Gathering of Tweakers

Weet iemand trouwens of je de Speedtouch 716 v5 WL (mijn oude modem) in combinatie met Digitale TV van KPN en internet van Planet Internet kan gebruiken? Dan heb ik het voornamelijk over de instellingen..

Het zou in theorie moeten werken als je alle login gegevens van planet hebt, maar ik weet niet hoe je het voor elkaar kunt krijgen dat een deel van je bandbreedte (of een deel erbuiten) gereserveerd wordt voor ip-tv.

Als je daarbij ook nog voip van KPN / Planet hebt (InternetPlusBellen) en je hebt een Siemens ExperiaBox dan kun je het voip-wachtwoord uitlezen in de source van de voip proxy pagina
en die daarna invullen in de speedtouch 716v5 WL : http://192.168.2.1/advanced_sip_proxy_ext.stm

Heb je de Thomson ExperiaBox dan kun je het achterhalen van je voip-wachtwoord vergeten.

kijk anders ook nog even in dit topic : Speedtouch 716 V5 - Advanced Settings oa VOIP

Ik kan welleens proberen of het uitmaakt of je een ISDN of analoge versie hebt. Ik heb een ISDN versie, dus wellicht lukt het flashen mij wel.

However, moet je dan op dat moment zelf ook je VOIP instellingen invoeren? Want die kan je dus niet achterhalen... Zou vervelend zijn als ik niet meer kan bellen

Ik wil eigenlijk een VPN verbinding gaan maken, maar zoals ik het nu begrijp zal ik dan de Experia Box in bridge mode moeten zetten en een eigen router erachter... In dat geval ga ik geen energie steken in het flashen, dat is dan toch overbodig. Toch vind ik het heel vervelend van KPN dat ze het op deze manier doen.

//edit
Nu lees ik net dat de Experia Box het behoudt van het externe IP adres moet behouden om VOIP te draaien (niet zo verwonderlijk eigenlijk...) dus bridge mode is geen optie meer. In dat geval moet er geflashed worden!

Roa wijzigde dit bericht 05-03-2008 14:13 (15%)

Heb net een experiabox binnen (vanochtend) gekregen. Artikel 847154 staat op de doos... Zit nu nog op Planet Comfort via ISDN, heb nog geen post gehad met aanmeldgegevens. Is dit een nieuwe generatie? Of heb ik gewoon een nog niet bekend pakket.

Ik zou graag voip via dit ding willen laten lopen maar de rest (wifi, lan, dhcp, nat, dmz etc etc) op mn WAG200G van Linksys blijven gebruiken. En dan niet door gewoon de linksys z'n ding te laten doen via een LAN op de ST780WL maar juist andersom. Dat gaat alleen werken als ik de standaard firmware erop krijg... Enige kans dat dit kan? Of is het bij al die andere modellen nog niet gelukt (zie dat het een jaar geleden gestart is en niet echt als een trein loopt, dit topic).

Via de standaard methode gaat het in ieder geval niet werken. Ik kreeg mijn oude Thomson ExperiaBox met niets anders geflashed dan de door KPN aangepaste firmware waar ook de door KPN aangemaakte user / admin standaard in zit. Die ene keer dat het wel lukte het ding met iets anders te flashen kreeg ik een knipperend modem die aangaf dat er een onjuiste firmware / bootcode in het apparaat aanwezig was toen ik het updateprogramma er weer op los liet.

Ook al geef je die dingen een volledige reset, zowel voor als na de update, de inloggegevens en KPN instellingen blijven erin staan. Zonder speciale kabels / hardware zal het je niet gaan lukken vrees ik.

Hoe vind ik een manier het geheugen uit te lezen en daarmee het wachtwoord te vinden voor mijn EB? Ik heb geen multicast, udp naar wan en ik kan de firewall niet uitzetten... redenen genoeg om het ding in de fik te steken. Ik heb 'm pas een paar dagen en heb er nu al genoeg van gehad, alleen is er het probleem dat de telefoon moet het blijven doen en dat wordt dan een probleem.

Zou er een JTAG o.i.d. op zitten?

