[terabyte73]

Ho provato con password con lunghezza 11 caratteri, con numeri, niente da fare. Non riesco a collegarmi con telnet.

Forse il problema č, che quando passo al firmware 4.7.1 lo faccio tramite il menų del 4.4.2 (upgrade Firmware).

Domani provo ad inviare il 4.7.1 tramite ponticello per vedere se l' utente creato non viene soprascritto.

[fulmine500]

Per mantenere la password, andate sino alla 4.6.2
create l'utente e poi aggiornate

dovrebbe mantenere l'utente creato manualmente

dal 4.4.2 non funziona, e se non erro nemmeno con la 4.5.0rx (ma dovreste provarlo)

[terabyte73]

Per mantenere la password, andate sino alla 4.6.2
create l'utente e poi aggiornate

dovrebbe mantenere l'utente creato manualmente

dal 4.4.2 non funziona, e se non erro nemmeno con la 4.5.0rx (ma dovreste provarlo)

Grazie MILLE fulmine500, ho risolto il problema grazie alla tua info. Ho installato il fw 4.4.2, lo sbloccato con il payload. Poi dal menų sbloccato del 4.4.2, ho aggiornato alla 4.6.2 (tramite ponticello mi dava errore). Ho sbloccato anche il 4.6.2 con il metodo payload. Sono andato nel menų sbloccato, ho cliccato sull' icona user ed ho creato un nuovo utente con diritti di amministratore. La password che ho messa contiene un numero, una lettera maiuscola ed ha lunghezza di 8 caratteri.

Poi sempre dal menų sbloccato del 4.6.2, ho aggiornato alla 4.7.1. Lo sbloccato (payload), ed infine sono riuscito a collegarmi con telnet con user e password con l' utente che ho creato.

Grazie di nuovo a tutti.

P.S. Io ho 2 router agpf. Uno lo uso con il fw 4.4.2, operatore infostrada, e con un altro ci smanetto.

[dispari78]

Scusate.. io non ho ben capito...
ho preso il pacchetto "Pacchetto payload per il Modello: AGPF Firmware: 4.7.1 MAC Router"

l'ho importato su Colasoft Packet Player

ho fatto send.

ora il telnet si collega. ma utente e password non mi funziona
admin admin no
admin riattizzati no

come devo fare? o dove posso guardare la procedura?
grazie!

[zoomx]

2) Devi sbloccare una versione precedente, creare un altro utente con diritti di amministratore e poi aggiornare alla versione 4.7.1 ed infine sbloccarlo col metodo del payload

ma leggi anche i messaggi seguenti.

[dispari78]

ok. tutto chiaro tranne sbloccare versione precedente... vuoldire usare la tecnica del ponticello?
grazie!

[Miguel89]

Per accedere all'interfaccia avanzata del fw 4.4.2 basta andare su questo link:
http://192.168.1.1/admin.cgi?active_page=730&user_name=admin&password=admin

Perō, come consigliava fulmine500, ti conviene passare per la versione 4.6.2 e creare da lė un nuovo utente...

Per sbloccare la versione 4.6.2 devi sbloccarlo tramite payload

[dispari78]

Per accedere all'interfaccia avanzata del fw 4.4.2 basta andare su questo link:
http://192.168.1.1/admin.cgi?active_page=730&user_name=admin&password=admin

Perō, come consigliava fulmine500, ti conviene passare per la versione 4.6.2 e creare da lė un nuovo utente...

Per sbloccare la versione 4.6.2 devi sbloccarlo tramite payload

ora ho capito:

procedura ponticello e caricare il 4.6.2 https://www.ilpuntotecnico.com/forum/index.php?topic=10572.0

il file 4.6.2 lo prendo qui credo https://repository.ilpuntotecnico.com/files/jackthevendicator/official/agpf/

poi mi faccio il payload qui https://www.ilpuntotecnico.com/plg/
io l'avevo fatto della 4.7.1 ... mi tocca rifarlo della 4.6.2 ?

e poi da qui http://192.168.1.1/admin.cgi?active_page=730&user_name=admin&password=admin

abilito il telnet
creo un paio di utenti con capability amministrative

poi abilito menu' admin
conf set /wbm/admin_on 1
conf reconf 1

poi disabilito telegestion
conf set /cwmp/enabled 0
conf reconf 1

fine! 

spero di aver capito tutto...
grazie!

