Tele2 20Mb modem tips & tricks

Alex) schreef op maandag 19 februari 2007 @ 17:38:
Kan iemand dat password wijzigen bevestigen? De hashes uitlezen en dat een ruime week later weer doen? Dan kun je checken of het ook daadwerkelijk zo is. Het kan evengoed zijn dat die persoon niet beter weet of juist expres zoiets vertelt omdat hij/zij voor Versatel/Tele2 werkt..

Je zei in ---------- dat je bij tele2 de ict beheerder was?

Weet jij het ADMIN wachtwoord van de davolink modem?

Verwijderd schreef op maandag 19 februari 2007 @ 17:56:
[...]


De volledige mail dan,


[...]


Nee deze wordt wekelijks veranderd omtrend de veiligheid van het systeem. Mijn schuld ik vond dit namelijk veiliger en heb dit op een vergadering doorgegeven en het werkt. Als ik hem op dit moment wist dan had ik hem aan je gegeven. Ik werk er niet meer en heb toen een contract getekend omtrend geheimhouding. Maar aangezien ik er niet meer werk vindt ik dat onnodig het is namelijk geen overheidsbaan. De davolink modem is dat de grijze modem of de zwarte? Want we werkte met 2 modems.

greetz


Ik heb hem ge PMéd dat ik info over de zwarte wil...

[ Voor 18% gewijzigd door Verwijderd op 19-02-2007 18:39 ]

j-a-s-p-e-r schreef op maandag 19 februari 2007 @ 18:22:
[...]

ik ken een twee personen bij de tele2 helpdesk, en die hebben helaas gewoon een vast wachtwoord. (Wat niet op MIJN modems werkt, deze zijn al een tijdje uit de roulatie) (Bij mij op verzoek via mail verkrijgbaar).

j-a-s-p-e-r schreef op maandag 19 februari 2007 @ 18:22:
[...]
(Bij mij op verzoek via mail verkrijgbaar)

Verwijderd schreef op maandag 19 februari 2007 @ 20:19:
[...]
Het username/wachtwoord dat op de 1e lijns en 2e lijns wordt gebruikt geeft precies dezelfde gegevens als de klanten ingang van het modem.

RammY schreef op maandag 19 februari 2007 @ 22:38:
user/user ....

Verwijderd schreef op maandag 19 februari 2007 @ 22:46:
[...]
??? wat wil je hiermee zeggen ???
1e & 2e lijns gebruiken niet user/user (klantingang) maar een iad login. Maar krijgen daarmee wel hetzelfde te zien als de klant via user/user.

maxxer29 schreef op donderdag 22 februari 2007 @ 00:09:
Kan iemand een wholeflash dump doen en die me toesturen heb de boel een beetje ver...

[ Voor 34% gewijzigd door Verwijderd op 22-02-2007 22:13 ]

[ Voor 20% gewijzigd door Verwijderd op 22-02-2007 22:15 ]

Verwijderd schreef op donderdag 22 februari 2007 @ 22:14:
Heb ik een speciale davo-link?

Ik heb geen serieel ingang

Wil je ondekking checken!

j-a-s-p-e-r schreef op donderdag 22 februari 2007 @ 22:43:
@Gadget;

die pagina kan je ook tevoorschijn toveren door een hele lange tijd (lang ) je reset knop in te houden. Dat zie je ook terug op de console, hij gaat dan 'hardwarematig' naar de CFE break toe.

En pasop wat je daar gaat uploaden want door die pagina werkt een van mijn dv201's niet meer

Tof trouwens dat je er ook zo mee bezig bent!

Verwijderd schreef op donderdag 22 februari 2007 @ 22:53:
[...]


Verrek, je hebt gelijk.
Die optie had ik ook nog niet getest....
De vraag is, of er nog meer web pagina's/cgi in die boot break ingang zitten die met een simpele
actie op te roepen zijn...

