[Thread Ufficiale] Zyxel VMG8823-B50B - Firmware modding - Pagina 6

jhobso8 · 11-07-2018, 00:13

ma qualcuno ha il firmware no brand non quello moddato? Grz

Yramrag · 11-07-2018, 08:18

Grazie @handymenny e @fester40, ottimo lavoro!

Quote:

Originariamente inviato da handymenny

I controlli fwidcheck e modelcheck sicuramente venivano eseguiti sulle versioni precedenti, e probabilmente vengono eseguiti ancora dato che non consente di installare i binari dal sito zyxel.

Sicuramente. Ma c'è una cosa che non mi torna, vedi sotto.

Quote:

Infine una domanda, avete provato a lanciare i comandi zycli o sys nella shell ZySh? Per caso appaiono fwidcheck o modelcheck?

Mi ero fissato con sys e non avevo pensato a zycli

Quote:

Originariamente inviato da handymenny

Quindi significa che uno dei due controlli era disabilitato sugli altri fw (propendo per modelcheck), e mi sa che dal .config non possiamo alterare uno dei due id.

C'è una cosa che non mi torna: un fw ABEJ.4 compilato con CONFIG_MRD_MODEL_ID="450D" non viene installato sopra un esisente ABIU.0, mentre uno con CONFIG_MRD_MODEL_ID="4533" invece sì (@fester40: quest'ultimo è il fw "_b" che abbiamo installato).
Tuttavia, un ABIU.0 non viene a sua volta accettato sopra un ABEJ.4 modificato, anche se ha già CONFIG_ZYXEL_FIRMWARE_ID="ABIU" e CONFIG_MRD_MODEL_ID="4533"...

Insomma, mi sembra di capire che siamo fortunati a poter cambiare il controllo di fwidcheck e modelcheck usando zysh, altrimenti saremmo rimasti bloccati...

Quote:

Originariamente inviato da jhobso8

ma qualcuno ha il firmware no brand non quello moddato? Grz

Cosa intendi?
Se per "no brand" vuoi dire un fw scaricato dal ftp zyxel, allora no, in questo momento non è possibile installare un fw "no brand" che non sia anche moddato.

fester40 · 11-07-2018, 08:29

Ciao, scusate ma ho perso un po' la bussola con questi svariati FW moddati/compilati/nobrand.... firmware attuale:V5.13(ABIU.0)b5: è questo il più recente, normalmente flashabile?

Yramrag · 11-07-2018, 08:39

Quote:

Originariamente inviato da fester40

Ciao, scusate ma ho perso un po' la bussola con questi svariati FW moddati/compilati/nobrand.... firmware attuale:V5.13(ABIU.0)b5: è questo il più recente, normalmente flashabile?

Il fw iniziale Wind è il V5.13(ABIU.0)b5_20170531 (in questo testo uno potrebbe scriverci anche "cicciodinonnapapera").
"Normalmente" flashabile... non ce n'è nemmeno uno, cosa intendi?

Il più recente (ftp zyxel, 4 giugno) è il V5.13(ABEJ.4)C0.

handymenny · 11-07-2018, 09:07

Quote:

Originariamente inviato da Yramrag

Mi ero fissato con sys e non avevo pensato a zycli

Merito di google, non mio

Quote:

Originariamente inviato da Yramrag

C'è una cosa che non mi torna: un fw ABEJ.4 compilato con CONFIG_MRD_MODEL_ID="450D" non viene installato sopra un esisente ABIU.0, mentre uno con CONFIG_MRD_MODEL_ID="4533" invece sì (@fester40: quest'ultimo è il fw "_b" che abbiamo installato).
Tuttavia, un ABIU.0 non viene a sua volta accettato sopra un ABEJ.4 modificato, anche se ha già CONFIG_ZYXEL_FIRMWARE_ID="ABIU" e CONFIG_MRD_MODEL_ID="4533"...

Per me un ABEJ non viene mai installato su un ABIU senza falsificarne l'id (o disabilitare il controllo). Forse noi non possiamo alterare il model id, quindi il firmware che avete installato potrebbe avere model id: 450D, ma se così fosse dovreste poter installare il firmware ABEJ.2 falsificato sopra all'ABEJ.4 falsificato.
zycli swversion dice qualcosa in più ?

