Hoe O-Box 3 (TG789Bvn) via serial console ?

Vaako · 04 maa 2014, 21:03

Hoi,

Ik heb mijn O-Box 3 (TG789Bvn) voorzien van een TTL naar RS232 converter en kan nu het boot process bekijken via PuTTY of Hyper Terminal etc...
De poort communicatie gegevens zijn: 115200 baud / Data bits 8 / Parity 0 / Stop bits 1 / Flow Control None
Ook heb ik de mogelijkheid door het gebruik van een TTL->RS232->ETHERNET converter deze data over een IP adres uit te lezen en zou een mogelijk zijn om VDSL-TOOL te kunnen gebruiken op deze boxen.

Men kan NIET de login namen gebruiken die men voor het Web-User-Interface gebruiken zoals:
User deze paswoord van je op de label
Expert niet beschikbaar
Admin niet beschikbaar

Eenmaal de modem is opgestart en je drukt op ENTER dan kijg je dit als opdrachtregel:
TG233 login:
hier geef je gewoon "Administrator" in en je ziet dit verschijnen:

Code: Selecteer alles

TG233 login: 
TG233 login: Administrator


BusyBox v1.10.3 (2013-08-16 16:29:13 CEST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

------------------------------------------------------------------------



                             ______  Technicolor TG799vn v2

                         ___/_____/\ 

                        /         /\\  10.5.D.W

                  _____/__       /  \\ 

                _/       /\_____/___ \  Copyright (c) 1999-2013, Technicolor

               //       /  \       /\ \

       _______//_______/    \     / _\/______ 

      /      / \       \    /    / /        /\

   __/      /   \       \  /    / /        / _\__ 

  / /      /     \_______\/    / /        / /   /\

 /_/______/___________________/ /________/ /___/  \ 

 \ \      \    ___________    \ \        \ \   \  /

  \_\      \  /          /\    \ \        \ \___\/

     \      \/          /  \    \ \        \  /

      \_____/          /    \    \ \________\/

           /__________/      \    \  /

           \   _____  \      /_____\/

            \ /    /\  \    /___\/

             /____/  \  \  /

             \    \  /___\/

              \____\/



------------------------------------------------------------------------

{Administrator}=>
{Administrator}=>

Hier is het boot process log:

Code: Selecteer alles

=~=~=~=~=~=~=~=~=~=~=~= PuTTY log 2014.03.03 19:32:43 =~=~=~=~=~=~=~=~=~=~=~=

Quantenna Mini U-Boot
Version: 1.4.6 Built: Oct 08 2012 at 18:12:00
Boot reached stage 64
Boot reached stage 65
QTN-EMAC
Boot reached stage 80
1G-FD
Using QTN-EMAC device
L2_TFTP start
Filename 'qtn-uboot'.
Load address: 0x88000000
Loading: *T T T T 
Retry count exceeded; starting again
1G-FD
Using QTN-EMAC device
L2_TFTP start
Filename 'qtn-uboot'.
Load address: 0x88000000
Loading: *T T T T 
Retry count exceeded; starting again
1G-FD
Using QTN-EMAC device
L2_TFTP start
Filename 'qtn-uboot'.
Load address: 0x88000000
Loading: *T T T T 
Retry count exceeded; starting again
reset command
Quantenna Mini U-Boot
Version: 1.4.6 Built: Oct 08 2012 at 18:12:00
Boot reached stage 64
Boot reached stage 65
QTN-EMAC
Boot reached stage 80
1G-FD
Using QTN-EMAC device
L2_TFTP start
Filename 'qtn-uboot'.
Load address: 0x88000000
Loading: *T T T T 
Retry count exceeded; starting again
1G-FD
Using QTN-EMAC device
L2_TFTP start
Filename 'qtn-uboot'.
Load address: 0x88000000
Loading: *T T T T 
Retry count exceeded; starting again
1G-FD
Using QTN-EMAC device
L2_TFTP start
Filename 'qtn-uboot'.
Load address: 0x88000000
Loading: *T T T T 
Retry count exceeded; starting again
reset command
Quantenna Mini U-Boot
Version: 1.4.6 Built: Oct 08 2012 at 18:12:00
Boot reached stage 64
Boot reached stage 65
QTN-EMAC
Boot reached stage 80
1G-FD
Using QTN-EMAC device
L2_TFTP start
Filename 'qtn-uboot'.
Load address: 0x88000000
Loading: *T T T T 
Retry count exceeded; starting again
1G-FD
Using QTN-EMAC device
L2_TFTP start
Filename 'qtn-uboot'.
Load address: 0x88000000
Loading: *T T T T 
Retry count exceeded; starting again
1G-FD
Using QTN-EMAC device
L2_TFTP start
Filename 'qtn-uboot'.
Load address: 0x88000000
Loading: *T T T T 
Retry count exceeded; starting again
reset command
Quantenna Mini U-Boot
Version: 1.4.6 Built: Oct 08 2012 at 18:12:00
Boot reached stage 64
Boot reached stage 65
QTN-EMAC
Boot reached stage 80
1G-FD
Using QTN-EMAC device
L2_TFTP start
Filename 'qtn-uboot'.
Load address: 0x88000000
Loading: *#########
done
Bytes transferred = 127992 (1f3f8 hex)
Boot reached stage 81
Boot reached stage 84