Snap nog altijd niet waarom die support login niet werkt

_DH schreef op donderdag 22 februari 2007 @ 23:04:
[...]


omdat de weblogin niet aan de passwd file zit gekoppeld. Dat toevallig user/user in de passwd voorkomt, betekent niet dat je website hiertegen authenticeerd.

Verwijderd schreef op donderdag 22 februari 2007 @ 23:25:
[...]
Wat blijft er dan nog over ?

maxxer29 schreef op vrijdag 23 februari 2007 @ 10:24:
Via deze cfe interface heb ik al een aantal verschillende firmware's geflashed naar het modem.
Mijn ervaringen zijn hiermee niet echt succesvol , het grote probleem is het bouwen van een kernel met alle tools om een adsl verbinding te kunnen maken .
De dg834t van netgear werkte nog wel het meest maar daar krijg ik ook de adsl lijn niet mee aan het werk.
Davolink heeft zelf tegen alle gpl in helemaal geen broncode op de website staan wat inbreuk maakt op de licensie omdat ze open source software gebruiken.
De broncode van us robotics loopt na compilen meteen vast . Deze heeft een 2.6 kernel
De asus wg-600 firmware komt een heel eind maar loopt vast op de toepassing "cfm" dit is de broadcom webserver en ook rt2684d wil niet starten en deze verzorgd de encapsulatie over de verbinding.
Nou aangezien er uit mijn modem ook niet veel leven meer komt omdat ik over de cfe geflashed heb en de gene die ik heb niet correct is kan ik niet veel meer.

Hopelijk kunnen we er verder mee komen op een dag , kunnen we daarna het voetbal kassie even onderhanden nemen

Grts

[ Voor 12% gewijzigd door j-a-s-p-e-r op 23-02-2007 12:28 ]

tele2 voert min 1 keer per week automatisch een firmware update uit om 00:00 , hoezo?

[ Voor 40% gewijzigd door Alex) op 23-02-2007 15:03 ]

myhobby schreef op vrijdag 23 februari 2007 @ 18:57:
Toch nog even achter de volgende info aangegaan... Tecom(Hitachi) AH4021 & Tecom AH4222 otw ClubinternetBox AH4222. Hier is ruimschoots firmware van te vinden en deze box lijkt qua web-interface als 2 druppels water.


Op"
Source Code Firmware Versie 44

Staat de sourcecode

En google doet de rest.

[ Voor 11% gewijzigd door RammY op 24-02-2007 19:06 ]

Verwijderd schreef op vrijdag 23 februari 2007 @ 19:42:
[...]

EUH, 84 MEG ??
Ben benieuwd wat dat allemaal is....

RammY schreef op zondag 25 februari 2007 @ 16:51:
Ik weet niet of iemand zo gek is om het te proberen maar ik wel
Die Firmware van de Tecom AH-4021 zou toch hetzelfde moeten zijn?
Dan uploaden we die toch ff lekker via de webpage (na lange reset zeg maar).
Echter moet ik alleen nog de bin uit de exe file van Club Internet zien te halen... euh hoe werkt dat?

[ Voor 31% gewijzigd door RammY op 25-02-2007 19:10 ]

Alex) schreef op maandag 26 februari 2007 @ 09:18:
Wat ik me nu bedenk: Versatel/Tele2 heeft bepaalde zaken gefixt nadat ze in dit topic waren gevonden, het zou dus kunnen dat Versatel/Tele2 in dit topic meeleest en bij een volgende firmware-update weer een aantal dingen verhelpt...

Verwijderd schreef op zondag 25 februari 2007 @ 22:38:
Ik kan vanuit busybox pingen naar me laptop (waar het modem aanhangt).
Hoe kan ik nu bestanden met tftp daarnaartoe sluizen ?

Ik heb een klein tftp progje draaien dat als server dient.
Ik snap de command syntax van tftp in busybox echter niet.
Deze blijft maar mekkeren zonder dat er actie komt....
Wie weet raad ?

