[roleo]

@roleo @Ansuel
ho effettuato una scansione dall'esterno del mio agtef e sono risultate delle vulnerabilità di livello 4 su dropbear.
La versione attuale è 2016-73.1
Si consiglia di effettuare aggiornamente da 2016-74 in poi.
Possiamo procedere tranquillamente con opkg o dovete procurarci un package specifico ?

Sul repo c'è una versione aggiornata ma non l'ho provata.
Purtroppo non riesco nemmeno a provarla ora visto che il router è briccato.

[^NiCo^]

Ho appena aggiornato, a parte un piccolo sclero tutto ok.

Codice: [Seleziona]

root@modemtim:~# opkg upgrade dropbear
Upgrading dropbear on root from 2016.73-1 to 2017.75-1...
Downloading https://repository.ilpuntotecnico.com/files/roleo/public/agtef/brcm63xx-tch/packages/base/dropbear_2017.75-1_brcm63xx-tch.ipk.
Configuring dropbear.
Collected errors:
 * resolve_conffiles: Existing conffile /etc/dropbear/dropbear_rsa_host_key is different from the conffile in the new package. The new conffile will be placed at /etc/dropbear/dropbear_rsa_host_key-opkg.
 * resolve_conffiles: Existing conffile /etc/config/dropbear is different from the conffile in the new package. The new conffile will be placed at /etc/config/dropbear-opkg.

Ho cancellato la config nuova che mette, cancellato la vecchia key e rinominato la nuova (dropbear_rsa_host_key-opkg -> dropbear_rsa_host_key) e per finire /etc/init.d/dropbear restart

[Zio-kit]

Puoi provare ad aggiornare alla 1.0.3 con questo tool ....
FAI IL TUTTO CON IL CAVO DSL STACCATO

Ho provato ma dal pannello della gui. non entro non riconosce root come pwd, accesso negato, un po' come avevi previsto.
Ho provato a flashare la 1.03 con il tool tfpd64.460 ma ho problemi di configurazione del programma. In rete c'e' un tutorial relativo ad una vecchia guida ma diverso dal programma scaricato.
Dopo aver configurato le due pagine di tfpd, quando avvio la procedura premendo il tasto di reset, non parte il trasferimento del fw. 
Al momento il modem ha la 1.02 con gui 2.10, funziona e' sboccato e con il tasto di reset non torna alle condizioni di fabbrica. Sembra chè l'unica soluzione sia trovare il modo di passarlo alla 1.03.
Grazie.

[aezakmi123]

@Zio-kit usa cURL

Codice: [Seleziona]

curl -X POST http://192.168.1.1/modals/gateway-modal.lp?action=upgradefw -H "Cache-Control: no-cache" -H "Content-Type: application/x-www-form-urlencoded" -H "content-type: multipart/form-data; boundary=----WebKitFormBoundary7MA4YWxkTrZu0gW" -F CSRFtoken=c67db7685f4661296149cf4081716849e956b269cee53b5d7985771195a59cd8 -F "upgradefile=@C:\AGTHP\AGTHP_1.0.3_CLOSED.rbi" -b "sessionID=247c69c5f0771d4facd122a71498766cab1f19ccdf12cdb2c51a196899c42417"https://www.ilpuntotecnico.com/forum/index.php/topic,78145.msg227572.html#msg227572

[shdf]

con cURL devi trovare il CSRFtoken e il sessionID...per questo devi accedere a la gui con admin/admin

[aezakmi123]

Ho provato ma dal pannello della gui. non entro non riconosce root come pwd, accesso negato, un po' come avevi previsto.

Ma l'accesso alla GUI da http://192.168.1.1 con admin/admin o una passw impostata da te va?

[Zio-kit]

Certo che va, il modem funziona benissimo, entro dentro con admin-admin avevo provato ieri su tuo consiglio a dare il comando direttamente dalla gui ma mi dire accesso negato. allora ho provato a flashare con tftpd64 poi questa mattina ho provato anche con il tftpd32 sono un po' diversi come schermata di setting. Con entrambi non parte il trasferimento e non ho nessun tipo di errore. Cioe' con il programma settato, cavo di rete collegato, accendo il modem con il tasto di reset premuto, lo tengo per 30 secondi rilascio, il led info lampeggia rosso per un po', il router poi si avvia sempre con il fw  1.0.2  . A schermo su tfptd non appare nessa barra di trasferimento, tantomeno che non trova il router.
Magari è l'uovo di colombo la soluzione,... mi sfugge qualcosa.