Info: data uncached: addr=0xc0000000 size=1024MB
Info: text at 0x88000000, stack at 0x8803e7fc(8192), heap at 0x88030000(51200), uboot size 155352
Info: i-cache is enabled
Info: d-cache is enabled
Info: CPU freq is 400000000, dev freq is 125000000

Info: Quantenna U-Boot version:1.4.10
Info: TCH bootloader version:10.5.D.W
Info: build date 'Aug 16 2013', time '16:28:25'

spi clock: val=0x3 ctl=0x80298002
spi clock: val=0x0 ctl=0x80280002
SPI flash info:
	name             : mx25l512e
	jedec_id         : 0xc22010
	sector size      : 4096
	number of sector : 16
	frequency        : 104000000
	flags            : 0x2
	lock             : 
Boot reached stage 13
Boot reached stage 12
env size = 0x3ffc
Valid CRC found in flash restoring env...
Boot reached stage 11
board config:etron16-160, emac1 b2b-rgmii 1000M, pa2
BDA at 0x80002000
In:    serial
Out:   serial
Err:   serial
Boot reached stage 64
Boot reached stage 65
QTN-EMAC
Hit any key to stop autoboot:  0 
post_mask is null
Boot reached stage 80
1G-FD
Using QTN-EMAC device
L2_TFTP start
Filename 'qtn-linux.lzma'.
Load address: 0x82000000
Loading: *#################################################################
	 #################################################################
	 #################################################################
	 #################################################################
	 ########################
done
Bytes transferred = 4144175 (3f3c2f hex)
Boot reached stage 81
Boot reached stage 84
Boot reached stage 1
## Booting kernel from Legacy Image at 82000000 ...
Boot reached stage 2
Boot reached stage 3
   Image Name:   ruby-linux
   Image Type:   arc Linux Kernel Image (lzma compressed)
   Data Size:    4135983 Bytes =  3.9 MB
   Load Address: 80302000
   Entry Point:  80302000
   Verifying Checksum ... OK
Boot reached stage 4
Boot reached stage 5
Boot reached stage 6
Boot reached stage 14
   Uncompressing Kernel Image ... OK
Boot reached stage 7
Boot reached stage 8
Command line TAG setup
Params->u.cmdline.cmdline earlyprintk=1 console=ttyS0,115200n8 mtdparts=spi_flash:20k(uboot),16k(uboot_env),-(data) hw_config_id=8001
p earlyprintk=1 console=ttyS0,115200n8 mtdparts=spi_flash:20k(uboot),16k(uboot_env),-(data) hw_config_id=8001
## Transferring control to Linux (at address 80302000) ATAG parameters 880340a0 - 8803412c...
[    0.000000] Linux version 2.6.30 ([email protected]) (gcc version 4.2.1 (ARC_2.3)) #2 Fri Aug 16 16:40:04 CEST 2013
[    0.000000] Parsing ATAG parameters from bootloader
[    0.000000] ATAG_CORE: successful parsing
[    0.000000] ATAG_CMDLINE: command line = earlyprintk=1 console=ttyS0,115200n8 mtdparts=spi_flash:20k(uboot),16k(uboot_env),-(data) hw_config_id=8001
