[TeddyRaspin76]

Ciao a tutti, sono stato fuori tutto il giorno.

Per evitare di appesantire il sito con i quote, visto che sono stato citato 4 volte , lato programmazione non posso aiutarvi perché mi sono sempre dilettato più sull'hacking puro, nel senso capisco i codici e i linguaggi di programmazione ma non ho mai programmato da zero o scritto un tool preciso, quindi sono la persona meno indicata per questo genere di cose.

@shdf

Riguardo al fatto di aver complicato le cose con PostMan e Fiddler sono contento che hai trovato una soluzione più sintetica e ugualmente efficace.

[shdf]

Qualcuno ha fatto un autoflasher + root, in python :
http://whrl.pl/Re4obI
Download link https://gofile.io/?c=hj6do4
password technicolour

Manca solo una GUI per inserire facilmente l'ip/user/pass/filename e se vuoi solo fare il root. e dopo si puo compilare un exe.

[BlackDragonGTA]

Questo procedimento è valido sia per Windows e anche Mac?

[shdf]

si windows/mac/Linux
anche cURL è multiplatform

[livingsilver94]

Non dovrebbe essere nemmeno estremamente complicato inizializzare una sessione con Java, fornendo username e password, e quindi inviare una richiesta POST come ha fatto @shdf con curl. Così nel tool automatizzato si può avere sia downgrade che sblocco.

[shdf]

non è cosi semplice, l'autenticazione non viene eseguita inviando la password "admin", ma deve essere crittografata con SRP
è per questo motivo che sono bloccato con Autoit, e che ho dovuto andare con cURL. Quello che ha fatto il programma in python, lui, sa come fare.

Con cURL è facile ma bisogna sempre guardare nei sorgenti della pagina web per estrarne il sessionID e il csrftoken 

[livingsilver94]

Ah, non lo sapevo. Pensavo bastasse fare una richiesta POST con oppurtuni campi. Lo avevo fatto in università qualche anno fa.

[shdf]

Sto facendo una GUI per cURL, cosi sarà ancora piu semplice. 

[TeddyRaspin76]

@shdf

I miei complimenti. GUI semplice e chiarissima. 

[-Mirco-]

@shdf    nel pieno spirito di partecipazione alla community

[shdf]

Ok fatto 



Download : https://mega.nz/#F!3FVBVa6b!VyA03zN6oQf88ZiRJsWTbA

Nel archivio ho messo il source code Autoit , e il cURL scaricato qui : https://dl.uxnr.de/build/curl/curl_winssl_msys2_mingw32_stc/curl-7.57.0/curl-7.57.0.zip

[shdf]

Mark Smith from http://whrl.pl/Re4qKG ha fatto un tool molto migliore, che permette di flashare il firmware e/o di fare il root.

[AlessioZ_]

Noi preferiamo il tuo!

[Ivymike]

Qualcuno ha fatto un autoflasher + root, in python :
http://whrl.pl/Re4obI
Download link https://gofile.io/?c=hj6do4
password technicolour

Manca solo una GUI per inserire facilmente l'ip/user/pass/filename e se vuoi solo fare il root. e dopo si puo compilare un exe.

Non va il link o meglio dice file non esistente

[shdf]

https://repository.ilpuntotecnico.com/files/mavelot/Firmware/Tools/