[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)

  • 446 Risposte
  • 290540 Visite

0 Utenti e 1 Visitatore stanno visualizzando questo topic.

Offline orione67

  • Nuovo Iscritto
  • *
  • 34
Re:[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)
« Risposta #420 il: 25 Luglio 2025, 16:28 »
Sei stato fantastico!!! Non credo ai miei occhi, sono riuscito a resuscitare il mio Tim Hub + dopo praticamente un anno dall'aggiornamento che ha briccato centinaia di modem... Con tftpd64 è stato un gioco da ragazzi, flashato il firmware 1.3.5 e vaiiiiii... Che gioia rivedere tutte le lucine led accese  :rotfl:...... Peccato che ormai è superato dal mio nuovo FRITZ box e dalla linea Ftth 2,5Gb... Comunque sempre utile in caso di necessità come router di scorta...
P. S. Di seguito ho flashato il fw 1.3.6 ma stranamente continuava ad uscire il fw 1.3.5 come installato. L'ho collegato all'ONT e da lì si è aggiornato tramite Tim all'ultima versione 1.3.6... ;)

Comunque grazie di cuore, ero rimasto con questa speranza per rivedere funzionare il mio Tim hub + e ne ho avuto conferma, flashando alla versione fw 1.3.5 con tftpd64 si può recuperare un modem morto briccato da quel fatidico aggiornamento mandato da Tim lo scorso anno...  :clap:

Offline kisspachyousee

  • Membro Anziano
  • ***
  • 217
Re:[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)
« Risposta #421 il: 25 Luglio 2025, 16:45 »
Scusa ma come mai non hai usato le versioni che già ci sono qui sul forum? Io avevo scaricato la 1.1.1 qualche pagina fa

Offline phoenixz

  • Nuovo Iscritto
  • *
  • 39
Re:[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)
« Risposta #422 il: 26 Luglio 2025, 12:32 »
P. S. Di seguito ho flashato il fw 1.3.6 ma stranamente continuava ad uscire il fw 1.3.5 come installato. L'ho collegato all'ONT e da lì si è aggiornato tramite Tim all'ultima versione 1.3.6... ;)
Ho ricontrollato il download ma è quello della 1.3.6. Comunque non ho modo di provare perchè non ho quel dispositivo.
Nei Technicolor si può modificare il nome della versione, e mi è successo sul DGA4130 un comportamento simile. Alle volte basta un factory reset per far ritornare i valori di default.

Se qualcun altro ha modo di provare la 1.3.6...

Offline kisspachyousee

  • Membro Anziano
  • ***
  • 217
Re:[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)
« Risposta #423 il: 26 Luglio 2025, 12:36 »
@phoenixz  ho provato io e funziona, risulta la 1.3.6. mi dici come hai fatto a recuperarli? mi potrebbe essere utile in futuro!

Offline teils

  • Membro Anziano
  • ***
  • 131
  • Sesso: Maschio
Re:[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)
« Risposta #424 il: 26 Luglio 2025, 13:47 »
Qualcuno ha i firmware AGZHP?

Offline teils

  • Membro Anziano
  • ***
  • 131
  • Sesso: Maschio
Re:[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)
« Risposta #425 il: 27 Luglio 2025, 14:14 »
Ciao qualcuno conosce repository con versioni firmware 1.4.0, 1.4.1, 1.4.2, 1.4.3 o 1.4.4 ho a i file firmware 1.4.0, 1.4.1, 1.4.2, 1.4.3 o 1.4.4
TIM HUB+ ZTE H388X AGZHP

Offline krono86

  • Membro Giovane
  • **
  • 57
Re:[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)
« Risposta #426 il: 23 Agosto 2025, 23:03 »
@PierpiPic05
ho generato i certificati:
Codice: [Seleziona]
sudo certbot certonly --standalone \
  -d dominio.xyz \
  --agree-tos \
  --no-eff-email \
  -m [email protected]

@PierpiPic05, come fai a generare i certificati? Seguendo i tuoi stessi passi io ottengo questo output

Codice: [Seleziona]
# certbot certonly --standalone -d miodominio.xyz --agree-tos --no-eff-email -m [email protected]
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Requesting a certificate for miodominio.xyz

Certbot failed to authenticate some domains (authenticator: standalone). The Certificate Authority reported these problems:
  Domain: miodominio.xyz
  Type:   dns
  Detail: no valid A records found for miodominio.xyz; no valid AAAA records found for miodominio.xyz

Hint: The Certificate Authority failed to download the challenge files from the temporary standalone webserver started by Certbot on port 80. Ensure that the listed domains point to this machine and that it can accept inbound connections from the internet.

Some challenges have failed.
Ask for help or search for solutions at https://community.letsencrypt.org. See the logfile /var/log/letsencrypt/letsencrypt.log or re-run Certbot with -v for more details.

