IlPuntoTecnico
Hardware e Software => Connessioni ADSL/VDSL/FTTC => Topic aperto da: thetrade - 31 Marzo 2019, 19:51
-
salve a tutti,
mi chiedevo se è possibile (visto che è rimasta dall'attivazione mancata >:( ) usarla con altre connessioni (come se fosse un router normale), mi chiedevo se fosse possibile cambiare il fw (o almeno la data e l'orario per la gestione del wifi)
ho cercato in rete ma non ho trovato nulla (sembra non si possa fare niente)
attendo
saluti
-
ti conviene venderlo nessuno ha messo mano ai firmware vodafone è chi ha provato si è visto ricevere lettere minatorie da vodafone
-
La presti a chi ha vodafone, quando si sarà aggiornata (a differenza di tim , si aggiorna quando vuole lei, anche dopo un mese), la usi con altri operatori.. se no me la regali.. ha ha
-
...
Ciao,
non dare retta a chi parla per "miti" e dice minkiate per darsi un tono (qui ne hai avuto un esempio).
Il crack della VFR è possibile solo fisicamente perché ancora non è stata trovata la falla sw che ne permette l'update.
Ad oggi quindi se non vuoi percorrere lo smanettamento fisico puoi solo utilizzarla in modalità BRIDGE : vuol dire che preleva la connettività da altro dispositivo è la gestisce come fosse propria.
Qui hai un esempio della configurazione
-
...o farla aggiornare tramite una linea vodafone all'ultimo firmware che dovrebbe permettere la configurazione con reti diverse da vodafone
-
@Gibo65
quel video è buono, ma leggermente fuorviante, ci sono altri altri post su questo forum in cui ( io per primo ) siamo incocciati in situazioni in cui, anche cambiando subnet e disabilitando il dhcp la signorina station in questione continuava a fare broadcast e non ti dico gli altri apparati sulla network che difficoltà hanno ad ottenere la lease dal router principale.
In verita molto dipende dalla versione firmware che montano e dalla fortuna che si ha nell'incappare in una station che " davvero" spegne i suoi servizi dhcp e dns resolver sulla rete
-
In realtà basta disattivare il DHCP da console Jave e il DHCP verrà disattivato veramente così non avrai problemi ad usare la VSR in bridge, in particolare i comandi da dare sono
send_value('InternetGatewayDevice.X_JUNGO_COM_TR_181.Device.DHCPv4.Server.Pool.8.Enable', false, function(x){console.log(new XMLSerializer().serializeToString(x))});
send_value('InternetGatewayDevice.X_JUNGO_COM_TR_181.Device.DHCPv4.Server.Pool.7.Enable', false, function(x){console.log(new XMLSerializer().serializeToString(x))});
send_value('InternetGatewayDevice.X_JUNGO_COM_TR_181.Device.DHCPv4.Server.Pool.6.Enable', false, function(x){console.log(new XMLSerializer().serializeToString(x))});
send_value('InternetGatewayDevice.X_JUNGO_COM_TR_181.Device.DHCPv4.Server.Pool.5.Enable', false, function(x){console.log(new XMLSerializer().serializeToString(x))});
send_value('InternetGatewayDevice.X_JUNGO_COM_TR_181.Device.DHCPv4.Server.Pool.4.Enable', false, function(x){console.log(new XMLSerializer().serializeToString(x))});
-
@lorenzocanalelc
Ah perfetto, questa info non la sapevo e comunque gia richiede una " skill" maggiore.
grazie, notizia interessante ;)
EDIT:
ma vale anche sulle vecchie VS2 , insomma su tutte le Jungo ?
-
Pare ci sia un menù amministratore nelle vsr che consenta di sbloccare alcune funzionalità. Non so se funziona allo stesso modo in altre VS. Sarebbe utile che qualcuno che ne ha una provi a vedere se si può fare qualcosa...
https://www.forocoches.com/foro/showthread.php?t=5184749&page=5 (https://www.forocoches.com/foro/showthread.php?t=5184749&page=5)
-
Pare ci sia un menù amministratore a cui sono riuscito ad accedere! :D
Ho provato con la power station.
Sono riuscito ad entrare facendo un injection da browser, ora tocca sniffare la password per avere un accesso completo.
(https://i.ibb.co/82BTkvW/Annotazione-2019-10-09-103406.png) (https://ibb.co/82BTkvW)
-
e quale sono le credenziale? o almeno come ai fatto
-
Ho fatto come dice il tizio nel link che ho inserito nel post prima, ho bloccato l'esecuzione della pagina e ho iniettato usermode = "admin";
Ora ci sarebbe da fare un reset, e utilizzare Wireshark per catturare i pacchetti iniziali che vengono scambiati dove all'interno c'è la password.
