb...
Qualche soluzione? Avendo sbloccato il router, c'è possibilità di sistemare il problema?
Grazie mille!!!

[silver18]

Aggiungo qualche info.
Uso WinSCP per connettermi al Kindle e tutto funziona alla grande finchè non devo trasferire un file più grande di qualche Kb. Se ci provo, la connessione salta e il router si riavvia.
Qualche soluzione?
Ecco le impostazioni in WinSCP:

[toretto_5]

Aggiungo qualche info.
Uso WinSCP per connettermi al Kindle e tutto funziona alla grande finchè non devo trasferire un file più grande di qualche Kb. Se ci provo, la connessione salta e il router si riavvia.
Qualche soluzione?
Ecco le impostazioni in WinSCP:

usa la porta 23 o la 80.....configura anche le porte tcp/udp per "sbloccare" il programma che utilizzi. prova anche senza usare il protocollo di sicurezza ssh

[silver18]

Purtroppo pare che solo la porta 22 funzioni, credo dipenda dalle configurazioni del Kindle.

Codice: [Seleziona]

*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]


# TCP handling. Allow incoming TCP TPH on WAN
-A INPUT -i ppp0 -p tcp -m tcp --dport 40317 -j ACCEPT
-A INPUT -i ppp0 -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i wlan0 -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT

# UDP Handling. Only allow device initiated connections.
-A INPUT -i wlan0 -p udp -m state --state ESTABLISHED -j ACCEPT
-A INPUT -i ppp0 -p udp -m state --state ESTABLISHED -j ACCEPT

# Loopback. All traffic allowed.
-A INPUT -i lo -s 127.0.0.1 -j ACCEPT
-A OUTPUT -o lo -d 127.0.0.1 -j ACCEPT

# Usbnet. All traffic allowed.
-A INPUT -i usb0 -j ACCEPT

# ICMP. Allow only responses to local connections
-A INPUT -p icmp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i wlan0 -p tcp --dport 22 -j ACCEPT

COMMIT

Per l'apertura della porta sul router, apro la 22 sia con protocollo TCP sia con UDP?

[toretto_5]

Purtroppo pare che solo la porta 22 funzioni, credo dipenda dalle configurazioni del Kindle.

Codice: [Seleziona]

*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]


# TCP handling. Allow incoming TCP TPH on WAN
-A INPUT -i ppp0 -p tcp -m tcp --dport 40317 -j ACCEPT
-A INPUT -i ppp0 -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i wlan0 -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT

# UDP Handling. Only allow device initiated connections.
-A INPUT -i wlan0 -p udp -m state --state ESTABLISHED -j ACCEPT
-A INPUT -i ppp0 -p udp -m state --state ESTABLISHED -j ACCEPT

# Loopback. All traffic allowed.
-A INPUT -i lo -s 127.0.0.1 -j ACCEPT
-A OUTPUT -o lo -d 127.0.0.1 -j ACCEPT

# Usbnet. All traffic allowed.
-A INPUT -i usb0 -j ACCEPT

# ICMP. Allow only responses to local connections
-A INPUT -p icmp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i wlan0 -p tcp --dport 22 -j ACCEPT

COMMIT

Per l'apertura della porta sul router, apro la 22 sia con protocollo TCP sia con UDP?

certo  ma, prova la sua funzionalità. controlla anche i filtri in uscita e entrata ancora c'è qualche regola che impedisce il trasferimento o il firewall interno al router è impostato sulla massima sicurezza

[silver18]

Nisba....non ce la faccio proprio...
La porta 22 la devo aprire per il PC o per il Kindle?
E poi, come controllare il firewall del router?
 

[toretto_5]

Nisba....non ce la faccio proprio...
La porta 22 la devo aprire per il PC o per il Kindle?
E poi, come controllare il firewall del router?
 

vedi nella pagina main.html se c'è (hai sbloccato il router vero ) =)
configura le regole di connessione TCP/UDP

[silver18]

Presente, tra i virtual servers:



l'ip è quello del Kindle, ma non fa differenza se metto quello del PC.