In de var directory van busybox, staat nu ook nog een pwd file !
Deze lijkt dus te worden aangemaakt, tijdens booten, want deze stond er eerst
niet.
Hier gaan we morgen maar eens mee aan de slag.....

Verwijderd schreef op maandag 26 februari 2007 @ 10:37:
[...]
Je denkt dat die ICT'ertjes bij tele2 na hun werk niet even inloggen op tweakers?

Alex) schreef op maandag 26 februari 2007 @ 19:11:
Je kunt je huidige router wel blijven gebruiken, het modem niet, daarvoor moet je dat Tele2-kreng gebruiken

_DH schreef op maandag 26 februari 2007 @ 20:42:
[...]


Wat is er nou eigenlijk mis met dat ding? Ik gebruik em ook al een tijdje, maar ik ben er erg tevreden over. Zowel softwarematig als hardwarematig vrij stabiel voor een consumer-CPE. Okay, een beetje weinig features, maar dan disable je toch gewoon alles en laat je em alleen PPPoE'n zodat je met een linksys oid. je routing functionaliteit doet?

Verwijderd schreef op dinsdag 27 februari 2007 @ 19:16:
@ j-a-s-p-e-r

Is het jouw eveneens gelukt om de bootlog te breaken en admin rechten te krijgen ?
Heb je eveneens die nieuwe passwd file gezien onder /var ?

Ik heb geprobeerd om deze passwd file te wijzigen (met een user login), maar ook dan weigert
een weblogin de admin rechten.
Enig idee waar deze nieuwe passwd file voor is ?

GraveR schreef op dinsdag 27 februari 2007 @ 19:24:
[...]

Kun je die passwd-file eens neerpleurten hier?

Verwijderd schreef op dinsdag 27 februari 2007 @ 19:49:
[...]


Dit is em :

admin:yMRb8whxX3Mro:0:0:Administrator:/:/bin/sh
support:sCO8gSrHnehfo:0:0Technical Support:/:/bin/sh
user:4Ph8yTrfIvNFA:0:0:Normal User:/:/bin/sh
nobody:UKodkB4ZDd3As:0:0:nobody for ftp:/:/bin/sh

Ik ben eigenlijk op zoek naar waar die passwords verstopt zitten voor
die web server.

[ Voor 5% gewijzigd door GraveR op 27-02-2007 19:54 ]

GraveR schreef op dinsdag 27 februari 2007 @ 19:52:
[...]

Werkt grep?

De helpdesk logt/logde namelijk in met iadems/iadems met toegang tot allerhande interessante opties (waaronder backup configfile met alle passwords e.d.).

[ Voor 5% gewijzigd door Verwijderd op 27-02-2007 20:02 ]

Verwijderd schreef op dinsdag 27 februari 2007 @ 19:58:
[...]


Euh ? Ben geen linux man.
Als commando zegt ie in elk geval :"grep: not found"

Het interessante is wel, dat een veelgezien commando in de webpages, te weten "eval"
opduikt als gedefinieerd commando.
Helaas zijn ook de eerder genoemde ejGet functies e.d. onvindbaar (????)

Vond overigens nog een bestandje group in de Var directory :
# cat group
root::0:root,admin,support,user

Heb helaas erg weinig kaas gegeten van linux

Staan overigens een hoop *.conf files verspreidt over dat ding, maar welke is de goede ?

grep searches the named input FILEs (or standard input if no files are
named, or the file name - is given) for lines containing a match to the
given PATTERN.

Verwijderd schreef op dinsdag 27 februari 2007 @ 19:58:
[...]


Euh ? Ben geen linux man.
Als commando zegt ie in elk geval :"grep: not found"

Het interessante is wel, dat een veelgezien commando in de webpages, te weten "eval"
opduikt als gedefinieerd commando.
Helaas zijn ook de eerder genoemde ejGet functies e.d. onvindbaar (????)