-
si ma a questo punto devi avere per forza la linea v.o.d.a.f.....
-
Questo non te lo so dire, non ho ancora provato e non so molto di come funziona wireshark. Anzi se qualcuno mi volesse aiutare è ben accolto!
-
ma tu sei entrato con queste credenziali o con quelli scritte sulla eticheta?
user \ "admin \" and password \ "VF-ESvox2.5 \
-
No, ho fatto l'accesso con le credenziali scritte sull'etichetta
-
non ha fatto nessun accesso quella schermata si può ottenere con un trucco del java script è tra l'altro la foto l'avevo postata io le credenziali sono criptate con protocollo SSL
-
si esatto, ho fatto un inject da browser per provare a vedere se il metodo funzionava anche con la power station.
Pare che il risultato sia lo stesso al tuo ecco perchè la foto è uguale.
Leggevo inoltre che con wireshark qualcuno è riuscito ad ottenere le credenziali per avere accesso completo alla sezione Admin.
-
@Online kisspachyousee sicuramente non con la power station perchè la comunicazione col server acs avviene in maniera criptata con protocollo ssl e porta 443 lo spofing avveniva sulle VSR straniere dove per accedere alla configurazione della stessa era richiesta l'immissione di nome utente è password
-
Pare ci sia un menù amministratore a cui sono riuscito ad accedere! :D
L'hai provato sulla versione Sercom?
Sul modello Huawei sembra non sia possibile...
-
Quindi non c'è modo in una Station revolution (Huawei) di aggiornare manualmente il firmware alla v. 5.4.8.1.327.1.51 (sboccata per altri operatori)?
Neanche via consoler seriale (se c'è)?
-
@bovirus se mi dai una adb io ti do una 5.4.8.1.327.1.51
-
Mha ... io la ho messa in cantina e la ho sostituita con un ASUS RT86U.
Così ho risolto tutti i miei problemi.
Poi ho comperato un telefono VoIp Gigaset e ora ho anche il telefono con le credenziali Vodafone.
Risultato:
- WiFi migliorata
- Accesso completo al router
- Accesso al router anche da remoto
- Nessuno comanda il mio router da remoto
-
Buonasera a tutti,
io ho approfittato dei sorgenti che teils ha gentilmente postato per la VPS e ho spulciato un po', senza successo alcuno (non sono capace).
Ci ho passato un po' di tempo e visto che qui mi sembra ci sia qualche utente che conosce l'arte, lascio qui un breve resoconto della strada che ho seguito. Spero faccia comodo, anche se non penso di aver inventato nulla, non ho nessuna esperienza. Conosco poco l'assembler arm, non so nulla su come è organizzata la memoria per linux su arm.
Seguendo un po' le discussioni ho letto che per la VSR esisteva un trucco per ottenere la password dell'utente admin dopo il reset, poi pare che sia pure stata trovata la password di default, mentre per la VPS ancora niente e il trucco precedente non funziona più (intercettazione traffico tra server vodafone e VSR con fibra e switch con mirroring).
Guardando un po' i file che ci sono nei sorgenti, ho notato che c'è un file V3.5.01.12 GPL\.rootfs\etc\default.xml, e ipotizzo sia la configurazione di default del router.
Questo file xml è crittografato, non so dire come, però visto che sembra la config di default, mi aspetto(avo?) che ci fosse qualche chiave a giro nel router per decifrarlo.
In qualche modo sono arrivato a guardare l'eseguibile cmld, che dentro ha la stringa /etc/default.xml. Uno dei punti in cui viene usata chiama la funzione "crypt_decrypt_file2buffer_c" che suona interessante. L'ho trovata nella libreria libsex_crypt.so, e qui ho trovato che questa funzione si prende un descrittore e un puntatore (allocato prima da malloc se ricordo bene), chiama un sacco di funzioni che fanno magie crittografiche, però qui mi sono arenato.
