[LuKePicci]

ZTE MF281 funziona, sicuramente ne funzionano anche altre ma non ti saprei dire quali

[fabio1999ita]

ma cosa dovrei fare con la chiavetta?

[LuKePicci]

È spiegato qualche pagina più indietro, sostanzialmente la metti nel router, imposti una stringa particolare come APN e sei dentro.

[porf]

Sicuro che sia stato spiegato? Non riesco a trovare la guida.

[LuKePicci]

No nessuna guida, ho solo dato a grandi linee i requisiti. Una guida non ha senso, è meglio cercare prima un metodo più semplice.

[ItalianGamer91]

Se mi passano alla ftth di fwb la prima cosa è root. Con dei metodi che proverò sui modem
582n, 789vac v2, dga4132

[ItalianGamer91]

Sapete qual è il ultimo firmware del fga2130? perchè so come essere root. c'è un user che si chiama lanadmin, che può entrare in ssh però da una certa lista di ip. Quindi se noi supponiamo di essere nella rete gateway ip 59.0.121.0/24 il pc come ip 59.0.121.7. potremmo entrare nel ssh. infatti nel file dropbear che si trova in etc/config trovate una stringa Grazie al utente FrancYescO per il arduo lavoro che sta facendo

option AllowedClientIPs '59.0.121.0/24 10.0.120.0/23 10.1.120.0/24 10.3.120.0/24 10.5.120.0/24 10.0.248.0/24 10.1.248.0/24 10.3.248.0/24 10.252.120.0/24' che dite si potrebbe provare no? @Ansuel @LuKePicci

[FrancYescO]

Se leggi dietro è già stata provata quella via, in pratica ti serve un OLT e forse ci si riesce..

[ItalianGamer91]

@FrancYescO Grazie della risposta. Ma entrare con gli utenti remoti

Codice: [Seleziona]

user1
pass1 lui può accedere via remoto perché la stringa remoteaccesscapable sta su con valore 1
user2
pass2
user3
pass3
Gli altri 2 no

Cosa accadrebbe? Perché sul tuo extracted di fga2130 vedo quella user list  https://github.com/FrancYescO/tch_firmware_extracted/blob/18.3.n.0466_FW_226_FGA2130/etc/config/users
Dobbiamo studiare bene il user lanadmin ed anche gli user 1 2 3.

Codice: [Seleziona]

config globals 'globals' option enabled '1' option rpfilter '0' option rpfilter_log_limit '5/minute' option block_tcpsyn_withdata '0' questo è il ddosprotect in etc/config sempre nel github di @FrancYescO Ora la domanda è
Come si scopriva la chiave che decritta il config? Caso Tim tg789vac v2
Perché solo dalla chiave possiamo decrittare tutto
Se qualcuno mi passa un config da leggere anche se criptato sarei felice di aiutarvi

[TheCrypt0Cloud]

Buonasera,
Ho un paio di FGA2130FWB completamente brickati (nello specifico, l'overlay illeggibile, probabilmente pieno). Il tutto e' stato causato da un paio di temporali e dei riavvii troppo ravvicinati, che voi sappiate c'e' un modo per recuperarli e ricreare il filesystem sull'overlay?

Log seriale:

Codice: [Seleziona]