Vond overigens nog een bestandje group in de Var directory :
# cat group
root::0:root,admin,support,user

Heb helaas erg weinig kaas gegeten van linux

Staan overigens een hoop *.conf files verspreidt over dat ding, maar welke is de goede ?

[ Voor 81% gewijzigd door RammY op 27-02-2007 20:06 ]

[ Voor 5% gewijzigd door Verwijderd op 27-02-2007 20:14 ]

RammY schreef op dinsdag 27 februari 2007 @ 20:14:
die rename van MenuBCM zou je eventueel kunnen proberen.. ben benieuwd!

Verwijderd schreef op dinsdag 27 februari 2007 @ 20:20:
[...]


Misschien erg basic, maarruh, hoe doe je dat in busybox

[ Voor 23% gewijzigd door GraveR op 27-02-2007 20:25 ]

GraveR schreef op dinsdag 27 februari 2007 @ 20:22:
[...]

mv MenuBcm.js MenuBcmUser.js

of cat MenuBcm.js > MenuBcmUser.js

Let wel even op HoOfDlEtTeRs, in tegenstelling tot Windows, maakt dit onder Linux en consorten wel verschil.

Wat is de inhoud van Backupsettings.html?

Verwijderd schreef op dinsdag 27 februari 2007 @ 20:33:
[...]


In backupsettings.html is een functie gedefinieerd (wilde ik net al vragen)

function backupClick() {
var loc = 'backupsettings.conf';

var code = 'location.assign(" ' + loc + ' " ) ' ;
eval(code)
}

Hier komt dus plots weer die eval functie om de hoek kijken.

Overigens

mv kent ie niet en cat menuBcm.js > menuBcm2.js resulteerd in
menuBcm2.js: cannot create (?)

1

javascript:location.assign("http://tweakers.net")

[ Voor 21% gewijzigd door GraveR op 27-02-2007 20:43 ]

Verwijderd schreef op dinsdag 27 februari 2007 @ 20:52:
Het enige wat ik kan is met echo * wat listings opvragen in een directory.
De webs bevat alleen maar html (zie een eerdere post, waar ze allemaal met broncode in staan)
en 6 js files.

Ben er inmiddels al hardleers achtergekomen wat betreft case sensitivity.

Ik post hier effe een overzicht van alle folders en files in de davolink.
Is echter niet compleet na mijn ontdekking over de admin login, waarna er ineens meer in de var directory stond. Wordt aan gewerkt, maar is echt kl$#& met die echo functie.

Wellicht kan j-a-s-p-e-r hem effe op zijn web directory mirroren als download

/etc/ppp:
chap-secrets
options
pap-secrets

/etc/svlan
pc_block_add_sh
pc_fwd_default_sh
stb_mac_fwd_sh
stb_vlan_act_sh
stb_vlan_deact_sh
vod_route_add_sh

/proc
mounts
partitions

/proc/net/vlan
config

Verwijderd schreef op dinsdag 27 februari 2007 @ 21:25:
Alvast deel 1 : Deze had ik al bekeken maar snap er geen hol van...

/etc/ppp: chap-secrets, options en pap-secrets :

/etc/ppp
# cat chap-secrets
# Secrets for authentication using CHAP
# client server secret IP addresses
"test" * "test"#
# cat options
lock
plugin /usr/sbin/pppoe.so
name test
# cat pap-secrets
# Secrets for authentication using PAP
# client server secret IP addresses
"test" * "test"
#

Verwijderd schreef op dinsdag 27 februari 2007 @ 21:30:
En deel 2, etc/svlan (ff alle files in 1 ruk met cat *)

# cat *
#!/bin/sh
# $1 : dest, $2 : netmask
iptables -A PC_RULE -d $1/$2 -j DROP

[...knip hele reut commando's...]

Verwijderd schreef op dinsdag 27 februari 2007 @ 21:37:
en tenslotte /proc

# cat mounts
rootfs / rootfs rw 0 0
/dev/root / squashfs ro 0 0
/proc /proc proc rw,nodiratime 0 0
tmpfs /var tmpfs rw 0 0

#cat partitions
major minor #blocks name

31 0 1960 mtdblock0

Any more requests want ik snap er niks van.....

