[shdf]

@TeddyRaspin76
ho seguito il tuo tutorial e sono riuscito a flashare  ma hai complicato la cosa perche il fiddler non serve a niente.

Con firefox o Chrome basta entrare nel modem con admin/admin, fare F12 per vedere il debug mode.
dopo, selezionare mobiletab.lua e a destra si puo vedere il sessionID e il CSRFtoken

ecco con Firefox




E ecco con Chrome :

[stich86]

a me non va..nel log da:

Sysupgrade failed: File is corrupted

sto provando con il file AGTHP_1.0.3_CLOSED.rbi (md5 0cce1bb809bdc7a3a0e37c88c6f2859c)

qualche suggerimento? l'attuale versione e' la 1.0.5

[shdf]

@TeddyRaspin76
i made an English version of your tutorial here:
http://forum.kitz.co.uk/index.php?topic=20343.msg362011#msg362011
it's a bit more detailed.

[stich86]

nulla.. sto riprovando varie volta ma mi da sempre immagine corrotta..
inoltre nel body di risposta al POST (su Postman) delle volte ricevo 403, altre { "error":"0" }

a voi cosa da?
grazie

[stich86]

ok dopo 20 tentativi sono riuscito a fare downgrade ed accedere in SSH all'HUB..
ora domanda, se lo riconnetto con cwmp attivo, si dovrebbe riaggiornare nuovamente, ma si perde il root?

grazie

[shdf]

Mi piacerebbe fare un tool con Autoit, è un po' noioso dover raccogliere il cookie, il CSRFtoken, e usare Postman...

Ma sono gia bloccato con l'autenticazione dove si deve mandare il POST con il admin/admin ?
@TeddyRaspin76  @^NiCo^
sapette come fare ?

[^NiCo^]

Non so se è facile farlo con autoit, usa ie.au3 per il login e per avere sessionid e csrftoken poi manda i pacchetti con i post,get etc con tcpsend, wireshark ti servirà

[shdf]

so fare tutto con autoit, ma bisogna al minimo sapere dove mandare le request 
con wireshark vedo /autenticate ma la password non la vedo passare, mi sembra che javascript manda un hash del password

[roleo]

Dai ragazzi...
Ci aspettiamo un bel programmino che fa tutto da solo.

[^NiCo^]

Usa srp per la pass https://en.wikipedia.org/wiki/Secure_Remote_Password_protocol

[roleo]

Fare un programma c# e navigare il dom?

[shdf]

Allora, ho avanzato un po', sono riuscito a flashare con cURL da windows 

Ecco il commando :

Codice: [Seleziona]

curl -X POST http://192.168.1.1/modals/gateway-modal.lp?action=upgradefw -H "Cache-Control: no-cache" -H "Content-Type: application/x-www-form-urlencoded" -H "content-type: multipart/form-data; boundary=----WebKitFormBoundary7MA4YWxkTrZu0gW" -F CSRFtoken=c67db7685f4661296149cf4081716849e956b269cee53b5d7985771195a59cd8 -F "upgradefile=@C:\AGTHP\AGTHP_1.0.3_CLOSED.rbi" -b "sessionID=247c69c5f0771d4facd122a71498766cab1f19ccdf12cdb2c51a196899c42417"
Se volete provare, dovete aggiornare 3 cose:
CSRFtoken
sessionID
upgradefile path. a me il firmware si trova qua : C:\AGTHP\AGTHP_1.0.3_CLOSED.rbi

[^NiCo^]

 

 Così è sicuramente più facile e veloce !

[farfa]

scusate io ho già AGTHP_1.0.3 sul mio TIM HUB (DGA4132) come faccio ad ottenere il root?
esiste una guida dell'exploit?

grazie

[^NiCo^]

La guida è in arrivo, portate pazienza.