[Thread ufficiale] Zyxel VMG8825-B50B - Firmware modding

[Bovirus]

Versione firmware attuale modem?

Con quale tipo di utente ti sei loggato?

Se hai una linea Wind le credenziali VOIP le puoi recuperare o nel tuo profilo online Wind o chiedendola al 159.

[mifungo]

Originariamente inviato da Bovirus

...Se hai una linea Wind le credenziali VOIP le puoi recuperare o nel tuo profilo online Wind...

Perdonami ho provato a cercare ma non trovo nulla. Sai esattamente dove?

[Bovirus]

@mifungo

In alcuni profili WindTre le cerdenziali VOIP erano indicate all'interno del profilo.

Ma puoi semrpe chiamare il 159 e chiedere le credenzili VOIP all'operatore.

[monlight]

The Zyxel VMG8825-B50B - Emulation by bovirus (mod-R03)

doesn't work on the Tiscali one

only the wifi password is correct

any idea ?

Yo @Bovirus

[monlight]

Originariamente inviato da Bovirus

@mifungo

In alcuni profili WindTre le cerdenziali VOIP erano indicate all'interno del profilo.

Ma puoi semrpe chiamare il 159 e chiedere le credenzili VOIP all'operatore.

Mate , any idea how can i fix the Tiscali problem ?

[Damokle]

Originariamente inviato da monlight

The Zyxel VMG8825-B50B - Emulation by bovirus (mod-R03)

doesn't work on the Tiscali one

only the wifi password is correct

any idea ?

Yo @Bovirus

I don't know if you specifically needed the supervisor password only, but even with just tat one, you should be able to do pretty everything (editing admin password also).
I did a quick search on net, and some report these:

user = tiscali
password = st@_mgnt

I don't know of they works, and I don't have any way to test them. But, if you do try them, please be careful about what you want to do

Inviato dal mio BLA-L09 utilizzando Tapatalk

[monlight]

Originariamente inviato da Damokle

I don't know if you specifically needed the supervisor password only, but even with just tat one, you should be able to do pretty everything (editing admin password also).
I did a quick search on net, and some report these:

user = tiscali
password = st@_mgnt

I don't know of they works, and I don't have any way to test them. But, if you do try them, please be careful about what you want to do

Inviato dal mio BLA-L09 utilizzando Tapatalk

Thanks a lot it worked.

i also wonder if you have any idea about how does the "Emulation by bovirus (mod-R03)"

or even the password generation from serial number works if i wanted to apply it on a different model ?

thanks again

[stefano.sb]

Originariamente inviato da heeroyui86

se a qualcuno interessa ho postato dei comandi telnet per fare il reboot del device o per disconnettere e riconnettere la connessione del'ISP.

https://www.hwupgrade.it/forum/showp...postcount=2982

sono su firmware stock ultima versione la 5.17 (V517ABNY6C0.bin)

Ciao, riprendo questo thread dato che vorrei anche io passare alla versione 5.17ABNY6C0. Ora sono su 5.13ABNY4C0. Mi puoi confermare che da quanto hai potuto vedere tutto funziona correttamente? Io procederi con

1. Salvataggio su ROM-D delle mie impostazioni
2. Impostazione del flag "Reset after firmware upgrade"
3. Flash della versione 5.17

Se ricordo bene così dovrei mantenere tutte le mie personali impostazioni (comprese eventuali password da me modificate. Nel caso questo non dovesse avvenire, comunque, dovrebbero funzionare quelle calcolate con l'emulatore)

Grazie

Stefano

[Damokle]

Originariamente inviato da monlight

Thanks a lot it worked.



i also wonder if you have any idea about how does the "Emulation by bovirus (mod-R03)"



or even the password generation from serial number works if i wanted to apply it on a different model ?



thanks again

I'm sorry but I know literally nothing about the pw generation in that emulator

Originariamente inviato da stefano.sb

Ciao, riprendo questo thread dato che vorrei anche io passare alla versione 5.17ABNY6C0. Ora sono su 5.13ABNY4C0. Mi puoi confermare che da quanto hai potuto vedere tutto funziona correttamente? Io procederi con



1. Salvataggio su ROM-D delle mie impostazioni

2. Impostazione del flag "Reset after firmware upgrade"

3. Flash della versione 5.17



Se ricordo bene così dovrei mantenere tutte le mie personali impostazioni (comprese eventuali password da me modificate. Nel caso questo non dovesse avvenire, comunque, dovrebbero funzionare quelle calcolate con l'emulatore)



Grazie



Stefano

Se non erro, sconsigliano di toccare la ROM-D.
In ogni caso, non è necessario. Ti basta effettuare un semplice backup delle impostazioni direttamente dal menu del router, e poi dopo aver aggiornato il firmware, ricarichi il backup.
Per il flash, vai tranquillo, nessun problema qui (ho fatto il tuo stesso passaggio qualche mese fa). Ricordati solo di dare "zycli modelcheck off" da telnet (dopo che sei loggato nel router da browser) e di non chiudere la finestra di putty, altrimenti il router perde il comando e non ti fa flashare il firmware.

Inviato dal mio BLA-L09 utilizzando Tapatalk

[monlight]

Originariamente inviato da Bovirus

- Compilazione (how to)

- Calcolo password supervisor/admin/WiFi in base a seriale modem (nuovi firmware)

Thanks to andreacos92 e maximuz

- Emulatore Zyxel (su base QEMU)

Il calcolo delle password admin/supervisor/wifi per i nuovi firmware in base al seriale del modem viene effettuato tramite un emulatore per il sistema Zyxel originariamente sviluppato da maximuz e modificato da bovirus.