[zoomx]

Se vuoi usare il payload devi rifarlo.

In alternativa apri una pagina sull'interfaccia del modem qualunque basta che tu abbia immesso la password. Poi apri un altro tab nello stesso browser.
Nello spazio dell'url metti questo
 

Codice: [Seleziona]

http://192.168.1.1/admin.cgi?active_page=9132&page_title=Alice - Info&mimic_button_field=submit_button_avanti: avanti..&button_value=attiva&strip_page_top=0&stack_set=(set\
  (0\
    (path(admin/telnets/disabled))\
       (set(disabled(0)))\
  )\
)per attivare il telnet e questo

Codice: [Seleziona]

http://192.168.1.1/admin.cgi?active_page=9132&page_title=Alice - Info&mimic_button_field=submit_button_avanti: avanti..&button_value=attiva&strip_page_top=0&stack_set=(set\
  (0\
    (path(wbm/admin_on))\
        (set(admin_on(1)))\
  )\
)per attivare il menų esteso di amministratore. Se l'IP del tuo AGPF č diverso da 192.168.1.1 cambialo anche nel link

[dispari78]

Ah ok .. perfetto.. quindi posso abilitare il telnet mediante

http://192.168.1.1/admin.cgi?active_page=9132&page_title=Alice - Info&mimic_button_field=submit_button_avanti: avanti..&button_value=attiva&strip_page_top=0&stack_set=(set\
  (0\
    (path(admin/telnets/disabled))\
       (set(disabled(0)))\
  )\
)

senza utilizzare il payload?

ok!

[Miguel89]

Se non sbaglio il CFE dell'AGPF accetta solo immagini .img, mentre quelle firmate (.sig) devono essere abilitate dall'interfaccia avanzata.

Lo sblocco dell'interfaccia avanzata con quei link funziona solo sulle versioni vecchie, mentre sugli ultimi firmware bisogna usare per forza il payload.

[dispari78]

ah... ma quindi, metto il ponticello... e quando riaccendo , non posso mettere quelle immagini .sig che sono li??
https://repository.ilpuntotecnico.com/files/jackthevendicator/official/agpf/

per caricare la 4.6.2 ?

[Miguel89]

Prima ho sbagliato a scrivere...
La immagini .sig vanno caricate e non "abilitate" tramite interfaccia avanzata, quindi non puoi caricarle tramite ponticello.

[dispari78]

Quindi, prendo il 4.4.2 che č in prima pagina qui (con estensione img)

https://www.ilpuntotecnico.com/forum/index.php?topic=10572.0

lo carico tramite procedura ponticello

poi abilito telnet
abilito pagina admin http://192.168.1.1/admin.html
spengo la telegestione

ora ho quindi il router sbloccato

vado nella pagina admin e carico il firmware 4.6.2 con estensione .sig che trovo qui
https://repository.ilpuntotecnico.com/files/jackthevendicator/official/agpf/

una volta caricato il 4.6.2 poi accedo alla pagina ADMIN http://192.168.1.1/admin.html che avevo sbloccato in precedenza ( giusto? o va risbloccata?)

creo nella 4.6.2 degli utenti amministrativi nuovi

poi carico la 4.7.1 sempre con estensione .sig .

e senza fare niente (payload o altro) avro' il telnet sbloccato?
o devo rifare il payload?

[zoomx]

Lo sblocco dell'interfaccia avanzata con quei link funziona solo sulle versioni vecchie, mentre sugli ultimi firmware bisogna usare per forza il payload.

Il link che ho messo funziona solo con il 4.6.2. Per i precedenti va cambiato il n umero di pagina e nei successivi non funziona proprio perché č stato corretto questo bug (insieme ad altri) che č molto grave in quanto permette di cambiare un sacco di cose anche a tua insaputa, ad esempio i DNS. E' molto comodo ma anche molto insicuro.
Individuare gli AGPF esposti in rete č facilissimo con il motore di ricerca Shodan ma il trucco funziona anche con quelli non esposti in rete e sotto password anche se, in quest'ultimo caso, č pių complicato da attivare e impossibile se l'utente non ha una pagina del modem aperta.