C'è una chiamata alla funzione util_scDrv_get_aes_key che si trova in libutility.so, da qui ho scoperto che in questo router c'è un dispositivo /dev/scDrv che sembra un char device, viene aperto e poi eseguito un ioctl(fd, 0x13, altro). Questo device sembra sia collegato al driver sc_drv.ko, di cui non ho capito come è possibile che non ci siano i sorgenti. Ho trovato anche un header in V3.5.01.12 GPL\user\private\include\sc_drv\sc_drv.h, dove è definito un enum e il parametro 0x13 di ioctl corrisponde a SC_DRV_IOCTL_GET_SEC_AES_KEY, se ho indovinato gli ifdef, ed è ragionevole visto i nomi delle funzioni fin qui trovati. Ho guardato anche il listato del driver sc_drv.ko, credo di aver trovato il punto in cui viene fatto un confronto interessante (cmp r2, 0x13). Da lì, non so più cosa succede e non riesco a capire, viene letto un indirizzo (0x8? O forse 0x8000008), se ci trova 0 finisce a 0x80005a8 e salta su sé stesso... (non capisco se questo significhi piantare il kernel). Altrimenti fa altro ma mi arrendo.
Saluti. :new:
-
A breve posterò i sorgenti del firmware XS_3.7.01.43
-
Ciao @teils,
sei riuscito ad ottenere i sorgenti del firmware XS_3.7.01.43 ?
Se poi dovessi postarli, hai anche idea di come compilarli per ottenere il firmware funzionante da caricare sulla VPS?
Grazie mille!
-
Si ho i sorgenti nuovi XS_3.7.01.43
-
Avresti modo di caricarli da qualche parte?
-
sulla power station è possibile in qualche modo abilitare il PPPOE RELAY ?
la rete vodafone lo supporta perchè ho provato a rimettere il modem della tim econfigurandolo riesco a creare connessioni con il firewall pfsense.
grazie per ogni chiarimento
-
@teils potresti caricare i sorgenti dell'ultimo firmware che hai per la Vodafone Power Station?
Ti ringrazio!
-
ultimo firmware firmware XS_3.7.01.43
https://mega.nz/file/Bg8C1KbT#V46_oWpNj5S3_jrG1pF85i32Ob8kwlZI0q_wQpK6lAM (https://mega.nz/file/Bg8C1KbT#V46_oWpNj5S3_jrG1pF85i32Ob8kwlZI0q_wQpK6lAM)
-
Ciao, sto cercando il firmware della VPS, ma non trovo niente, nemmeno come caricarlo. Ne ho presa una usata e il mio problema è l'indirizzo mac del wi-fi 5ghz che è 00-00-00-00-00-00. Come si può -se si può- risolvere? Credo funzioni perché l'analizzatore integrato vede la banda a -30db sul canale zero (?) e pensavo quindi ad un errore di caricamento del firmware (attualmente XS_3.7.01.43), perciò volevo provare un downgrade ed eventualmente successivamente un upgrade. Può essere utile? Volevo anche solo modificare il mac address, ma non so come entrare nei parametri o come inviare una configurazione al router.
Grazie :new: :help: :)
-
@2018gab Anche io stavo cercando il firmware da poter caricare nella VPS, ma in rete sembra non ci sia nulla. Ho provato persino a compilare i codici sorgenti ma mi restituisce degli errori di compilazione nei file C per cui mi sono arreso.
Per caricarlo bisogna mettere il file del firmware su una chiavetta USB (vuota e presumibilmente in FAT32) e inserirla nella porta laterale, quella coperta dal tappo. Dopodichè si preme contemporaneamente i pulsanti WPS e Wi-Fi per qualche secondo e il nuovo firmware viene caricato.
Il problema rimane reperire il file con il firmware...
-
...o farla aggiornare tramite una linea vodafone all'ultimo firmware che dovrebbe permettere la configurazione con reti diverse da vodafone
vale anche per la vodafone Power Station o solo per la vodafone station del video sopra?
-
ho una chiavetta 4g della vodafone (k5160).
posso inserirla in una Vodafone Power Station e usarla come modem con una mia sim ?
Come faceva Vodafone stessa che li vendeva abbinati
-
ho qualche difficoltà ad settare una vodafone power station a valle di un altro router (nello specifico un DGA4132 con gui ansuel), per usare la fonia con la vodafone power station, come faccio a dirgli che deve instaurare la PPPoE tramite la porta sua porta WAN?
-
Firmware VSR nuovo v. 5.4.8.1.406
-
Raga salve, sto provando ad impostare l’opzione modem generico su una vodafone power station ma non mi ridà più la classica schermata mi porta direttamente nelle impostazioni wan, ho ultimo firmware installato. Possibile che con aggiornamento abbiano cambiato le cose? Avevo intenzione di settarla come access point cosa che ho già fatto con una station revolution. Grazie delle risposte