Devo forse mettere su prima un server vero e proprio e poi cambiare l’indirizzo ip verso cui punta il dominio?

[EDIT]
Sono riuscito a generare i certificati utilizzando il metodo manuale. A questo punto sto cercando di eseguire tch-exploit modificato come consigliato.
Usando debian, mi sono accorto che cambiano gli indirizzi di default, quindi ho dovuto usare 10.42.0.1.
Osservando i log però vedo che non parte alcune richiesta dhcp (tutti i led sono verdi, sia linea che web).

Codice: [Seleziona]
# node ./dist/index.js --port=4346 --ip="10.42.0.1"
Technicolor OpenWRT Shell Unlocker v2.0.1-rc8 By BoLaMN

* Connect network cable from your computer to the WAN (red) port of the modem
* Change your computers network card to be a static ip address

  IPv4 Address: 10.42.0.1
  Subnet Mask: 255.255.255.0
  Default Gateway\Router: 10.42.0.1

using interface { name: 'eno1.83', address: '10.42.0.1', family: 'IPv4' }
listening for cwmp requests at http://10.42.0.1:4346/
Waiting for DHCP request... 0.0.0.0:67
Waiting for DHCPv6 request... :::547

[EDIT 2]

Mi sono accorto di una cosa strana. Ecco l'output del primo terminale:

Codice: [Seleziona]
# node ./dist/index.js --acsurl="https://tch.rcsnetwork.org/" --ip="10.42.0.1" --dhcponly
Technicolor OpenWRT Shell Unlocker v2.0.1-rc8 By BoLaMN

* Connect network cable from your computer to the WAN (red) port of the modem
* Change your computers network card to be a static ip address

  IPv4 Address: 10.42.0.1
  Subnet Mask: 255.255.255.0
  Default Gateway\Router: 10.42.0.1

Waiting for DHCP request... 0.0.0.0:67
Waiting for DHCPv6 request... :::547
### MESSAGE {"op":1,"htype":1,"hlen":6,"hops":0,"xid":4077097574,"secs":0,"flags":0,"ciaddr":"0.0.0.0","yiaddr":"0.0.0.0","siaddr":"0.0.0.0","giaddr":"0.0.0.0","chaddr":"D4-35-1D-23-30-9A","sname":"","file":"","magicCookie":1669485411,"options":{"12":"modemtim","53":1,"55":[1,3,6,15,26,33,42,51,121,249,212,12],"57":1400,"145":[1]}}
>>> DISCOVER {"address":"10.42.0.14","leasePeriod":86400,"server":"10.42.0.1","state":"OFFERED"}
<<< OFFER {"op":2,"htype":1,"hlen":6,"hops":0,"xid":4077097574,"secs":0,"flags":0,"ciaddr":"0.0.0.0","yiaddr":"10.42.0.14","siaddr":"10.42.0.1","giaddr":"0.0.0.0","chaddr":"D4-35-1D-23-30-9A","sname":"","file":"","options":{"1":"255.255.255.0","3":["10.42.0.1"],"6":["10.42.0.1"],"12":"second.gateway","42":["10.42.0.1"],"43":[1,27,104,116,116,112,115,58,47,47,116,99,104,46,114,99,115,110,101,116,119,111,114,107,46,111,114,103,47,2,7,84,101,108,115,116,114,97],"51":86400,"53":2,"54":"10.42.0.1"}}
### MESSAGE {"op":1,"htype":1,"hlen":6,"hops":0,"xid":4077097574,"secs":0,"flags":0,"ciaddr":"0.0.0.0","yiaddr":"0.0.0.0","siaddr":"0.0.0.0","giaddr":"0.0.0.0","chaddr":"D4-35-1D-23-30-9A","sname":"","file":"","magicCookie":1669485411,"options":{"12":"modemtim","50":"10.42.0.14","53":3,"54":"10.42.0.1","55":[1,3,6,15,26,33,42,51,121,249,212,12],"57":1400,"145":[1]}}
>>> REQUEST {"address":"10.42.0.14","leasePeriod":86400,"server":"10.42.0.1","state":"BOUND","bindTime":"2025-08-24T10:57:42.440Z","file":""}
### BOUND {"D4-35-1D-23-30-9A":{"address":"10.42.0.14","leasePeriod":86400,"server":"10.42.0.1","state":"BOUND","bindTime":"2025-08-24T10:57:42.440Z","file":""}}

Mentre questo è l'output del secondo terminale:

Codice: [Seleziona]
# node ./dist/index.js --port=4346 --ip="10.42.0.1"
Technicolor OpenWRT Shell Unlocker v2.0.1-rc8 By BoLaMN

* Connect network cable from your computer to the WAN (red) port of the modem
* Change your computers network card to be a static ip address

