[Ponz]

salve, mi e' stato dato un altro modem Technicolor TG789vac Xtream 35b proveniente da contratto fastweb, ne ho gia' uno sbloccato che uso quotidianamente.
questo, anche dopo averlo resettato, non mi assegna ip dalle porte ethernet, solo se attacco il cavo nella WAN rossa mi da ip 192.168.1.254, riesco a vedere l' interfaccia web , ma ne inserendo Administrator ne fastweb come utente non riesco ad accedere, mi da "nome utente o password non validi"
cìe qualche possibilita' di entarci ? come mai solo dalla porta WAN ?
grazie

[larsen64it]

A meno di particolari esigenze, ti consiglio di eliminare il firmware di fasteweb con quello di tim S.Marino. Molto più nuovo di concezione e con meno bugs. Non esiste il file .rbi ma solo il dump:
https://hack-technicolor.readthedocs.io/en/stable/Repository/#tim-san-marino

[Ponz]

grazie della risposta
lo cambierei molto volentieri, ma sono bloccato alla schermata di accesso del router e non mi entra con nessuna password, quindi non saprei come fare, anche perche' via lan non va, e' un router di una connessione fftc business fastweb attaccata alla rete WAN con un aehtra messo in lan e li dava la rete

[larsen64it]

Che abbia un firm diverso da quelli noti?
Prova admin/access_key o tch-exploit per avere il root

[Ponz]

Prova admin/access_key

ok questo provato con access key sotto il router ma niente

tch-exploit come lo faccio ? grazie

[larsen64it]

https://github.com/BoLaMN/tch-exploit

[FrancYescO]

puoi postare uno screenshot della pagina web di accesso che vedi? è brandizzata?
hai controllato se per caso c'è anche telnet esposto?

[larsen64it]

Altra cosa, se il dhcp non rilascia ip via lan è probabile che sia disattivato, ma non è detto che tu non possa accederci mettendo un ip fisso.

[Ponz]

puoi postare uno screenshot della pagina web di accesso che vedi? è brandizzata?
hai controllato se per caso c'è anche telnet esposto?

vedo questo tramite cavo attaccato dal pc alla porta WAN rossa e il dhcp funziona, ip router 192.168.1.254

https://github.com/BoLaMN/tch-exploit

mi rimane fermo qua

[larsen64it]

Se non riesci in nessun modo a proseguire non ti resta che caricarci un firmware con TFTP, sbloccarlo e procedere come meglio credi. Con la speranza che la bank_1 sia attiva altrimenti devi usare il failboot per passare in bank_2.

P.S. Non credo che i/il firmware/s presenti nel router siano particolarmente interessanti visto la data della pagina del login (2015).

[Ponz]

sempre nella mia ignoranza... che significa TFTP ?

[larsen64it]

Vale per tutti i tecnocolorati:
https://www.ilpuntotecnico.com/forum/index.php/topic,77981.msg245030.html#msg245030

[FrancYescO]

per quanto vecchio resta comunque curioso che abbiano un firmware apposito per le linee business

[Ponz]

Vale per tutti i tecnocolorati:
https://www.ilpuntotecnico.com/forum/index.php/topic,77981.msg245030.html#msg245030

ok adesso provo quella procedura, nel caso che firmware mi consigli da buttarci su ? grazie

[larsen64it]

Il punto di arrivo dovrebbe essere il 16.3 di S. Marino del quale però non abbiamo l'RBI da caricare tramite TFTP ma solo il dump da mettere con mtd write.
Quindi per iniziare basta un 16.2.8706 qualsiasi da sbloccare per poi sostituirlo con il 16.3.
Una volta sbloccato se ci fai il favore di fare il dump del firmware vecchio

Codice: [Seleziona]

dd if=/dev/mtd4 of=/tmp/dump.bin e postarlo da qualche parte per poterlo esaminare