Vast wel JTAG, maar heb je dat al wel eens gebruikt? Je zal een voor dat plaform specifiek geschreven software nodig hebben, en als je dit topic hebt gelezen (en wat verder hebt gekeken dan je neus lang is) kan je weten dat die zo 1-2-3 niet te vinden is.
Veel plezier met je aansteker dan maar

Dang, had gehoopt dat de bootloader met JTAG te onderbreken was om dan voordat kpn z'n crapware gestart is geheugen uit te lezen. Geheugen chips uitlezen terwijl ie uit staat heeft geen zin he? Of is het dan niet gecodeerd opgeslagen. Of ik het al eerder gedaan heb, nee, maar proberen zal niet lastig zijn. Gaat ie kapot, hang ik er een standaard modem aan.. Dan maar geen telefoon, ik schakel 'm wel door.

Zou het kunnen een soort logger aansluiten en dan de update doen en kijken of de informatie zonder beveiliging langs komt? Dan zal het wachtwoord wat makkelijker te achterhalen zijn... (Behalve als de root account alleen via wan kan en dan via een specefiek ip..)

En ja, heb het topic uitvoerig gelezen voordat ik wat te melden had En mn aansteker is leeg :-/ zal morgen even gas kopen..

Ben een klein stapje verder, het is mogelijk de complete configuratie te dumpen:

http://www.gnucitizen.org...-pwnin-the-bt-home-hub-4/

Is gewoon exploit, zoals de meeste apparaten met beperkingen hebben...

Dump config file: http://192.168.1.254/cgi/b/backup/user.ini// is de handige in dit geval.
Ik denk dat als je volledig beheer kan hebben (ook CLI) dat het flashen minder van belang wordt, vandaar dat ik het even post, misschien dat iemand er wat aan heeft.:)

Al een tijdje de discussie niet meer gevolgd. Maar nu lees ik dat JohnKeates in staat is een jtag-verbinding op te zetten. Met een dergelijke verbinding zou het mogelijk zijn firmware onafhankelijk van de bootloader-versie op de box te zetten. Ook zou je daarmee de firmware in ongecodeerde vorm van de box kunnen halen (en dan extern kunnen analyseren).
Ik denk dat je daarvoor de ST780 in bootp-toestand moet brengen (box aanzetten met ingedrukte reset-knop tot power LED oranje flasht); dan zou met een tftp-programma de uitwisseling van data mogelijk zijn (?).
Zie:
- http://forum.openwrt.org/viewtopic.php?pid=57481
- http://wiki.openwrt.org/O...uch780WL?action=subscribe
- http://forums.whirlpool.net.au (zoek op speedtouch tftp - bootloader; dan krijg je o.a.)
- http://forums.whirlpool.n...s-archive.cfm/894241.html
en verwijzingen op genoemde sites. Ik ben benieuwd.

Een vriend van me heeft er 1 geflashed heeft ie me verteld daarom heb ik er 1 gekocht van het net .. alleen ik krijg het niet voor elkaar. Morgen is hij de sjaak als het niet lukt En als het wel lukt post ik de firmware.

Okee ik ben via een andere site een tutorial tegen gekomen zonder Jtag.

Het gaat erom dat je de user ini aanpast. Ik weet niet of ik de link hier neer mag zetten maar ik denk dat het best informatief is aangezien het iemand daar wel is gelukt.

http://www.adslgg.nl/modu...file=viewtopic&t=4567

Heeft iemand voor mij trouwens een userini die je nodig hebt bij stap 3. Ik wil namelijk backuppen maar daar is een ww voor nodig van een administrator.

Chadi wijzigde dit bericht 14-04-2008 09:05 (19%)

Dat ww kan je omzeilen met die eerder genoemde truc van mijn post..

Okee, met behulp van de tut op adslgg.nl heb ik mn routertje geunlockt Firmware flashen overbodig.. kan alles nu toch wel.

quote:

johnkeates schreef op donderdag 17 april 2008 @ 02:28:
Okee, met behulp van de tut op adslgg.nl heb ik mn routertje geunlockt Firmware flashen overbodig.. kan alles nu toch wel.

Dus als ik het goed heb jij dus die ExperiaBox met InternetPlusBellen zodanig open gekregen dat je nu wel alle settings kan veranderen?

En hoe stel je vervolgens je internet weer in, doe je dit dan via de meegleverde CD van KPN?

