[Thread ufficiale] Zyxel VMG8825-B50B - Firmware modding

[command.centre1988]

grazie mille stefano un altra domanda è possibile accedere come supervisor sul firmware standard ABNY?

[stefano.sb]

Io oggi ho montato ABNY compilato da @NonTiSeguo flashato sopra ABLZ Wind e ti confermo che riesco a entrare come supervisor (vedendo tutte le voci di menu aggiuntive)

Stefano



Inviato dal mio iPhone utilizzando Tapatalk

[Z4R]

Segnalo come nel thread principale nuovo aggiornamento fw

https://www.hwupgrade.it/forum/showt...php?p=46072774

Inviato dal mio SM-G930F utilizzando Tapatalk

[Ansuel]

non ho letto bene le ultime pagine, quindi mi scuso in anticipo.

Non ho capito, può succedere qualche problema flashando il firmware mod da firmware normale infostrada? non ho seriale e non credo posso installarla siccome è il modem di un amico.

[stefano.sb]

Originariamente inviato da Z4R

Segnalo come nel thread principale nuovo aggiornamento fw

https://www.hwupgrade.it/forum/showt...php?p=46072774

Inviato dal mio SM-G930F utilizzando Tapatalk

Grazie,
da una lettura veloce

1) la versione ora è V5.13(ABLZ.0)b10_20180319
2) L'interfaccia grafica è diversa e "simile" a quella del 8823
3) Non si riescie più a recuperare la password VoiP con il "comando" http://indirizzo.ip.del.router/cgi-b...VOICE_LINE_SIP Non so se sia recuperabile come nel 8823 semplicemente dicendo da GUI di farla vedere

Stefano

[stefano.sb]

Chiedo scusa errore le post precedente. La versione del “nuovo” fw Wind è la V5.13(ABLZ.1)b7_20180810

Stefano


Inviato dal mio iPhone utilizzando Tapatalk

[Z4R]

Osservando sul sito sembra sia solo una versione indietro rispetto all'attuale nobrand

Inviato dal mio SM-G930F utilizzando Tapatalk

[stefano.sb]

Ciao, sito dove? Da cosa deduci essere solo di una versione precedente la nobrand?

Stefano


Inviato dal mio iPhone utilizzando Tapatalk

[maximuz]

Originariamente inviato da stefano.sb

Non so se sia recuperabile come nel 8823 semplicemente dicendo da GUI di farla vedere

A me l'occhio non appare, però la textfield con la password è presente ed invisible, con un browser decente basta andare in modalità sviluppo tipicamente F12 ed una volta selezionale la textfield togliere il css "display: none" ed appare la password.

[maximuz]

Ho da poco questo router "forzatamente" (doppio perchè a me la fibra l'hanno imposta e stavo bene con la mia ADSL 20M), che non sembra malvagio se ci fosse un firmware decente.
Visto che sul mio ho il voip ed ho visto che non ci sono molte persone che usano il firmware modificato ed hanno il voip, prima di fare danni sto studiando per bene il tutto.
Si riesce ad avere il firmware originale Wind non compilato? Il mio dubbio è che nei sorgenti rilasciati da Zyxel non ci sia tutto, così compilandosi il firmware da soli si rischia di avere un firmware non pienamente funzionante sulla parte voip.
Questo router supporta il codec audio voip G.729, che è un codec a pagamento e non open source, di solito per distribuirlo bisogna pagare una licenza.
Il comando zycli ha questo

sys atsw Swap boot image to another partition.

Significa che la flash si conserva il vecchio firmware? Magari è possibile farne un dump con dd?
Leggendo velocemente le 11 pagine ho visto che nessuno ha postato il contenuto del file /proc/mtd che può essere utile a capire come è partizionata la flash.
Un dmesg magari per vedere cosa vede il kernel in fase di boot.
Se riesco ad entrare nel router con privilegi massimi è la prima cosa che posterò.

[Giobus]

Ciao a tutti,
Ho messo da poco il firmware no brand di NonTiSeguo e sono riuscito a connettermi a internet ripristinando le impostazioni VDSL che avevo salvato quando avevo il firmware wind... Solo che mi sono dimenticato di salvare le impostazioni di wind!!
Qualcuno potrebbe dirmi quelle che visualizza? (Ovviamente senza il suo username e password voip ahahah)
Mi servirebbero quelle da inserire in VOIP->SIP SERVICE PROVIDER e VOIP->SIP ACCOUNT...
Grazie mille a tutti

[joele2005joele]

Ciao ragazzi, ho appena caricato sullo zyxel il firmware no brand di NonTiSeguo, e prima di caricarlo OVVIAMENTE ho salvato tutte le impostazioni, comprese quelle del voip. Le ho rimesse tutte ed il voip non va, anche avendo seguito i 2 pdf di stefano.sb, i dns sono settati su automatici, e non riesco a capire perchè non si registra. C'è il tu tu tu tu, ma non chiama e non riceve
Ringrazio chi mi aiuterà

[stefano.sb]

Ciao a entrambi,
quanto avete caricato il fw no brand di NonTiSeguo avete ripristinato anche le condizioni di fabbrica?

