[Thread Ufficiale] Vodafone Power Station

[pdario]

Originariamente inviato da Bovirus

@emanu37429ù

Come accedi a

https://acsbe.dsl.vodafone.it:7002/fileserver

con

user = filesvr
password = F1rm$Upgr4d3

A me resta in carica e dopo un po' va in errore

[gabriello2501]

ma poi casomai si riuscisse a mettere un firmware vecchio, non verrebbe comunque aggiornato?

[emanu37429]

Originariamente inviato da Bovirus

@emanu37429ù

Come accedi a

https://acsbe.dsl.vodafone.it:7002/fileserver

con

user = filesvr
password = F1rm$Upgr4d3

Il listing non è abilitato, quindi non puoi accedere a quella directory, puoi solo scaricare i file se hai un link diretto.

@gabriello2501 servirebbe se trovassi un modo di aggiornare manualmente. Probabilmente esiste, ma va trovato.

Il mio obiettivo non è mettere un firmware vecchio, è aggiornare a un qualunque firmware nuovo, giusto per avere la funzionalità Modem generico.

[pitagoras]

per aggiornarla è sufficiente collegarla ad una linea vodafone attiva

[emanu37429]

Servirebbe lasciarla attaccata per giorni se non settimane, non è automatico che quanto colleghi e va.

[emanu37429]

Leggevo su qualche forum spagnolo che di norma le Vodafone Station dovrebbero avere un account admin (che ha accesso alla sezione per aggiornare il firmware) di cui la password viene modificata alla prima connessione tramite ACS. Qualcuno ha mai provato a resettare la Station e ad intercettare questi scambi al primo avvio per vedere se c'è la password? Ho provato con Wireshark ma ovviamente non si legge niente perché usano HTTPS. Il metodo spagnolo non si può neanche usare perché loro mettono l'indirizzo del proxy direttamente nella sezione TR069, che è accessibile giusto come admin (di cui non conosciamo la password). Leggevo che forse era possibile simulare un server PPPoE e comunicare al router un nuovo URL per l'ACS tramite quello, ma non ci ho capito nulla di come farlo all'atto pratico e online non mi pare ci siano guide.

[pitagoras]

Originariamente inviato da emanu37429

Servirebbe lasciarla attaccata per giorni se non settimane, non è automatico che quanto colleghi e va.

basta fare un hard reset, al limite chiamare l'assistenza e chiedere l'aggiornamento. In pochi minuti risolvi

[emanu37429]

Originariamente inviato da pitagoras

basta fare un hard reset, al limite chiamare l'assistenza e chiedere l'aggiornamento. In pochi minuti risolvi

L'avrò resettata qualche 15 volte, non si aggiorna. Siamo sicuri che l'assistenza può farla aggiornare? Nel thread della Revolution c'è scritto che l'assistenza non può forzare gli aggiornamenti.

[gabriello2501]

Originariamente inviato da emanu37429

L'avrò resettata qualche 15 volte, non si aggiorna.

pure io, mai aggiornata con un hard reset

[pitagoras]

si che può, affronta direttamente l'argomento chiedendo espressamente l'aggiornamento. Al limite fagli controllare la versione installata per fargli rendere conto che è una vecchissima versione.

[gabriello2501]

Originariamente inviato da pitagoras

si che può, affronta direttamente l'argomento chiedendo espressamente l'aggiornamento. Al limite fagli controllare la versione installata per fargli rendere conto che è una vecchissima versione.

non ho capito più della metà di questa frase

[pitagoras]

addirittura :

si che può (l'operatore del 190),
affronta direttamente l'argomento (quando chiami, devi dire direttamente che devi aggiornare la station)
chiedendo espressamente l'aggiornamento.

Al limite fagli controllare la versione installata per fargli rendere conto che è una vecchissima versione.
(Chiedi all'operatore di verificare la versione del firmware attualmente caricata sulla station)

[gabriello2501]

Originariamente inviato da pitagoras

addirittura :

si che può (l'operatore del 190),

e vabbè, l'operatore ci credo

[emanu37429]

Se qualcuno ci capisce qualcosa, qui il sorgente della funzione upload.cgi.
A naso mi sa che controlla qualcosa su come è fatta la richiesta e quindi butta giù la connessione se ne trova una costruita a mano che non rispetta i parametri che vuole lui.

https://pastebin.com/yCRWKHi4

Originariamente inviato da pitagoras

si che può, affronta direttamente l'argomento chiedendo espressamente l'aggiornamento. Al limite fagli controllare la versione installata per fargli rendere conto che è una vecchissima versione.

Mhh, la tengo come ultima spiaggia, odio parlare al telefono.

[emanu37429]

Ho trovato un dump del firmware: https://www.youtube.com/watch?v=kHinHF8BGNI

A prima vista, mi sa che la NAND usata ha un'area di riserva, quindi dei 264MB di dump si dovrebbero togliere quelli per renderlo leggibile arrivando ai 256MB.

Qui ho trovato un tool per farlo: https://github.com/Hitsxx/NandTool/b...d-dump-tool.py

Mi ci metto, vediamo cosa esce, se siamo fortunati troviamo la password di amministratore o qualcosa di interessante.

Edit: estratto. Binwalk rileva un filesystem JFFS2

Edit 2: installati Jefferson e Ubireader. Ha estratto in totale 1.6GB di dati. Ora li passo al setaccio

Edit 3: c'è un sacco di roba rotta e mancante, mi sa che quel tool di sopra non tiene conto di eventuali usi della spare area

Edit 4: può essere che il file system sia UBIFS e non JFFS2?

Edit 5: usando Ubireader si ottiene un file di 75,4MB, tale file non sembra però contenere immagini UBIFS

Edit 6: visionando quel file su un editor hex, è quasi tutto FF, quindi l'immagine iniziale non va letta come UBIFS. Sinceramente non ho idea di come sia gestita quella NAND. Ora chiudo e magari guardo nei prossimi giorni se mi viene qualche idea.

[pitagoras]

Originariamente inviato da emanu37429

Se qualcuno ci capisce qualcosa, qui il sorgente della funzione upload.cgi.
A naso mi sa che controlla qualcosa su come è fatta la richiesta e quindi butta giù la connessione se ne trova una costruita a mano che non rispetta i parametri che vuole lui.

https://pastebin.com/yCRWKHi4


Mhh, la tengo come ultima spiaggia, odio parlare al telefono.

vai in chat

[emanu37429]

Originariamente inviato da pitagoras

vai in chat

Non è che cambi più di tanto, devo comunque conversare con un operatore Vodafone. Se posso fare da solo è mille volte meglio (anche giusto per conoscenza generale, se uno trova un qualche modo di aggiornare da sé è meglio per tutti)

[pitagoras]

vabbè dai, non mordono. Da solo non puoi fare

[emanu37429]

Non concordo, il modo esiste al 101%, basta solo scoprirlo

[gabriello2501]

Originariamente inviato da emanu37429

Non concordo, il modo esiste al 101%, basta solo scoprirlo

faccelo scoprire pure a noi