[aezakmi123]

@Zio-kit non capisco perché non usi il tool che ho linkato (https://mega.nz/#F!Pd8TgAJA!t-Yj3SktM8dNqvoIwiWbmg!fdsHTLQD) così come ho detto in un altro post, ti fa lo switch della bank e puoi rifare tutto

Puoi provare ad aggiornare alla 1.0.3 con questo tool https://mega.nz/#F!Pd8TgAJA!t-Yj3SktM8dNqvoIwiWbmg!fdsHTLQD
Dovrebbe effettuare lo switch della bank e sbloccando  la nuova bank usando il tool dovrebbe loggare con root/root
Poi cancelli tutto con

Codice: [Seleziona]

rm -r /overlay/bank_1
rm -r /overlay/bank_2
reboot e metti la GUI 3.36 https://mega.nz/#F!Pd8TgAJA!t-Yj3SktM8dNqvoIwiWbmg!jJNl1DDZ che è la più stabile
FAI IL TUTTO CON IL CAVO DSL STACCATO

[Zio-kit]

@aezakmi123  Intanto Grazie finalmente con autoflashgui ho caricato il fw 1.0.3.
Dimmi se sbaglio, adesso dovrei: 1. sbloccarlo  2. pulire i due banchi con rm -r /overlay/bank_1 rm -r /overlay/bank_2 reboot  3. Installare la gui 3.36 operazione che ho gia' fatto a dicembre con il mio modem. A questo punto i modem sono uguali.
Grazie

Mi scuso con MisterFTTH. per quella inutile citazione.

[aezakmi123]

@Zio-kit Sì esattamente, se ti interessa dopo aver installato la GUI 3.36 puoi anche aggiornare alla 1.0.4 tanto ormai con il tool autoflashgui non c'è più il rischio di rimanere senza root.
L'aggiornamento si può fare da GUI nella tab Gateway

[Zio-kit]

@aezakmi123  Scusa se ti stresso... ma è una cosa che ho preso di petto... c'è ancora un problemino. Ricapitolo: ho sbloccato, ho cancellato il bank_2, il bank_1 non si cancella. Poi ho iniziato la procedura con il solito winspc che rifiuta la pass root .
Tieni presente che quando ho cancellato con putty il banco 2 la pass root l'ha presa. Azz... ora c'e' il problema della gui da cambiare. La volta precedente con l'altro modem è stata una passeggiata... non so cosa ha visto questo 4130. Ti viene qualche idea ?

[reds]

Ciao a tutti , qualcuno mi dice gentilmente che versione di SMB monta Smart Modem Evolution DGA4130 (AGTEF)??Esiste un modo per rendere la condivisione SMB r/w?
Attualmente riesco a leggere il contenuto del disco ma non a scrivere/cancellare.

[jackk11111]

Ragazzi mi consigliate di aggiornare all'ultima beta da GUI? Sono su 1.0.4 e GUI 4.6.8

[Zio-kit]

@aezakmi123  Ho risolto ho dovuto riflashare il fw 1.0.3  dopodiché sono riuscire ad installare la Gui 3.36. C'e' una cosa che è successa e non mi spiego il motivo. Dopo aver installato la 3.36 ho pulito i due banchi e sorpresa... dopo il reboot mi sono ritrovato di nuovo la Gui 2.10 per fortuna avevo ancora i privilegi di root.
Ho ricaricato la Gui 3.36  e questa volta i due banchi non li ho cancellati non vorrei capitasse di nuovo. Non capisco cosa sia successo forse ha commutato sull'altro banco... booh.
Domani vorrei caricare la 1.04 ho guardato nel repository di Ansuel ma ci sono parecchie Closed se mi posti il link...di quella piu' stabile, poi dovrebbe essere tutto a posto. Dopo aver caricato la 1.04 lo tengo in test qualche giorno, poi aggiorno anche il mio modem.
Grazie

[mixmax]

@Zio-kit   è l'ultima 1.0.4 CLOSED.rbi   del 5 dicembre  prima della dummy    https://repository.ilpuntotecnico.com/files/Ansuel/AGTEF/ 
 non capisco perché cancellare entrambe le bank ?
edit:  salvati i dati voip così nel caso fai il ripristino fonia da gui https://www.ilpuntotecnico.com/forum/index.php/topic,77325.msg226959.html#msg226959