[Thread Ufficiale] Zyxel VMG8823-B50B - Firmware modding

[Yramrag]

Originariamente inviato da Totix92

Qualcuno ha i sorgenti dell'ultimo firmware Wind da passarmi per cortesia?

Al tempo mi risposero "a fine ottobre". Non so perché questo ritardo con la versione V5.13(ABIU.0)b5_20190308

[pgdg71]

Ciao, secondo voi è possibile usare un secondo modem 8823 come AP mesh del principale. Non mi sembra che si possa settare una modalità AP sul modem, no?

[FrancYescO]

Ma la base del source non è unica?
perchè ho notato che le personalizzazioni sono attivabili (non so se poi compila...) semplicemente attivando le flag nella config quindi ipotizzavo che quelle flag di config ci fossero anche nel source del firmware stock ma semplicemente non abilitate

[Yramrag]

Per quel che può servire, al tempo avevo confrontato i file .config tra versione Wind e Zyxel stock:

vs. V5.13(ABEJ.2)C1:
https://www.hwupgrade.it/forum/showp...0&postcount=24

vs. V5.13(ABEJ.4)C0:
https://www.hwupgrade.it/forum/showp...1&postcount=42

[Totix92]

Originariamente inviato da FrancYescO

Ma la base del source non è unica?
perchè ho notato che le personalizzazioni sono attivabili (non so se poi compila...) semplicemente attivando le flag nella config quindi ipotizzavo che quelle flag di config ci fossero anche nel source del firmware stock ma semplicemente non abilitate

Io ci provai tempo fa a compilare una versione Wind partendo dall'ultimo firmware stock, il risultato non fu' proprio brillante, anzi, presumo quindi che quei flag non facciano molto o forse ho sbagliato io qualcosa, chissà...

[zachi]

ciao a tutti,

c'è la possibilità di creare una VPN per utilizzare un servizio tipo nordvpn, surfshark ecc?

Ho letto che quasi tutti i servizi richiedono OpenVPN o L2TP, si può abilitare su questo modem casomai con un custom fw?

grazie

[FrancYescO]

mi sono mosso su un'altro errore...

...
OpenWrt-libtool: link: rm -fr libltdl/.libs/libltdl.lax libltdl/.libs/libltdl.lax
OpenWrt-libtool: link: ( cd "libltdl/.libs" && rm -f "libltdl.la" && ln -s "../libltdl.la" "libltdl.la" )
cd ./libltdl && /bin/bash /root/vmg8823_b50b_release/build_dir/host/libtool-2.4/libltdl/config/missing --run automake-1.11 Makefile
cd ./libltdl && /bin/bash /root/vmg8823_b50b_release/build_dir/host/libtool-2.4/libltdl/config/missing --run autoconf
cd ./libltdl && /bin/bash /root/vmg8823_b50b_release/build_dir/host/libtool-2.4/libltdl/config/missing --run autoheader
touch libltdl/config-h.in
cd ./libltdl && \
        sed -e 's,config/mdate-sh,,' -e 's,config/texinfo.tex,,' \
            -e 's,config/mkinstalldirs,,' \
            < Makefile.in > Makefile.inT && \
        mv -f Makefile.inT Makefile.in
echo stamp > libltdl/stamp-mk
make[6]: Leaving directory `/root/vmg8823_b50b_release/build_dir/host/libtool-2.4'
make[5]: Leaving directory `/root/vmg8823_b50b_release/build_dir/host/libtool-2.4'
make[4]: Leaving directory `/root/vmg8823_b50b_release/build_dir/host/libtool-2.4'
touch /root/vmg8823_b50b_release/build_dir/host/libtool-2.4/.built
make[3]: Leaving directory `/root/vmg8823_b50b_release/tools/libtool'
make[2]: Leaving directory `/root/vmg8823_b50b_release'
make[1]: *** [/root/vmg8823_b50b_release/staging_dir/target-arm_v7-a_uClibc-0.9.32_eabi/stamp/.tools_install_nnnnn] Error 2
make[1]: Leaving directory `/root/vmg8823_b50b_release'
make: *** [world] Error 2

qualcuno riesce mica a passarmi un source che sicuro compila? almeno capisco se il problema e' il mio sistema o la source tiscali...

