[lorenzocanalelc]

@FrancYescO Niente da fare, in questo modo non prende più neanche il reboot

prova anche a sostituire ; a && in quello sopra

Codice: [Seleziona]

X=$'echo\x20ciao';$X

Non digerisce questo carattere

Codice: [Seleziona]

\

[larsen64it]

Codice: [Seleziona]

/tmp/mnt/usb1_1 da un altro zte

[ilsalvopss]

sul parental control inserendo come url

per capirci, parliamo della POST verso /status.cgi?service=pc_address_set che parte quando si salvano le modifiche al parental?

[lorenzocanalelc]

Esattamente, in particolare il campo

Codice: [Seleziona]

uri=%3BrebootSe prende il comando la pagina ritorna

Codice: [Seleziona]

{
"nvset": "ok"
}

EDIT:
Allora, inviando la stringa

Codice: [Seleziona]

;/sbin/rebo*il router si riavvia, quindi la wildcard funziona, può essere utile per trovare il percorso della usb?? Ho creato un link nella usb che punta a /sbin/reboot, in teoria eseguendo quella dovrebbe riavviarsi, no?

[ilsalvopss]

può essere utile per trovare il percorso della usb?? Ho creato un link nella usb che punta a /sbin/reboot, in teoria eseguendo quella dovrebbe riavviarsi, no?

si direi che puoi usarlo come strumento per bruteforzare il path della chiavetta; essendo sicuri di dove viene montata la chiavetta tutte le prove hanno più senso

[LuKePicci]

Ma se invece del ; ci metti qualcosa tipo $(mount) poi non ti ritrovi il suo output visibile come url aggiunto al parental control?

[lorenzocanalelc]

Non ho capito cosa intendi, quindi come url do $(mount) e vedo cosa succede?

[FrancYescO]

una volta che inserisci i comandi (o insomma l'URL del partental control) questo poi non viene visualizzato sulla GUI del modem?
giusto per capire se riusciamo a leggere i risultati dei comandi o dobbiamo continuare in modalita' blind

dopo aver dato ;$(mount) torna in quella schermata e controlla cosa vedi come URL inserito

[LuKePicci]

Senza il ; però

[ilsalvopss]

io ho appena provato e sono in bootloop ......

[LuKePicci]

vuol dire che lo ha davvero salvato

meglio riprovare con qualcosa che dia un output più semplice, tipo $(pwd) o $(whoami)

[ilsalvopss]

dite che c'è modo di uscire dal bootloop?

[LuKePicci]

un reset alle impostazioni di fabbrica riesci a farlo da tastino?

[ilsalvopss]

nope... mi sa che becca il reboot prima di controllare il tastino

[LuKePicci]

mi sa che ti tocca guardare che dice la seriale