[cerme]

credenziali di accesso non è un problema. maneggiare troppi file di bootloader cmd ecc. andrebbe un pò oltre.
non so se magari si può fare qualcosa con un eseguibile per iniziare

[larsen64it]

Non esiste qualche cosa che faccia tutto in automatico. La procedura è analoga a quella del tg789vacV2. Dipende molto se hai ho meno l'accesso con telnet. Poi bisogna caricare il fw nuovo
http://gateway.telmex.com/TECHNICOLOR_TG788vnv2_17.2.0360/F_TG788vnv2_17.2.0360.rbi
caricarlo
https://www.ilpuntotecnico.com/forum/index.php/topic,77981.msg245030.html#msg245030
E poi procedere allo sblocco
https://www.ilpuntotecnico.com/forum/index.php/topic,80404.msg249992.html#msg249992

[LuKePicci]

In teoria lo sblocco può farlo anche con AFG, ma nessuno l'ha ancora testato.

Quello che non so è se qui ci sia o meno la possibilità di entrare in telnet sul vecchio firmware tiscali per poter spostarsi deterministicamente sul primo banco prima di tentare tftp.

[cerme]

Non esiste qualche cosa che faccia tutto in automatico.

ieri mi sono applicato e sono riuscito a flashare il firmware che mi hai caricato. Dopo il flash ho fatto un reset normale e da spento il router si avvia direttamente su telmex.
non capisco bene la seconda guida. si tratta di avere gli accessi come root giusto? Okay settare la stringa su DynDNS, però poi mi sono un pò perso con i passaggi/strumenti da utilizzare

[larsen64it]

Se sei arrivato fino a qui il grosso è fatto. Di seguito sono elencati 3 modi alternativi per avere l'accesso come root (indispensabile per poter configurare il router.
Nel primo bisogna metter il file telmex.sh in un supporto usb, inserirlo nel router (e se correttamente rilevato dal router) procedere come da figura.
Nel file  telmex.sh ci sono tutti i comandi elencati in fondo al post, utili per avere l'accesso come root passwd root, abilitare la seriale e settare la time zone.
I seguenti 2 sono praticamente identici e prevedono l'uso di netcat. In questo caso bisogna inviare i comandi manualmente uno ad uno.
Poi come diceva LuKePicci

In teoria lo sblocco può farlo anche con AFG, ma nessuno l'ha ancora testato.

[cerme]

mhh cosa intendo con procedere come da figura? intendi che da router acceso, inserisco usb e mi appare qualche azione da fare?

[larsen64it]

Da router accesso
1) copi telmex.sh su supporto usb
2) inserisci il supporto usb nel router
3) Come da figura presente nel post dell sblocco

Bisogna entrare nella gui all voce wan service -> show advanced -> DymDNS ed aggiungere nel campo domain
test.com;sh /tmp/run/mountd/sda1/telmex.sh
mettere su enable ed infine save...FINITO

Se tutto ok puoi entrare con ssh  come utente root passwd root.

[cerme]

okappa. fatto esattamente come detto. per ssh, non intendi l'interfaccia web del router?

edit: mi sono fatto una riletture dei post e sono entrato ssh col cmd di wind10. detto questo non mi è proprio chiaro cosa "voglia" fare col root in ssh 

edit2: fatto root l'obbiettivo finale mi pare installare la gui Ansel. adesso la patata bollente salta su come fare sta parte 

[FrancYescO]

Non che ci serva a granchè e non l'ho nemmeno provata nella pratica, ma ho notato hanno un bella backdoor pronta per ssh https://github.com/FrancYescO/tch_firmware_extracted/blob/F_TG788vnv2_17.2.0360/etc/config/web#L108-L110

[larsen64it]

In effetti si riesce ad abilitare ssh. Anche qui, come la versione precedente, è presente l'utente l'utente TELMEX ma la pass è ignota.

Comunque già che c'ero l'ho sbloccato con  AFG:

usando questi settings:
Modo:                Generic (Advanced DDNS)
IP dispositivo : 192.168.1.254
Utente:              TELMEX
Passwd:             Wireless Key
e spuntare dividi il comando con punto e virgola....

[FrancYescO]

l'utente l'utente TELMEX ma la pass è ignota

Se non vado errato dovrebbe essere la stessa del wifi, EDIT ok lo avevi notato 

[LuKePicci]

C'è ben poco di ignoto in quelle password. TELMEX usa la psk di WPA, TELMEX usa il modem access code, tipicamente letto via cwmp.

[larsen64it]

Avrò sbagliato a digitare o copia/incollare ma la Wireless Key è stata la prima, seguita da access key, s/n e tutto quello che mi veniva in mente.

[LuKePicci]

https://github.com/FrancYescO/tch_firmware_extracted/blob/0d27e6b45aea24aa17c30f052f24afad81730639/etc/uci-defaults/tch_0072-clash-passw#L13

[larsen64it]

Ok con uci get env.var.passwordssh ho la passwd per TELMEX che però non è stampata da nessuna parte.