Ciao a tutti, mi sta succedendo una cosa strana, dopo circa mezzora che ho spento il PC, quindi collegato alle porte LAN non c'è nulla di attivo, il router non risulta più accessibile dall'esterno, pur avendo specificato porta e password nella scheda Assist. Risulta accessibile tramite ssh ma non all'interfaccia web su https.

Avete qualche idea su quali conf mettere mano?

Grazie mille!

Ciao a tutti,
sono anch'io un utilizzatore del Fastweb NeXXt ed avrei una domanda per chi ha sbloccato l'interfaccia nativa: è possibile, da essa, accedere alla funzionalità di aggregazione delle porte Ethernet (LACP)?

Grazie in anticipo a chiunque vorrà rispondere.

Un saluto.

ciao eddy

Salve,
avendo una ciabatta telefonica (anzi molte ne ho trovate in casa), alcune con RJ11 e tripolari insieme addirittura, mi chiedevo quale fosse la perdita di segnale essendo ovviamente prese derivate dall'ingresso di ciascun apparecchio. Non so se è il forum giusto, ma se si fosse parlato di tv e antenne sapevo dove chiedere 

Ho provato, a me va. Comunque basta che vai sulla pagina di questo forum dedicata al modello RTV1907VW, verso pagina 14 (in caso edito dopo) ci dovrebbe essere la mia spiegazione.
Edit: confermo pagina 14. Riporto qui sotto il messaggio, comunque se riesci a dare un occhio al topic meglio, ci sono consigli su come risolvere qualche problema.


Ragazzi, sono risucito a sbloccare tutto usando solo la porta WAN. Di seguito i punti:
1) Data la difficolta di far funzionare il server DHCP sul mio computer principale, ho optato per una Raspberry
2) Una volta configurato correttamente ho impostato il pool di indirizzi con 10.1.120.0/24
3) Entrato nel router, ho digitato "help" per avere la lista dei comandi possibili, ha attirato la mia attenzione il comando "nat" che permetteva anche di filtrare i risultati tramite una expression.... Penso che qualcuno potrà già intuire il l'exploit usato.
4) Digitando, quindi, "nat show $(/bin/sh)" si viene catapultati in una angusta shell Linux (pochissimi output).
5) Usando nc (netcat) si riesce a sopperire a quest'ultima mancanza e lavorarci un po' sopra; mi sono ispirato a SQL Injection via web (con le nuove versioni firmware via web non è più possibile), mi è bastato quindi dare il comando "nc -lvvp 8082" su un'altra shell di terminale sulla Raspberry e aggiungere la stringa " | nc 10.1.120.1 8082" per ogni comando nella shell del Fastgate quando volevo vedere l'output.
6) File system in read only, ho abilitato rw con questi comandi https://slides.poul.org/2018/workshop-interni/fastgate-hacking/#/37
7) Ho inserito una chiavetta nel router e copiato il file /usr/sbin/stshell/ntp.sh dentro quest'ultima, l'ho editato sosituendo tutta la parte coi vari "show=", fino ai due "echo" compresi, con un unico e imponente "/bin/sh -l".
8 ) Rimessa la chiavetta nel router e copiato il file modificato dalla chiavetta alla sua posizione iniziale (dopo aver fatto un backup del file originale)
9)Tolto la chiavetta dal router e rientrato tramite ssh. Mi è bastato dare "ntp show" per vedermi droppata una shell completamente funzionante!
versione immagine del router: 0.00.89

Spero di aver aiutato qualcuno, molte cose le ho fatte un po' a caso e non so quanto siano replicabili.
Prossima missione: sbloccare ssh nella LAN e installare la GUI Ansuel

Edit: SSH sbloccato grazie alla guida nelle slides linkate in alto (https://slides.poul.org/2018/workshop-interni/fastgate-hacking/#/40). SSH ora aperto anche per gli IP 192.168 nella LAN. Unico appunto, bisogna collegare il modem alla WAN (anche senza server DHCP attivo) all'accensione per avere la porta aperta (altrimenti non va).
Se qualcuno che ne sa di più riuscisse a editare le regole di iptables per avere la porta SSH aperta senza dover collegare il router alla WAN, sarebbe ottimo. Inoltre altre cose interessanti sarebbero:
- installare qualche applicativo essenziale (tipo nano),
- poter usare in linea di comando i binari in /statusapi/usr/bin senza dover scrivere il percorso completo ogni volta (ci sono vari programmi, come stat).

Edit2:
-per usare i binari in statusapi senza scrivere il percorso, ho dato il comando export PATH=/bin:/sbin:/usr/bin:/usr/sbin:/statusapi/bin:/statusapi/sbin:/statusapi/usr/bin:/statusapi/usr/sbin
-purtroppo, a causa di una mia svista, il router è definitviamente (credo) briccato (anche in recovery la porta http rimane chiusa). Se qualcuno ha qualche consiglio per resuscitarlo, è ben accetto.