Doordat je natuurlijk de ini terug zet heb je allle instellingen weer zoals ze voorheen ook stonden

The_ZoMaaR wijzigde dit bericht 17-04-2008 16:24 (10%)

Ik heb nu de volledige toegang tot mijn router maar ik ben niet bereikbaar met mijn telefoon? Enig idee wat ik nog extra moet instellen?

hallo.

ik zelf zit er dus nu ook mee te stoeien.
en zat te denken.
is er nix mogelik met een programatje dat van allerlij wagtwoorden gaat uit proberen net zo lang tot hij de goede heeft.
of is er toevalig stiekem niet een kpn medewerker die gewoon eens wil gaan lekken en dus het wagtwoord wil zeggen
overigens is kpn op zig heel vies HIHI ze verkragten altijd hun produkten door hun eige troep er in te duwen
sorrie voor mijn plat nederlands. en voor de taal fouten maar mijn speling is nog al beroerd

Zeker iets veel msn of sms taal gebruikt . De exploits die hier eerder worden aangegeven kun je ook gebruiken om de ini file te downloaden en terug te zetten, dat werkt want sinds gisteren kan ik bij alle onderdelen van mijn experiabox komen.

Een neveneffect wat ik er nu wel bij heb en nog steeds niet uit heb is dat mijn telefoon in gesprek is en dat mijn experiabox niet geregistreerd kan worden bij de VOIP server???

Oh ik had bijna die van mij weer verkocht. En als je de box helemaal gaat resetten? Als je dus de reset knop indrukt met een pinnetje en aanzet?? Zitten die instellingen dan nog wel goed?

quote:

Chadi schreef op vrijdag 18 april 2008 @ 13:03:
Oh ik had bijna die van mij weer verkocht. En als je de box helemaal gaat resetten? Als je dus de reset knop indrukt met een pinnetje en aanzet?? Zitten die instellingen dan nog wel goed?

Nog niet geprobeerd maar het is nu 2 tellen om de ini file weer terug te zetten als de experiabox om wat voor reden dan ook zou moeten worden gereset..

Ik heb de ini aangepast en deze gewoon opgeslagen zodat ik hem makkelijk terug kan zetten.

Als ze dan wel goed zitten kan je hem met iedere ander firmware flashen en alsnog aanpassen zoals je wil.

quote:

Chadi schreef op vrijdag 18 april 2008 @ 13:33:
Als ze dan wel goed zitten kan je hem met iedere ander firmware flashen en alsnog aanpassen zoals je wil.

Probleem bij mij nu is dat ik geen connectie met de VOIP server kan krijgen en dus niet kan bellen Dus ben bang dat er bij KPN iets van een check zit op de inhoud van het ini bestand???

Dus als ik het goed begrijp kun je met een KPN Experiabox (speedtouch 780) nu d.m.v. een exploit de ini file importeren die je nodig hebt om je DSL verbinding en VOIP op te kunnen zetten?
En hierna is het dan mogelijk om de standaard firmware te installeren?

De sx551 versie zou je eventueel ook kunnen flashen met een zweedse firmware.
Ik weet echter niet zeker of de SX551 ook netjes standaard is, als je hem reset.
Ik heb er een tijd eentje gehad, echter bij resetten kwam deze gewoon netjes leeg te voorschijn.

.NCK wijzigde dit bericht 11-05-2008 16:32 (33%)

goedendag,

ik heb een speedtouch 780 van fiberworld gekregen, en ik heb geprobeerd om deze te flashen met nieuwere firmware ... het programma vind modem, ik moet mijn inloggegevens opgeven, maar na het starten van de flash, geeft het programma ineens aan dat er geen reactie van het modem zou komen.

ik probeer de exacte melding nog hier aan te geven

Product Name: ST780

Serial Number: CP0xxxxxxx

Software Release: 6.2.16.3

Software Variant: AA

Boot Loader Version: 1.0.6

Product Code: 36035800

Board Name: BANT-R

ik heb de 6.2.29.2 firmware die ik er op wil zetten

update

firmware update programma geeft

"het toestel reageerd niet tijdens detectie"

juan wijzigde dit bericht 13-05-2008 20:45 (32%)

@The_ZoMaaR: ik mag aannemen dat je wel de juiste sipserver en sipgegevens gebruikt ?
Geeft ie nog iets nuttigs terug qua logging? Of alleen "register failed"?