  IPv4 Address: 10.42.0.1
  Subnet Mask: 255.255.255.0
  Default Gateway\Router: 10.42.0.1

using interface { name: 'eno1.83', address: '10.42.0.1', family: 'IPv4' }
listening for cwmp requests at http://10.42.0.1:4346/
Waiting for DHCP request... 0.0.0.0:67
Waiting for DHCPv6 request... :::547
### MESSAGE {"op":1,"htype":1,"hlen":6,"hops":0,"xid":4077097574,"secs":0,"flags":0,"ciaddr":"0.0.0.0","yiaddr":"0.0.0.0","siaddr":"0.0.0.0","giaddr":"0.0.0.0","chaddr":"D4-35-1D-23-30-9A","sname":"","file":"","magicCookie":1669485411,"options":{"12":"modemtim","53":1,"55":[1,3,6,15,26,33,42,51,121,249,212,12],"57":1400,"145":[1]}}
>>> DISCOVER {"address":"10.42.0.13","leasePeriod":86400,"server":"10.42.0.1","state":"OFFERED"}
<<< OFFER {"op":2,"htype":1,"hlen":6,"hops":0,"xid":4077097574,"secs":0,"flags":0,"ciaddr":"0.0.0.0","yiaddr":"10.42.0.13","siaddr":"10.42.0.1","giaddr":"0.0.0.0","chaddr":"D4-35-1D-23-30-9A","sname":"","file":"","options":{"1":"255.255.255.0","3":["10.42.0.1"],"6":["10.42.0.1"],"12":"second.gateway","42":["10.42.0.1"],"43":[1,22,104,116,116,112,58,47,47,49,48,46,52,50,46,48,46,49,58,52,51,52,54,47,2,7,84,101,108,115,116,114,97],"51":86400,"53":2,"54":"10.42.0.1"}}
### MESSAGE {"op":1,"htype":1,"hlen":6,"hops":0,"xid":4077097574,"secs":0,"flags":0,"ciaddr":"0.0.0.0","yiaddr":"0.0.0.0","siaddr":"0.0.0.0","giaddr":"0.0.0.0","chaddr":"D4-35-1D-23-30-9A","sname":"","file":"","magicCookie":1669485411,"options":{"12":"modemtim","50":"10.42.0.14","53":3,"54":"10.42.0.1","55":[1,3,6,15,26,33,42,51,121,249,212,12],"57":1400,"145":[1]}}
>>> REQUEST {"address":"10.42.0.13","leasePeriod":86400,"server":"10.42.0.1","state":"BOUND","bindTime":"2025-08-24T10:57:42.434Z","file":""}
### BOUND {"D4-35-1D-23-30-9A":{"address":"10.42.0.13","leasePeriod":86400,"server":"10.42.0.1","state":"BOUND","bindTime":"2025-08-24T10:57:42.434Z","file":""}}

E' normale che vengano usati indirizzi ip diversi dai due script? Mi aspettavo che il router ottenesse un singolo ip via dhcp.
« Ultima modifica: 24 Agosto 2025, 13:02 da krono86 »

Offline PierpiPic05

  • Nuovo Iscritto
  • *
  • 17
Re:[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)
« Risposta #427 il: 26 Agosto 2025, 09:38 »
@krono86 Ciao,
In realtà dovrebbe funzionare dandoti solamente un solo indirizzo, nel secondo terminale dovrebbero comparire solo l'output del finto ACS e non del DHCP.
Hai scollegato il cavo dsl/fibra?
Se non lo stai già facendo ti consiglio di metterne un firmware vecchio tipo 1.1.0
Altrimenti prova a rifare il reset e poi ripeti la procedura
« Ultima modifica: 26 Agosto 2025, 09:49 da PierpiPic05 »

Offline krono86

  • Membro Giovane
  • **
  • 57
Re:[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)
« Risposta #428 il: 26 Agosto 2025, 11:43 »
@PierpiPic05 Ciao!
Si, è collegato solo il pc che fa da server, alla porta WAN.
Non ho ancora provato con un firmware vecchio, ma ho comunque fatto il reset.
La cosa strana è che sembra che il router non veda il server ntp, anche se fa delle richieste. Se guardo nella interfaccia web, la data è quella odierna e non quella impostata sul server ntp.
Ora provo con un vecchio firmware.

Offline alfyz

  • Nuovo Iscritto
  • *
  • 7
Re:[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)
« Risposta #429 il: 02 Novembre 2025, 14:05 »
Salve a tutti sto avendo problemi di accesso su una pen drive con windows 11 collegata  al router AGTHF con firmware 1,3,6 ho provato ad abilitare anche samba 1,0 avete soluzioni?