Stefano


Inviato dal mio iPhone utilizzando Tapatalk

[stefano.sb]

Originariamente inviato da Giobus

Ciao a tutti,
Ho messo da poco il firmware no brand di NonTiSeguo e sono riuscito a connettermi a internet ripristinando le impostazioni VDSL che avevo salvato quando avevo il firmware wind... Solo che mi sono dimenticato di salvare le impostazioni di wind!!
Qualcuno potrebbe dirmi quelle che visualizza? (Ovviamente senza il suo username e password voip ahahah)
Mi servirebbero quelle da inserire in VOIP->SIP SERVICE PROVIDER e VOIP->SIP ACCOUNT...
Grazie mille a tutti

Ciao, vedi qui https://www.hwupgrade.it/forum/showp...&postcount=126

Stefano

[Giobus]

Originariamente inviato da stefano.sb

Ciao, vedi qui https://www.hwupgrade.it/forum/showp...&postcount=126

Stefano

Si, ho effettuato il ripristino.
Più tardi provo i tuoi PDF, grazie mille!!
Non so perché con il tasto cerca non trovavo il tuo post... Cercavo "voip" forse è case sensitive?
Grazie mille

[stefano.sb]

Originariamente inviato da stefano.sb

Io oggi ho montato ABNY compilato da @NonTiSeguo flashato sopra ABLZ Wind e ti confermo che riesco a entrare come supervisor (vedendo tutte le voci di menu aggiuntive)

Stefano

@command.centre1988

sei riuscito a far funzionare la seriale?

[Giobus]

Originariamente inviato da stefano.sb

Ciao, vedi qui https://www.hwupgrade.it/forum/showp...&postcount=126

Stefano

Ciao ho seguito le tue impostazioni e ho sempre "Unregistered" in "VoIP status"... Quando ho salvato username e password avevo però:
"AuthUserName": "mionumero con il 39 iniziale",
"AuthPassword": "mia pass",
"URI": "mionumcon39iniziale@windtre.it",

invece ora è @sip.infostrada.it, può centrare qualcosa?

EDIT: sono riuscito a farlo funzionare!!!
Le impostazioni da dare sono le stesse del tuo PDF solo che bisogna cambiare:

[stefano.sb]

Bene che tu abbia risolto!!

Forse i diversi parametri dipendono dal fatto che, nel mio caso, la mail con la quale mi sono registrato su Wind ha dominio @libero.it...

Stefano

[maximuz]

Originariamente inviato da stefano.sb

Ciao a tutti,
torno sul tema della password "random" di default (o dopo factory reset) per condividere con voi alcune considerazioni

1. ho fatto un po' (poco.... ) reverse engineering del codice per capire l'algoritmo di generazione ma purtroppo per ora senza successo. Qualcun altro ci ha provato?

2. sono partito nel cercare nel codice sorgente il login con il messaggio di errore restituito in caso di password scorretta per poi "risalire" ma il codice non è esattamente scritto in modo "pulito".

I sorgenti della Zyxel sono composti da 2 parti, i sorgenti dei progetti open source che sono .c e .h principalmente e file binari ipk (package di openwrt). Nel file ipk c'è tutta la parte sviluppata da zyxel come server http, access point e la shella zycli, di cui Zyxel non rilascia i sorgenti perchè sono suoi. L'algoritmo molto probabilmente si trova li, sono binari elf architettura ARM.
Quello della password sbagliata è la classica gestione unix con file passwd e shadow, è quasi inutile fare reverse engineering.
Credo la parte interessante dei sorgenti sia l'sdk broadcom che in parte è in formato sorgente dove si vedono le patch per wind per la parte voip che forse conviene non ignorare.
Al momento sto studiando l'eseguibile zycli che fa un reset della password e nel codice parla di autogenpwd, anche se penso che l'algoritmo sia in qualche libreria.

[stefano.sb]

Originariamente inviato da maximuz

I sorgenti della Zyxel sono composti da 2 parti, i sorgenti dei progetti open source che sono .c e .h principalmente e file binari ipk (package di openwrt). Nel file ipk c'è tutta la parte sviluppata da zyxel come server http, access point e la shella zycli, di cui Zyxel non rilascia i sorgenti perchè sono suoi. L'algoritmo molto probabilmente si trova li, sono binari elf architettura ARM.
Quello della password sbagliata è la classica gestione unix con file passwd e shadow, è quasi inutile fare reverse engineering.
Credo la parte interessante dei sorgenti sia l'sdk broadcom che in parte è in formato sorgente dove si vedono le patch per wind per la parte voip che forse conviene non ignorare.
Al momento sto studiando l'eseguibile zycli che fa un reset della password e nel codice parla di autogenpwd, anche se penso che l'algoritmo sia in qualche libreria.

Ciao Maximuz e grazie del supporto :-).

1) PASSWORD: nella generazione della password la cosa che mi lascia più perplesso, però, è che se ho capito bene quanto stampato nell'etichetta è generato da un algoritmo che utilizza dei dati fissi / di costruzione del dispositivo. Da quel poco che so per essere sicuri si deve scegliere una password complicata e non proteggere/nascondere l'algoritmo di crittazione. A parte la difficoltà di scoprire questo algoritmo non vedo molta differenza nel mettere una password fissa di default e raccomandare all'utente di cambiarla al primo accesso. A tal proposito, poi, sarebbe anche interessante sapere se la funzione ROM-D (accessibile da supervisor) permetta, dopo il rest di fabbrica, di ripristinare esattamente la configurazione salvata password di admin/root/supervisor comprese...

2) VOIP: come ho scritto ora sto usando il FW ABNY di NonTiSeguo caricato, però, tramite il mascheramento della versione per far credere al FW Wind di flashare una versione ABLZ. Concordo con te che sarebbe preferibile capire dove agiscano le patch per wind che hai visto nel sdk broadcom per la parte voip anche se a me, dopo aver ripristinato manualmente i dati precedentemente salvati, il telefono funziona in chiamata e ricezione.

Stefano