Grazie
@TheBo , ci voleva proprio
La bank_2 è vuota, questo device non ha mai ricevuto un update firmware dal gestore.
L'eripv2 non l'ho estratto ma vedo che siete saltati direttamente al flash del firmware quindi desumo le chiavi corrispondano a quelle del vbnt-f di fastweb. Conservati sia la mtd5 dumpata che la ECKey, magari ti torneranno utili in futuro.
AutoFlashGUI ha funzionato quindi questo firmware funziona con strategia di root #A
SSH è effettivamente attivo di default, l'utente si chiama "technician", la password è la access key. La shell è ovviamente clash, cioè quella ristretta, per cui segnerei questo firmware compatibile anche con la strategia #D
Il wansensing è curiosamente disabilitato. Ci sono configurate due interfacce dhcp, wan su ptm0 (no vlan) e mgmt su vlan 836. In teoria dovrebbe funzionare anche tch-exploit su strategia #C, a meno che non ci sia qualche regola di firewall che vincola l'acs sulla mgmt
L'acs lì preimpostato è un http semplice in chiaro, non è detto che magari poi ne prenda uno diverso quando connesso a linee di quel gestore. Ad ogni modo mi risulta inaccessibile fuori dalla loro rete. Se qualcuno è un loro abbonato di San Marino e vuole provare a vedere che si dicono può farlo, magari salta fuori un firmware più aggiornato.
