[FrancYescO]

tch-exploit

[LuKePicci]

Leggi in prima pagina, c'è scritto come sapere cosa fare a seconda dei casi. C'è anche scritto che la procedura col link che hai tentato funziona solo sui firmware type 2 compatibili con strategia #B, se guardi meglio la tabella scopri che il tuo 18.x richiede la strategia #C

[10011011]

Perché nella versione 18 del firmware è stata risolta la vulnerabilità che veniva descritta all'inizio di questo thread. Puoi leggere i post precedenti per i dettagli tecnici.
Hai due possibilità:

• O fai un downgrade al firmware 17,
• oppure usi l'exploit di BoLaMN per ottenere i permessi di root.

In entrambi i casi puoi fare riferimento ai post precedenti per la procedura da seguire.

[mgmellia]

Confermo. Ho appena finito di root-are il mio fastgate con firmware 18.3.n.0439_FW_258_DGA4131 usando il tch-exploit.
Ci ho messo un po' perchè non riuscivo a fare il reset di fabbrica. Un volta resettato, finito tutto in 4 minuti.
Ora mi diverto a installare un po di pacchetti

[LuKePicci]

In realtà la falla non l'hanno risolta, è sparita perché non usano più samba per la condivisione dei file.

[Jack0290]

Si, v'è un bug nella versione stabile di quella pagina, appena posso chiedo di fare il merge del fiz. Intanto apri il ramo latest della wiki, li trovi il comando corretto.

CIao, non riesco a trovare il latest che hai citato, potresti passarmi il link per favore?

Inoltre ragazzi la chiavetta per fare il root bisogna lasciarla sempre inserita anche dopo aver fatto tutto?

[Johno]

Inoltre ragazzi la chiavetta per fare il root bisogna lasciarla sempre inserita anche dopo aver fatto tutto?

no, puoi toglierlo

Confermo. Ho appena finito di root-are il mio fastgate con firmware 18.3.n.0439_FW_258_DGA4131 usando il tch-exploit.

posso chiederti quali argomenti hai usato?

[LuKePicci]

Facci vedere la config del tuo openwrt attuale così capisco cosa intendi ottenere. Si può fare tutto

[LuKePicci]

si fa allo stesso modo
Duplica bcmsw, chiamala bcmsw_ext aggiungi option unit 0 alla bcmsw e option unit 1 a bcmsw_ext, poi su quest'ultimo metti enable vlan ad 1 e poi creati gli switch vlan come li hai sugli altri device, la sintassi è la stessa. Bada solo al fatto che qui essendo in dsa tutte le interfacce da eth0 ad eth3 attingono dalla porta 8 dello switch.

[LuKePicci]

Esatto. Mi sembra tutto corretto.

[LuKePicci]

option unit va su default a 0

nel device ci sono due switch

se non devi abilitare la gestione vlan allo switch interno al soc, ti serve uno switch con option unit 1

se metti option unit 1 alla sezione che c'è lì di default stai praticamente eliminando la config per quello unit 0.

[LuKePicci]

No lo switch interno è un altro switch, non è quello delle porte ethernet che vedi sul retro del device. Non ricordo cosa ci sia connesso a quello switch, forse il modem, la eth4, e una è libera

[mgmellia]

Domanda forse ingenua. Ho fatto il rooting del mio fastgate con firmare 18.3.n.0439_FW_258_DGA4131.
Ora, volendo installare dei pacchetti - quali repository posso usare?
O quali piattaforma devo considerare?

Se ho ben capito, questo firmware si basa su openwrt 18 e non il vecchio 15. Da qui il problema - non riesco a trovare un repo da cui scaricare i pacchetti

[FrancYescO]

Si basa sempre sul 15 ma cambia il kernel che è 4

le repo son principalmente questa https://github.com/Ansuel/GUI_ipk e https://www.macoers.com/blog/antonio-macolino/repository_openwrt_homeware_18_brcm63xx_tch

[mgmellia]

Ho già provato con entrambi. Ma

opkg update fallisce con tutta una serie di errori perche wget non supporta https.

Codice: [Seleziona]

Downloading https://raw.githubusercontent.com/BoLaMN/brcm63xx-tch/master/packages/routing/Packages.gz
wget: can't execute 'openssl': No such file or directory
wget: error getting response: Connection reset by peer
*** Failed to download the package list from https://raw.githubusercontent.com/BoLaMN/brcm63xx-tch/master/packages/routing/Packages.gz

Mentre se scarico i pacchetti direttamente e provo ad installarli da riga di comando con
opkg install pkgname.ipk
o fallisce, o poi il pacchetto non funziona.

Codice: [Seleziona]

root@OpenWrt:~# curl -O https://github.com/Ansuel/GUI_ipk/blob/kernel-4.1/base/openssl-util_1.0.2t-1_arm_cortex-a9_neon.
ipk
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 67410    0 67410    0     0  69782      0 --:--:-- --:--:-- --:--:-- 69782
root@OpenWrt:~# ls -lrt
-rw-r--r--    1 root     root         67410 May 20 08:44 openssl-util_1.0.2t-1_arm_cortex-a9_neon.ipk
root@OpenWrt:~# opkg install openssl-util_1.0.2t-1_arm_cortex-a9_neon.ipk
Segmentation fault (core dumped)

Suggerimenti?