Quote:

Originariamente inviato da Yramrag

Insomma, mi sembra di capire che siamo fortunati a poter cambiare il controllo di fwidcheck e modelcheck usando zysh, altrimenti saremmo rimasti bloccati...

Gli ingegneri zyxel hanno abilitato tutti i controlli solo quando li potevamo disattivare liberamente, forse non è solo fortuna.
Ma se resetti il modem con l'ultimo fw la password di admin cambia? Non vorrei che ne usasse davvero una random..

Yramrag · 11-07-2018, 09:48

Quote:

Originariamente inviato da handymenny

zycli swversion dice qualcosa in più ?

Codice:

ZySH> zycli swversion show
V5.13(ABEJ.4)C0_20180609

ovvero la stringa CONFIG_ZYXEL_FIRMWARE_VERSION (modificata per riportare la data e tenere ordine tra i .config)

Forse controllano anche questa, io ho supposto fosse una semplice stringa di testo...

Quote:

Gli ingegneri zyxel hanno abilitato tutti i controlli solo quando li potevamo disattivare liberamente, forse non è solo fortuna.

Magari anche loro non volevano chiudersi fuori

Quote:

Ma se resetti il modem con l'ultimo fw la password di admin cambia? Non vorrei che ne usasse davvero una random..

Non ho provato... e per non saper né leggere né scrivere, ho anche modificato da

Codice:

CONFIG_ZYXEL_RANDOM_ADMIN_PASSWORD=y
CONFIG_ZYXEL_RANDOM_ADMIN_PASSWORD_START_YEAR=2018
CONFIG_ZYXEL_RANDOM_ADMIN_PASSWORD_START_WEEK=18

a

Codice:

# CONFIG_ZYXEL_RANDOM_ADMIN_PASSWORD is not set

(sempre che serva davvero)

handymenny · 11-07-2018, 09:57

Quote:

Originariamente inviato da Yramrag

Codice:

ZySH> zycli swversion show
V5.13(ABEJ.4)C0_20180609

ovvero la stringa CONFIG_ZYXEL_FIRMWARE_VERSION (modificata per riportare la data e tenere ordine tra i .config)

Forse controllano anche questa, io ho supposto fosse una semplice stringa di testo...

Se non riesco a far funzionare zysh sul firmware wind, proverò ad installare un firmware con firmware id ABIU e model id 450D.

Quote:

Originariamente inviato da Yramrag

Non ho provato... e per non saper né leggere né scrivere, ho anche modificato da

Codice:

CONFIG_ZYXEL_RANDOM_ADMIN_PASSWORD=y
CONFIG_ZYXEL_RANDOM_ADMIN_PASSWORD_START_YEAR=2018
CONFIG_ZYXEL_RANDOM_ADMIN_PASSWORD_START_WEEK=18

a

Codice:

# CONFIG_ZYXEL_RANDOM_ADMIN_PASSWORD is not set

(sempre che serva davvero)

Dovresti avere queste righe nella config di default (si trova dentro /etc/sysconfig.tar.gz) :

Codice:

   "X_ZYXEL_FEATRUE_FLAG": {
     "AdminRandomPassword": true
   },

Anche se, se non hai azzerato rom-d (e quelli di wind ci hanno messo qualcosa dentro) dovrebbe caricare la configurazione di wind.

Yramrag · 11-07-2018, 10:15

Quote:

Originariamente inviato da handymenny

Dovresti avere queste righe nella config di default (si trova dentro /etc/sysconfig.tar.gz) :

Codice:

   "X_ZYXEL_FEATRUE_FLAG": {
     "AdminRandomPassword": true
   },

Confermo.

In zcfg_predef.json c'è:

Codice:

   "X_ZYXEL_FEATRUE_FLAG": {
     "AdminRandomPassword": true
   },

però alla fine del file c'è anche

Codice:

   "X_ZYXEL_RESET_ADMIN": {
     "ResetPassword": "1234"
   }

In zcfg_config.json invece c'è solo

Codice:

   "X_ZYXEL_RESET_ADMIN": {
     "ResetPassword": "1234"
   }

Quote:

Anche se, se non hai azzerato rom-d (e quelli di wind ci hanno messo qualcosa dentro) dovrebbe caricare la configurazione di wind.