Emulatore Zyxel originale by maximuz - Info e downlaod

Emulatore Zyxel mod by bovirus (R03 - 07.09.2020) - Download (host mega.nz) - Testato e consigliato!!!!

Leggere con attenzione il file Leggimi all'interno dell'archivio dell'emulatore Zyxel.

Utente login emulatore = root
Password login emulatore = root

Questo emulatore Zyxel richiede l'installazione del programma QEMU (emulatore).

QEMU per Windows 32bit
QEMU per Windows 64bit
..

Hey @Bovirus i would be grateful if i get to know how the password generation from serial number works.

thanks in advance

[Bovirus]

Originariamente inviato da monlight

Hey @Bovirus i would be grateful if i get to know how the password generation from serial number works.

thanks in advance

Whats does it mean?
Could you please describe with details your request?

[stefano.sb]

Originariamente inviato da Damokle

Se non erro, sconsigliano di toccare la ROM-D.
In ogni caso, non è necessario. Ti basta effettuare un semplice backup delle impostazioni direttamente dal menu del router, e poi dopo aver aggiornato il firmware, ricarichi il backup.
Per il flash, vai tranquillo, nessun problema qui (ho fatto il tuo stesso passaggio qualche mese fa). Ricordati solo di dare "zycli modelcheck off" da telnet (dopo che sei loggato nel router da browser) e di non chiudere la finestra di putty, altrimenti il router perde il comando e non ti fa flashare il firmware.

Inviato dal mio BLA-L09 utilizzando Tapatalk

Ciao, appena concluso con successo l'upgrade alla versione 5.17 impostando "Restore Default Settings After Firmware Upgrade". Confermo che funziona anche il ripristino di TUTTE le impostazioni da ROM-D (che avevo salvato prima di avviare l'upgrade)

Grazie mille

P.S. Personalmente, però, non trovo più presente nella sezione Download Library del sito Zyxel il modello VMG-8825. Qualcuno sa se hanno creato una sezione separata per i vecchi modelli? Il fw 5.17 compilato all'epoca lo avevo scaricato da qui

Stefano

[Yramrag]

Originariamente inviato da stefano.sb

P.S. Personalmente, però, non trovo più presente nella sezione Download Library del sito Zyxel il modello VMG-8825. Qualcuno sa se hanno creato una sezione separata per i vecchi modelli?

L'unico vmg882* che vedo è il vmg8825-T50K, con buona pace degli altri

[Bovirus]

@stefano.sb

Quale versione 5.17 nel dettaglio hai caricato?

La versione più recente scaricabile è la 5.17(ABNY6.C0)

https://eyenetworks.no/fw/VMG8825-V517ABNY6C0.zip

Qui ci sono delle info per cui ci dovrebbe essere un nuovo firmware

https://www.cybersecurity-help.cz/vdb/SB2021051708

https://www.securitylab.ru/vulnerability/520266.php

Per cui ci dovrebbe essere un 5.17(ABNY7.C0) ma non l'ho trovata da nessuna parte.


Nel sisto Zyxel non esiste più la sezione VMG8825-B50x. Non so perché.

[Damokle]

Non sarà che l'hanno tolta per "disincentivare" le sbrandizzazioni? Magari quelli di Infostrada gli hanno fatto storie (anche se non capisco cosa gli cambi, eventualmente).

Confido nella cara Emily, visto che da quello che ho visto, la curatrice del fw del nostro router è proprio lei (come da changelog) 😬

Inviato dal mio BLA-L09 utilizzando Tapatalk

[stefano.sb]

Originariamente inviato da Bovirus

@stefano.sb

Quale versione 5.17 nel dettaglio hai caricato?

La versione più recente scaricabile è la 5.17(ABNY6.C0)

https://eyenetworks.no/fw/VMG8825-V517ABNY6C0.zip

Qui ci sono delle info per cui ci dovrebbe essere un nuovo firmware

https://www.cybersecurity-help.cz/vdb/SB2021051708

https://www.securitylab.ru/vulnerability/520266.php

Per cui ci dovrebbe essere un 5.17(ABNY7.C0) ma non l'ho trovata da nessuna parte.


Nel sisto Zyxel non esiste più la sezione VMG8825-B50x. Non so perché.

Ciao, si ho flashato la versione 517ABNY6C0 scaricata da https://eyenetworks.no/fw. Non ho capito come mai il fw ufficiale compilato sia presente in un sito norvegese e non nel sito ufficiale Zyxel. Ma come dici tu... boh...

Grazie

Stefano

[monlight]

Originariamente inviato da Bovirus

Whats does it mean?
Could you please describe with details your request?

I want to know how you were to able to figure the password generation algorithm from just using the serial number so i can apply it on another model

in other words , how does the genpass SxxxVyyyyyyyy command work ?

In the help.txt file that comes with the "Zyxel VMG8825-B50B - Emulation by bovirus (mod-R03)"

it's called genpass script , so how does it work ?

is there any guide about how to make it work for different models ?

Thanks

[Bovirus]

@monlight

The emaultion system is not made by me by an other user.

I already jst make some changes.

genpass scripty use a library inside and I beleieve that cannot be used for other Zyxel models.

[monlight]

Originariamente inviato da Bovirus

@monlight

The emaultion system is not made by me by an other user.

I already jst make some changes.

genpass scripty use a library inside and I beleieve that cannot be used for other Zyxel models.

oh , how did you get that library , Can i get the "genpass scripty"
to look how it works and try to replicate it or modify it to get it to work ?

"I beleieve that cannot be used for other Zyxel models"

But why ? doesn't all models Get/make the password from the serial number of the device ?

[monlight]

Does any one know what happens if i click this ?


And then reset the router ?

what would happen as i clicked save configuration unintentionally .. and i want to them to be back the same as my ISP gave me the router.