[Yramrag]

@FrancYescO:
Io, ma non prima di sera.
Hai preferenze (di versione)?

[FrancYescO]

Indifferente, ma direi la più recente (e "verificata") che hai

[FrancYescO]

Alla fine ce l'ho fatta, quello che mi fregava era la compilazione multithreading (che palle ogni volta 1ora di compilazione...)
per gli interessati questo un Dockerfile che permette la compilazione senza scomodare una macchina virtuale:

FROM i386/ubuntu:12.04

USER root
RUN apt-get update

RUN localedef -c -f UTF-8 -i en_US en_US.UTF-8

RUN ln -sf bash /bin/sh

RUN apt-get install -y g++ flex bison gawk make autoconf zlib1g-dev libncurses-dev git subversion gettext unzip bzip2 wget python-distutils-extra

RUN apt-get clean

COPY *.tar.bz2 /root/

RUN cd /root/;tar jxf /root/*.tar.bz2;rm /root/*.tar.bz2

ora pero' contando che tralaltro nella config Tiscali

# CONFIG_ZYXEL_FW_ID_CHECK_FW_UPGRADE is not set
# CONFIG_ZYXEL_MODEL_ID_CHECK_FW_UPGRADE is not set

e andando al menu 5_7 per provargli a sparare anche l'immagine appena compilata restituisce


come diavolo glielo devo cavare il firmware Tiscali senza scomodare la seriale

[sfumato]

Originariamente inviato da FrancYescO

come diavolo glielo devo cavare il firmware Tiscali senza scomodare la seriale

io proverei cosi:

loggato con root

zycli fwidcheck off
zycli modelcheck off

mtd -r write ROM.XXX mtd:rootfs

oppure in alternativa più brutalmente

dd if=ROM.XXX of=/dev/mtd0


ma attento se qualcosa va storto di sicuro poi devi "scomodare la seriale" come è capitato a me già molte volte.

P.S.
prima mi farei una copia dell'intera rom con

dd if=/dev/mtd0 of=mtd0.img
ecc.
...

cat /proc/mtd
per vederle tutte.

[Yramrag]

Originariamente inviato da sfumato

loggato con root

Se non sbaglio questo è ancora un problema con i modelli Tiscali (non esiste ancora un modo per recuperare le credenziali di root)

[Bovirus]

@maximuz

Ci dai una mano a provare a modificare il tuo emulatore usando il sorgente del firmware del modello Tiscali?

[sfumato]

Originariamente inviato da Yramrag

Se non sbaglio questo è ancora un problema con i modelli Tiscali (non esiste ancora un modo per recuperare le credenziali di root)

ho notato che con utente admin
non posso leggere direttamente il contenuto del file zcfg_config.json l'intera configuazione del ruoter
ma dando il comando

dd if=/dev/mtdblock2 of=data.img

quel file è leggibile parzialmente in data.img
con dentro tutte le password criptate anche quelle di root

esiste un tools per decriptarle?

[Yramrag]

Che formato hanno le password?

Se sono tipo

"shadow":"supervisor:$6$..."

temo serva un approccio a forza bruta (password criptate con SHA512 e salt)

[sfumato]

Originariamente inviato da Yramrag

Che formato hanno le password?