Confermo, non l'ho azzerata.

handymenny · 11-07-2018, 10:35

Quote:

Originariamente inviato da Yramrag

Confermo.
però alla fine del file c'è anche

Codice:

   "X_ZYXEL_RESET_ADMIN": {
     "ResetPassword": "1234"
   }

Questo c'era anche nel config di wind, ma ne faceva l'override in zcfg_config.json:

Codice:

      {
         "Page": "...",
         "Account": [
          {
             "AutoShowQuickStart": false,
             "Enabled": true,
             "EnableQuickStart": false,
             "Page":"...",
             "Username": "admin",
             "Password": "_encrypt_rjs2jn55QjSm1H2nTLyIlA==",
             "PasswordHash": "",
             "Privilege": "login,httpd,samba",
             "AccountIdleTime": 300
           }
         ]
       }

Tra l'altro nel firmware wind c'è anche questo (Altro utente nascosto?):

Codice:

"X_ZYXEL_LoginCfg": {
     "LogGp": [
      {
         "Level": "high",
         "Account": [
          {
             "GetConfigByFtp": true
           }, 
          {
             "DefaultPassword": "zyad1234"
           }
         ]
       },

Comunque io ricordo che nella mia rom-d non c'era nulla, l'ho riempita io col firmware abej.2_c1. Non è che anche questa funzione mancava nel firmware beta?

Vuoi fare da cavia? Tanto in bash puoi sempre modificarla la password ed hai l'account supervisor male che vada.

Yramrag · 11-07-2018, 10:43

@handymenny: in questo momento non sono a casa e accedo al modem da ssh

fester40 · 11-07-2018, 11:11

@handymenny; io posso fare la cavia

, dimmi che devo fare.

handymenny · 11-07-2018, 17:38

Quote:

Originariamente inviato da fester40

@handymenny; io posso fare la cavia

, dimmi che devo fare.

Semplicemente installare il firmware che hai compilato tu (abej.4) e provare a resettare, dopo aver resettato dovresti verificare se la pw di admin è sempre la solito o è cambiata. Però se non sai la password di supervisor/root e non sai cambiare la password dei un utente da bash non ti conviene farlo

Yramrag · 11-07-2018, 18:27

Dovrebbe essere possibile modificare la password o alla peggio ricreare l'utente admin anche da interfaccia web con l'utente supervisior.
Oppure no?

fester40 · 11-07-2018, 19:48

Ho finalmente recuperato la pwd Supervisor/Root: ho però perso traccia del FW 'ABEJ.4' ho solo i sorgenti e il tentativo di compilazione si è da poco concluso con un errore. Se volete inviarmelo io mi butto....

handymenny · 11-07-2018, 22:26

Quote:

Originariamente inviato da Yramrag

Dovrebbe essere possibile modificare la password o alla peggio ricreare l'utente admin anche da interfaccia web con l'utente supervisior.
Oppure no?

No, non puoi cambiare password senza conoscere la vecchia pw e non puoi ricreare un account col nome admin (dopo averlo cancellato). Ma però puoi creare un nuovo account administrator, quindi non sarebbe un problema gravissimo

Yramrag · 11-07-2018, 22:30

Quote:

Originariamente inviato da handymenny

No, non puoi cambiare password senza conoscere la vecchia pw e non puoi ricreare un account col nome admin (dopo averlo cancellato). Ma però puoi creare un nuovo account administrator, quindi non sarebbe un problema gravissimo

A volte mi perdo in un bicchier d'acqua.
Sì può vedere la pwd dell'utente admin così come si vede la pwd dell'utente supervisor/root.