[ Voor 9% gewijzigd door GraveR op 27-02-2007 21:55 ]

GraveR schreef op dinsdag 27 februari 2007 @ 21:51:
[...]

Euj, das vreemd, er zijn 2 mounts op / (root dus), vaagjes
SquashFS is read-only, dus files aanpassen gaat niet lukken (wel natuurlijk als je het hele FS naar je PC trekt, aanpast en terugzet)

De tijdelijke dingen worden dus in /var gedonderd (kans is aanwezig dat daar flink wat spannende dingen _kunnen_ staan, als dit een dump is terwijl het modem aangesloten is op de ADSL-lijn van Tele2)

De volgende stap zou zijn een backup maken van de mtd-blocken (de firmware zegmaar) en kunnen zorgen dat je die terug kunt blazen in het geval van 'problemen'.

Verwijderd schreef op dinsdag 27 februari 2007 @ 21:57:
[...]


Tsja, dan moeten we de tftp aan de praat zien te krijgen.
Zoals ik al zei, mijn laptop kan ik pingen vanuit busybox, maar dan.......

tftp> connect 192.168.1.66
(tftp> verbose)
(Verbose mode on.)
tftp> binary
mode set to octet
tftp> put asterisksounds-0.4.tar.gz
putting asterisksounds-0.4.tar.gz to 192.168.1.66:asterisksounds-0.4.tar.gz [octet]
Sent 1302835 bytes in 2.2 seconds [4737582 bits/sec]

GraveR schreef op dinsdag 27 februari 2007 @ 22:19:
[...]

TFTP is toch niet zo'n probleem?:

tftp> connect 192.168.1.66
(tftp> verbose)
(Verbose mode on.)
tftp> binary
mode set to octet
tftp> put asterisksounds-0.4.tar.gz
putting asterisksounds-0.4.tar.gz to 192.168.1.66:asterisksounds-0.4.tar.gz [octet]
Sent 1302835 bytes in 2.2 seconds [4737582 bits/sec]

IP van connect is het adres van je laptop

Verbose kan handig zijn, als het werkt, niet vereist

Vervolgens een put-opdracht (moet wel met volledige naam, wildcards e.d. werken voor zover ik weet niet)

Je kunt wel meerdere namen opgeven, dus put bestand1 bestand2, enz.

Als TFTP-server voor Windows gebruik ik het liefst TFTPD32, http://tftpd32.jounin.net/

[ Voor 7% gewijzigd door Verwijderd op 27-02-2007 22:29 ]

Verwijderd schreef op dinsdag 27 februari 2007 @ 22:28:
[...]


die tftp> connect 192.168.1.99 geeft al direct
connect : cannot create

, helaas
ik zal het wel effe proberen met je aangegeven link voor die ftp server
want ik vertrouw mijn progje ook niet zo.
Welke poort is trouwens standaard ?

GraveR schreef op dinsdag 27 februari 2007 @ 22:34:
[...]

Je moet dus niet letterlijk tftp> connect inkloppen he?

dus eerst gewoon tftp inkloppen en dan krijg je als het meezit de tftp> prompt.

TFTP gebruikt standaard poort 69 udp en/of tcp, hoef je meestal niet in te stellen.

Alex) schreef op dinsdag 27 februari 2007 @ 22:39:
G.a.d.g.e.t., wil je wat webspace van mij hebben? Ik heb toch genoeg, en dan kun je de files daar zelf opzetten.


Mm, nu ik erover nadenk: misschien is het een beter idee om deze discussie op een afgezonderd forum o.i.d. voort te zetten aangezien Versatel/Tele2 daar niet kan meelezen (en dus ook niets kan blokkeren). Ik host wel.

[ Voor 9% gewijzigd door Verwijderd op 27-02-2007 22:45 ]