   28.761685] jffs2: Argh. No free space left for GC. nr_erasing_blocks is 0. nr_free_blocks is 0. (erasableempty: yes, erasingempty: yes, erasependingempty: yes)
[   28.775369] jffs2: jffs2_reserve_space_gc of 196 bytes for garbage_collect_dnode failed: -28
[   28.783764] jffs2: Error garbage collecting node at 02cf45b8!
[   28.789456] jffs2: Argh. No free space left for GC. nr_erasing_blocks is 0. nr_free_blocks is 0. (erasableempty: yes, erasingempty: yes, erasependingempty: yes)
[   28.803696] jffs2: jffs2_reserve_space_gc of 196 bytes for garbage_collect_dnode failed: -28
[   28.812080] jffs2: Error garbage collecting node at 02cf45b8!
[   28.817781] jffs2: No space for garbage collection. Aborting GC thread
[   28.817789] jffs2: Argh. No free space left for GC. nr_erasing_blocks is 0. nr_free_blocks is 0. (erasableempty: yes, erasingempty: yes, erasependingempty: yes)
[   28.817791] jffs2: jffs2_reserve_space_gc of 196 bytes for garbage_collect_dnode failed: -28
open: No s[   28.817793] jffs2: Error garbage collecting node at 02cf45b8!
[   28.817797] overlayfs: cleanup of 'work/work' failed (-28)
[   28.817804] overlayfs: failed to create directory /overlay/work/work (errno: 17); mounting read-only
uch file or directory
switching to jffs2
HOMEWARE_CONFIG_ON_ACTIVE_BANK
Dual bank, [   28.909728] overlayfs: workdir and upperdir must reside under the same mount
overlay on /overlay/bank_1
mount: mounting overlayfs:/overlay/bank_1 on /mnt failed: Invalid argument
mount: mounting /proc on /mnt/proc failed: No such file or directory
dd: can't open '/etc/random-seed': Read-only file system
uci: I/O error
uci: I/O error
uci: I/O error

Domanda 1:
- Sono in qualche modo recuperabili o chiamo direttamente l'assistenza per farmeli sostituire?
Domanda 2:
- Ho visto la repo di FrancYescO con i fw spacchettati ma non mi sembra di trovare i rispettivi .rbi, dove li posso trovare?

Saluti

[LuKePicci]

Gli RBI li aggiungo sulla repo di hack-technicolor appena possibile, ma non te ne fai nulla perchè ricaricandone uno non vai a ripulire l'overlay.

In che stato sono i dispositivi? Si autoriavviano di continuo? Se sì allora fatteli sostituire. Non c'è altro da fare.

@FrancYescO mi passi quello scriptino per costruire la tabella markdown dagli RBI?

[ItalianGamer91]

Buonasera,
Ho un paio di FGA2130FWB completamente brickati (nello specifico, l'overlay illeggibile, probabilmente pieno). Il tutto e' stato causato da un paio di temporali e dei riavvii troppo ravvicinati, che voi sappiate c'e' un modo per recuperarli e ricreare il filesystem sull'overlay?

allora devi tener premuto reset per 60 secondi forse si pulisce la memoria. @mavelot correggimi se sbaglio.

[TheCrypt0Cloud]

Gli RBI li aggiungo sulla repo di hack-technicolor appena possibile, ma non te ne fai nulla perchè ricaricandone uno non vai a ripulire l'overlay.

In che stato sono i dispositivi? Si autoriavviano di continuo? Se sì allora fatteli sostituire. Non c'è altro da fare.

Si', sono entrambi in boot loop. A sto punto stavo pensando di andare a ripulire la NAND a mano e piazzarci su una versione con bootloader sbloccato (se esiste), quanto sarebbe comodo un uboot con terminale da cui poter andare ad agire direttamente sulla flash? Tendo pero' a desistere vista la scomoda posizione del chip da dissaldare. Se ci dovessero essere altri metodi sono tutto orecchie!

allora devi tener premuto reset per 60 secondi forse si pulisce la memoria. @mavelot correggimi se sbaglio.

Guardando dal boot via seriale sembra che venga proprio ignorato, ci ho perso 4 ore ieri.

[larsen64it]

In realtà per il reset il pulsate va tenuto pigiato tra i 10 e 30 secondi.

Codice: [Seleziona]

config button reset
option button 'BTN_0'
option action 'released'
option handler 'rtfd'
option min '10'
option max '30'Questo quando viene montato l'overlay altrimenti non funziona. Visto che va in boot loop, meglio 2 tentativi da 12/13 secondi che uno da < 30.
Comunque l'overlay non si riempe con il semplice funzionamento, propendo per la nand rovinata.
 

[LuKePicci]

@TheCrypt0Cloud se dissaldi la NAND puoi ripulire l'overlay semplicemente azzerando la rispettiva partizione. Basta azzerare l'inizio dove c'è header JFFS2 che puoi trovare facilmente con binwalk sul dump. Hai anche da badare ai dati OOB sulla NAND, se sai come farlo bene, altrimenti ti conviene lasciar perdere.