Edit: ovvero così

Codice:

http://indirizzo.ip.del.router/cgi-bin/login?oid=RDM_OID_ZY_LOG_CFG_GP_ACCOUNT

(Postare dal cellofono non è proprio comodissimo

)

fester40 · 11-07-2018, 22:33

2^ tentativo di compilare il FW 'ABEJ.4' e 2^ errore finale. Potrebbe essere a causa dell'uso di Ubuntu 12.4 a 64 bit invece di 32 bit?

handymenny · 11-07-2018, 22:51

Quote:

Originariamente inviato da fester40

2^ tentativo di compilare il FW 'ABEJ.4' e 2^ errore finale. Potrebbe essere a causa dell'uso di Ubuntu 12.4 a 64 bit invece di 32 bit?

È quasi certamente per quello.

Quote:

Originariamente inviato da Yramrag

A volte mi perdo in un bicchier d'acqua.
Sì può vedere la pwd dell'utente admin così come si vede la pwd dell'utente supervisor/root.

Non ci avevo pensato. Comunque ho compilato il nuovo fw. Nei prossimi giorni aggiorno pure io

fester40 · 11-07-2018, 22:57

@handymenny - ho installato la versione 64 bit perché ho problemi con il bios UEFI che non gradisce la 32 bit. C'è un rimedio?

Yramrag · 11-07-2018, 23:05

Io uso una macchina virtuale, e va benissimo.
VMware player dovrebbe essere ancora gratuito per uso privato (o almeno lo era al tempo).

11-07-2018, 08:29	#103
fester40 Senior Member Iscritto dal: Mar 2005 Città: West Liguria Messaggi: 2330	Ciao, scusate ma ho perso un po' la bussola con questi svariati FW moddati/compilati/nobrand.... firmware attuale:V5.13(ABIU.0)b5: è questo il più recente, normalmente flashabile? __________________ .....sono solo un praticone che si arrangia.....

11-07-2018, 11:11	#111
fester40 Senior Member Iscritto dal: Mar 2005 Città: West Liguria Messaggi: 2330	@handymenny; io posso fare la cavia , dimmi che devo fare. __________________ .....sono solo un praticone che si arrangia.....

11-07-2018, 19:48	#114
fester40 Senior Member Iscritto dal: Mar 2005 Città: West Liguria Messaggi: 2330	Ho finalmente recuperato la pwd Supervisor/Root: ho però perso traccia del FW 'ABEJ.4' ho solo i sorgenti e il tentativo di compilazione si è da poco concluso con un errore. Se volete inviarmelo io mi butto.... __________________ .....sono solo un praticone che si arrangia.....

11-07-2018, 22:33	#117
fester40 Senior Member Iscritto dal: Mar 2005 Città: West Liguria Messaggi: 2330	2^ tentativo di compilare il FW 'ABEJ.4' e 2^ errore finale. Potrebbe essere a causa dell'uso di Ubuntu 12.4 a 64 bit invece di 32 bit? __________________ .....sono solo un praticone che si arrangia.....

11-07-2018, 22:57	#119
fester40 Senior Member Iscritto dal: Mar 2005 Città: West Liguria Messaggi: 2330	@handymenny - ho installato la versione 64 bit perché ho problemi con il bios UEFI che non gradisce la 32 bit. C'è un rimedio? __________________ .....sono solo un praticone che si arrangia.....

11-07-2018, 00:13	#101
jhobso8 Junior Member Iscritto dal: Jun 2018 Messaggi: 1	ma qualcuno ha il firmware no brand non quello moddato? Grz

11-07-2018, 10:43	#110
Yramrag Senior Member Iscritto dal: Nov 2017 Città: Verona (VEROITBC) Messaggi: 5359	@handymenny: in questo momento non sono a casa e accedo al modem da ssh

11-07-2018, 18:27	#113
Yramrag Senior Member Iscritto dal: Nov 2017 Città: Verona (VEROITBC) Messaggi: 5359	Dovrebbe essere possibile modificare la password o alla peggio ricreare l'utente admin anche da interfaccia web con l'utente supervisior. Oppure no?

11-07-2018, 23:05	#120
Yramrag Senior Member Iscritto dal: Nov 2017 Città: Verona (VEROITBC) Messaggi: 5359	Io uso una macchina virtuale, e va benissimo. VMware player dovrebbe essere ancora gratuito per uso privato (o almeno lo era al tempo).

Strumenti
Mostra una versione stampabile Invia questa pagina per email