Offline dragonx

  • Membro Anziano
  • ***
  • 480
Re:[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)
« Risposta #430 il: 15 Novembre 2025, 14:00 »
@teils @kisspachyousee @alfyz @orione67 qui:

AGTHF_1.3.5_CLOSED.rbi
AGTHF_1.3.6_CLOSED.rbi

 ;)

Ciao, se sto su firmware AGTHF_1.1.2 rootato e aggiorno a 1.3.6 mantengo il root?

posso caricarlo da GUI oppure mi consigli di eseguire questi step da riga di comando?

find /proc/banktable -type f -print -exec cat {} ';'

cat "/tmp/new.rbi" | (bli_parser && echo "Please wait..." && (bli_unseal | dd bs=4 skip=1 seek=1 of="/tmp/new.bin"))

rm -rf /overlay/$(cat /proc/banktable/booted)

mkdir -p /overlay/$(cat /proc/banktable/booted)/etc
chmod 755 /overlay/$(cat /proc/banktable/booted) /overlay/$(cat /proc/banktable/booted)/etc
echo -e "echo root:root | chpasswd
sed -i 's#/root:.*\$#/root:/bin/ash#' /etc/passwd
sed -i -e 's/#//' -e 's#askconsole:.*\$#askconsole:/bin/ash#' /etc/inittab
uci -q set \$(uci show firewall | grep -m 1 \$(fw3 -q print | \
egrep 'iptables -t filter -A zone_lan_input -p tcp -m tcp --dport 22 -m comment --comment \"!fw3: .+\" -j DROP' | \
sed -n -e 's/^iptables.\+fw3: \(.\+\)\".\+/\1/p') | \
sed -n -e \"s/\(.\+\).name='.\+'$/\1/p\").target='ACCEPT'
uci add dropbear dropbear
uci rename dropbear.@dropbear[-1]=afg
uci set dropbear.afg.enable='1'
uci set dropbear.afg.Interface='lan'
uci set dropbear.afg.Port='22'
uci set dropbear.afg.IdleTimeout='600'
uci set dropbear.afg.PasswordAuth='on'
uci set dropbear.afg.RootPasswordAuth='on'
uci set dropbear.afg.RootLogin='1'
uci set dropbear.lan.enable='0'
uci commit dropbear
/etc/init.d/dropbear enable
/etc/init.d/dropbear restart
rm /overlay/\$(cat /proc/banktable/booted)/etc/rc.local
source /rom/etc/rc.local
" > /overlay/$(cat /proc/banktable/booted)/etc/rc.local
chmod +x /overlay/$(cat /proc/banktable/booted)/etc/rc.local
sync

# Erase and write new firmware into booted bank
mtd -e $(cat /proc/banktable/booted) write "/tmp/new.bin" $(cat /proc/banktable/booted)
# Emulate system crash to hard reboot
echo c > /proc/sysrq-trigger

?
« Ultima modifica: 17 Novembre 2025, 09:29 da dragonx »
DGA4331 rooted 1.1.2 (standard GUI)
DGA4130 rooted 2.4.5 (ansuel GUI 9.7.6)

Offline phoenixz

  • Nuovo Iscritto
  • *
  • 39
Re:[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)
« Risposta #431 il: 24 Novembre 2025, 23:35 »
@dragonx

Purtroppo non ho quel modello su cui provare quindi prova tu...ma non da GUI, la procedura è qui:
Upgrade firmware: https://hack-technicolor.readthedocs.io/en/stable/Upgrade/
Nel caso perdessi il root credo mi pare di capire che la procedura di root è ancora valida partendo da un firmware vecchio.

Offline iscrazzeid

  • Nuovo Iscritto
  • *
  • 3
Re:[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)
« Risposta #432 il: 14 Dicembre 2025, 10:04 »
Buongiorno, ho un dga4331con AGTHF_1.3.6 c'è modo di abilitare root? come si fa il downdrade del firmware, non riesco a trovare una guida, per me è importate riuscire a cambiare almeno i dns, grazie mille in anticipo

Offline PierpiPic05

  • Nuovo Iscritto
  • *
  • 17
Re:[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)
« Risposta #433 il: 17 Dicembre 2025, 17:13 »
@iscrazzeid CIao, per il downgrade devi scaricare un firmaware dal sito https://hack-technicolor.readthedocs.io, poi sul tuo router scollega il doppino/sfp, fai il factory reset da tastino, appena riavviato loggati con la password di default nella pagina web di configurazione, apri la nuova piastrella in basso (non ricordo se si chiami sblocco modem o qualcosa di simile), da lì clicca sul bottone per lo "sblocco  per altri operatori" ( o qualcosa di simile). Da ora nella prima piastrella avrai la possibilità di aggiornare il firmware.

Offline iscrazzeid

  • Nuovo Iscritto
  • *
  • 3
Re:[RICERCA] TIM HUB+ Technicolor DGA4331 (VCNT-3)
« Risposta #434 il: 19 Dicembre 2025, 21:46 »
Ok, ora per rootare il firmware? Dove trovo la guida? Grazie