Huawei SmartAX MT882; ZTE ZXDSL 831

[raboten]

Мисля, че четох някъде по форумите и паролата за PIRELLI e kato na Comtrend CT-5367

ДокладвайОтговори с цитатRe: Huawei SmartAX MT882; ZTE ZXDSL 831
от 3dfx на Чет Юли 16, 2009 12:02 am

ritav написа:
3dfx написа:
Вече има нови модеми - Comtrend CT-5367 Sw.Ver. C01_R06
Някаква идея за паролата?

root
warmWLspot

[free]

Здравейте, някой да знае паролата за ZXDSL 531BIIV3.1.0e_B09_BG ?
Благодаря.

[owner]

"Pireli A124G"
User Name : root
Password : warmWLspot
Това с Пирелито не е болка за умиране )

[owner]

"Pireli A124G"
User Name : root
Password : warmWLspot

"HauweiMT882"
root:MT882rootaccess
support:dsl882supPort

[free]

Как се стига до паролите на MT882:

По лесо от колкото предполагате
Трябва ви работещ сериен-конзолен кабел.

Бутвате модема, и някъде по средата набивате Ctrl+C, и .... о чудо, получавате root prompt (#)
Сега може да разгледаме наоколо - понеже няма команда "ls" използваме "echo * "
Забелязваме че липсва /etc/passwd - оказва се че го създава програмата cfm, която е като швеицарско ножче - прави всичко - вдига системата, интерфеисите, играе роля на httpd и telnetd. Извод -> паролите ги има някъде некриптирани.

Забелязваме следния интересен фаил: /etc/default.cnf

# cat /etc/default.cfg
<psitree>
<Alarm>
<Thresoldentry LOFS="0" LOSS="0" LOLS="0" ESS="0"/>
</Alarm>
<SystemInfo>
<protocol autoScan="enable" upnp="enable" igmpSnp ="disable" macFilterPolicy="f>
<sysLog state="enable" displayLevel="WARNING" logLevel="WARNING" option="local">
<snmp state="disable" readCommunity="ADSL" writeCommunity="ADSL" sysName="Huawe>
<dns dynamic="enable" primary="192.168.1.1" secondary="192.168.1.254"/>
<sysUserName value="admin"/>
<sysPassword value="YWRtaW4hIWhpZGRlbiYm"/>
<sptPassword value="ZHNsODgyc3VwUG9ydA=="/>
<usrPassword value="dXNlciEhaGlkZGVuJiY="/>
<defaultGateway enblGwAutoAssign="disable" ifName="ppp_0_35_1" ipAddr="0.0.0.0">
</SystemInfo>
<OtherUser>
<newuser1 username="root" password="TVQ4ODJyb290YWNjZXNz" priv="1"/>
</OtherUser>
....
....

Тук очевидно има пароли - но са някак "криптирани", или може би просто кодирани?
Я да пробваме:

root@linux:~# echo "TVQ4ODJyb290YWNjZXNz" | openssl enc -d -base64
MT882rootaccessroot@linux:~#

Бинго!

Благодаря за изчерпателното инфо относно MT882.
А има ли някакъв вариант за стигане до паролите на останалите модеми, примерно ZXDSL 831/531 през конзолния кабел ?