[anze]

Buongiorno a tutti!
Quando ho deciso di passare a TIM ho visto un topic dal titolo simile che parlava di ottenere accesso SSH tramite il famigerato $.xmo da console.

Codice: [Seleziona]

var x = $.xmo;
x.init();
x.login("internal", "");
$.xmo.setValuesTree("ACCESS_ENABLE_ALL","Device/UserAccounts/Users/User[@uid='3']/RemoteAccesses/RemoteAccess[@uid='1']/LANRestriction");

.... ed ha funzionato!!!! ... per poco pero', perche' appena ho riavviato per vedere se la SSH sopravive al reboot ho avuto una brutta sorpresa, quello  st***zo del router si e' aggiornato al firmware 1.3.0 dove l'escalation dei permessi da XMO e' disabilitata, e la SSH ovviamente e' stata ri-chiusa

Ho provato di tutto senza risultati.

Quindi ai fortunati che leggono questo post in tempo, appena vi collegate al router in SSH dovete disabilitare gli updates, se avete SSH si puo' fare da shell:

Codice: [Seleziona]

xmo-client -p "Device/ManagementServer/URL" -s ""
xmo-client -p "Device/ManagementServer/TR69InternalData/Settings/Port" -s 0

... sostanzialmente ci limitiamo a eliminare URL e porta del TR069 (management remoto) usato per gli updates, volendo si possono rimettere in futuro.

Adesso che vi ho salvati, qualcuno salva me?   

Mi servirebbe una copia del maledetto firmware 1.2.1 da flashare sul mio 1.3.0 (pregando che permetta il downgrade)... chiunque abbia un Sagemcom Fast 5684s alla 1.2.1 o comunque precedente alle 1.3.0, puo fare un dump del firmware da SSH... basta abilitarla con il primo set di comandi qui sopra, poi connettersi via SSH al router e fare il login (io non ho dovuto cambiare la password come altri hanno suggerito). Infine per fare il dump del firmware si puo' sfruttare questo sistema qui, sempre da SSH:

Codice: [Seleziona]

mkdir /root/tmp
dd if=/dev/mtd10 of=/root/tmp/FA5684s121.gsdf
ln -s /root/tmp /usr/share/gui-core/www/gui/tmp

e poi si scarica visitando http://192.168.1.1/2.0/gui/tmp/FA5684s121.gsdf, e sarebbe da condividere tramite google drive ad esempio.

( preso da qui e riadattato: https://forum.openwrt.org/t/openwrt-based-talktalk-sagemcom-fast-5364-tinkering/49961/39 )

Altrimenti se avete altre idee sono ben acceette!!!



Grazie a chiunque voglia contribuire!

[lorenzocanalelc]

Ciao!

Ecco a te il firmware 1.2.2 (Dove funziona l'ottenimento dei permessi SSH) https://www.mediafire.com/file/x9z8tzq1v439bvg/AGGHX_1.2.2_CLOSED.img.sec.enc.egsdf/file

N.B. Dopo aver fatto lo sblocco se si riceve l'aggiornamento l'accesso ad SSH rimane invariato (Infatti io adesso ho 1.3.0 con SSH abilitato)

[depau]

Ciao!
Riusciresti per caso a inviare anche il contenuto del filesystem del firmware (1.3.0, ma eventualmente anche altre versioni possono essere interessanti) in formato tar? Vorrei analizzarlo per vedere se riesco a trovare altre modalità di rooting.

Non ti saprei dire di preciso come fare il dump, dipende dai tool presenti. Però a occhio e croce dovresti poter montare la partizione di root da un'altra parte, ad es. /mnt, e poi fare

Codice: [Seleziona]

ssh user@router tar -czC /mnt . > dump.tar.gz
Il firmware allegato sopra sembra essere cifrato.

Grazie!

[nyo85]

Scusate, qualcuno potrebbe scrivere la procedura per caricare il firmware precedente nel router?
Sinceramente non trovo nemmeno la pagina dove poterlo caricare...

[magnus71]

Scusate, qualcuno potrebbe scrivere la procedura per caricare il firmware precedente nel router?
Sinceramente non trovo nemmeno la pagina dove poterlo caricare...

Devi staccare la fibra, riavviare e dare il reset da interfaccia web, sempre con la linea staccata.
Ti comparira' il pulsante per aggiornare il firmware.

[raimondomartire]

@anze @lorenzocanalelc Sono su 1.2.2 ma non riesco a loggarmi. Ho cambiato la pwd di default dell'utente admin ma come vedete in putty la pwd non sembra funzionare.  In alto è visibile l'utente internal. Qualche idea?

[nttcre]

qualcuno riuscirebbe a condividermi l'ultimo firmware AGGHX 1.3.1 di modo che possa aggiornare il router manualmente?

[ferog]

buongiorno ragazzi mi spiegate come posso fare il root tramite console dev tool? non riesco ad interagire con la console devtool e neanche ad aprire la console Java..
Grazie anticipatamente.

[aliens]

Salve,
possiedo il router in oggetto versione hardware v2. Ho eseguito con successo il downgrade al firmware indicato nella guida per ottenere l'accesso root. Tuttavia, quando provo a eseguire i comandi Java dalla console per ottenere l'accesso root, ricevo un errore che indica che l'utente non esiste.

Qualcuno ha idea del motivo?
È un problema noto con la versione v2 o con quel firmware specifico?
C’è ancora qualche speranza per ottenere il root, o devo rassegnarmi?

Grazie in anticipo!

[iclaborda]

Salve,

sto documentando in modo indipendente il formato di aggiornamento EGSDF10 e il key slot 0x3002 su un Sagemcom F@ST 5684 di mia proprietà. Ho già acquisito e verificato il pacchetto pubblico TIM AGGHX 1.2.2 cifrato; quello che manca è un binario recente che implementi il relativo percorso di verifica/decrittazione.

Se avete accesso legittimo a un F5684S con AGGHX 1.3.x e la licenza lo permette, potreste condividere soltanto questi file non specifici del dispositivo, insieme a versione firmware, output di `file` e SHA-256?

- `/usr/lib/libgsdf.so*`
- `/usr/lib/libfirmware.so*`
- `/usr/lib/libsmu.so*`
- `gsdf-verif`, `checkfirmware` e `firmware-upgrade`, se presenti

Se i binari non possono essere redistribuiti, sarebbero utili anche soltanto stringhe o note di analisi statica relative a `EGSDF10`, `gsdfSetCryptoKey` e allo slot `0x3002`.

In cambio posso condividere le nostre note di analisi statica su `gsdf-libs` v2.15.0.02-1 del F5364: accettazione degli slot `0x3001` e `0x3002`, percorso `AEAD 10` e assenza di un parser `EGSDF10` in quella versione.

Per favore non inviate `permanent_param`, `device.cfg`, backup completi, credenziali PLOAM/SIP, certificati, chiavi private, numeri seriali o dati del cliente. L'obiettivo è esclusivamente analisi statica e documentazione di interoperabilità, con provenienza e hash registrati.

Grazie,
Ikaro Laborda