Se sono tipo

"shadow":"supervisor:$6$..."

temo serva un approccio a forza bruta (password criptate con SHA512 e salt)

tipo questo

"X_ZYXEL_LoginCfg":{
"LoginGroupConfigurable":true,
"LogGp":[
{
"Account":[
{
"AutoShowQuickStart":false,
"Enabled":true,
"EnableQuickStart":true,
"Page":"",
"Username":"root",
"Password":"_encrypt_6I49o400000000000C+vSg==",
"PasswordHash":"",
"Privilege":"_encrypt_xl1rD000000000000BZRMA==",
"GetConfigByFtp":true,
"DefaultPassword":"_encrypt_6I49o400000000000C+vSg==",
"AccountCreateTime":0,
"AccountRetryTime":3,
"AccountIdleTime":300,
"AccountLockTime":300,
"RemoHostAddress":"",
"DotChangeDefPwd":false,
"AutoGenPwdBySn":false
},
{
"AutoShowQuickStart":false,
"Enabled":true,
"EnableQuickStart":false,
"Page":"",
"Username":"supervisor",
"Password":"_encrypt_6I49o4000000000000+vSg==",
"PasswordHash":"",
"Privilege":"_encrypt_YGgzSKoZT0000000000000000000000000kKsNq5fVc=",
"DefaultPassword":"_encrypt_6I49o000000000000C+vSg==",
"AccountCreateTime":0,
"AccountRetryTime":3,
"AccountIdleTime":300,
"AccountLockTime":300,
"RemoHostAddress":"",
"DotChangeDefPwd":false,
"AutoGenPwdBySn":false
},
{
"Enabled":true,
"EnableQuickStart":false,
"Page":"",
"Username":"pippo",
"Password":"_encrypt_DAKm100000000000000+y3Q==",
"DefaultPassword":"_encrypt_sdtmk0000000000000014w==",
"PasswordHash":"",
"AccountCreateTime":0,
"AccountRetryTime":3,
"AccountIdleTime":300,
"AccountLockTime":300,
"RemoHostAddress":"",
"DotChangeDefPwd":false,
"AutoGenPwdBySn":false,
"AutoShowQuickStart":false,
"Privilege":"_encrypt_YGgzSKoZT0000000000000000000000000kKsNq5fVc="
}
],

[Yramrag]

Originariamente inviato da sfumato

tipo questo
...
"Password":"_encrypt_6I49o400000000000C+vSg==",
...

Capito.
No, non so come siano generate quelle password

Tra l'alltro, con il fw V5.13(ABEJ.5)C0, il campo Password è vuoto, è rimasto il campo DefaultPassword e hanno aggiunto shadow e smbpasswd.

[FrancYescO]

qualcuno mi sa dire se con un firmware che ha fwidcheck e modelcheck off, caricando la medesima versione che ha già caricata si riesce senza errori?

[sfumato]

Originariamente inviato da Yramrag

Capito.
No, non so come siano generate quelle password

Tra l'alltro, con il fw V5.13(ABEJ.5)C0, il campo Password è vuoto, è rimasto il campo DefaultPassword e hanno aggiunto shadow e smbpasswd.

incuriosito mi sono messo a smanettare
da root

se do il comando

sys atsw

il router mi risponde:
Swap Boot Image to Partition 1
e al riavvio successivo parte il firmware
Versione firmware attuale:V5.13(ABIU.0)b5

mentre:

sys atsw
Swap Boot Image to Partition 2
al riavvio successivo parte il firmware
Versione firmware attuale:V5.13(ABIU.0)b5_20190308

probabilmente ho due firmare diversi infatti
se do i comandi

cat /dev/mtdblock0 |grep "V5.13(AB"
EXYZ9 Q&V5.13(ABIU.0)b5_20190308

invece

cat /dev/mtdblock1 |grep "V5.13(AB"
EXYZ9 Q&V5.13(ABIU.0)b5

è possibile procurarsi una rom tiscali
cosi posso far partire l'una o l'altra in modo indipendente e fare delle prove sulle password?

[FrancYescO]

questa e' la V5.13(ABOV.0)b1_20180824

https://anonfile.com/7aKd2877n6/V5.1...1_20180824_bin

ci sarebbe anche una ipotetica V5.13(ABOV.1)b2_20190319 o qualcosa del genere ma non so se e su che base e' distribuita/installata sui dispositivi