[    0.000000] Board id: 8001
[    0.000000] ATAG_HW_CONFIG_ID: hw_config_id = 8001
[    0.000000] 
[    0.000000]  Processor Family: ARC 700, Core ID: 0
[    0.000000] CPU speed :	400.00 Mhz
[    0.000000] Timers: 	TIMER1 TIMER0 
[    0.000000] Interrupt Vect Base: 	0x88010800 
[    0.000000] Peripheral Base: 	0x0 
[    0.000000] Data UNCACHED Base (I/O): start 0xc0 Sz, 1024 MB 
[    0.000000] ARC700 MMU Ver [2]
[    0.000000]    uDTLB 8 entr, uITLB 4 entr, JTLB 128 entry/way, 2 ways
[    0.000000] TLB Refill "will NOT" Flush uTLBs
[    0.000000] Detected I-cache : 
[    0.000000]   Type=2 way set-assoc, Line length=32, Size=16K (enabled)
[    0.000000] Detected D-cache : 
[    0.000000]   Type=4 way set-assoc, Line length=32, Size=16K (enabled)
[    0.000000] Extensions:
[    0.000000] Multiplier: 32x32 with ANY Result Reg   MAC Multiplier: Dual 16 x 16 and 32 x 16
[    0.000000] CRC  Instrn: NA,   SWAP Instrn: Present   NORM Instrn: Present
[    0.000000] Min-Max Instrn: Present,   Barrel Shift Rotate Instrn: Present
[    0.000000] Ext Arith Instrn: Present
[    0.000000] On node 0 totalpages: 8192
[    0.000000] free_area_init_node: node 0, pgdat 80f221bc, node_mem_map 81000000
[    0.000000]   Normal zone: 36 pages used for memmap
[    0.000000]   Normal zone: 0 pages reserved
[    0.000000]   Normal zone: 8156 pages, LIFO batch:0
[    0.000000] Built 1 zonelists in Zone order, mobility grouping on.  Total pages: 8156
[    0.000000] Kernel command line: earlyprintk=1 console=ttyS0,115200n8 mtdparts=spi_flash:20k(uboot),16k(uboot_env),-(data) hw_config_id=8001
[    0.000000] console [ruby_early0] enabled
[    0.000000] RCU-based detection of stalled CPUs is enabled.
[    0.000000] PID hash table entries: 256 (order: 8, 1024 bytes)
[    0.000000] clockevent mode switch to [1]
[    0.000000] clockevent mode switch to [2]
[    0.000000] Dentry cache hash table entries: 8192 (order: 2, 32768 bytes)
[    0.005000] Inode-cache hash table entries: 4096 (order: 1, 16384 bytes)
[    0.020000] Memory: 49768KB available (2049K code,562K data, 9912K init)
[    0.025000] Calibrating delay loop... 266.24 BogoMIPS (lpj=665600)
[    0.145000] Mount-cache hash table entries: 1024
[    0.155000] Starting ksoftirqd, stack (thread_info) at 88002000 cpu 0
[    0.160000] net_namespace: 932 bytes
[    0.165000] NET: Registered protocol family 16
[    0.170000] Ruby heap in SRAM from 88010000 to 8801ffe0
[    0.175000] Quantenna I2C device register
[    0.185000] bio: create slab <bio-0> at 0
[    0.195000] NET: Registered protocol family 2
[    0.200000] IP route cache hash table entries: 2048 (order: 0, 8192 bytes)
[    0.210000] TCP established hash table entries: 2048 (order: 1, 16384 bytes)
[    0.215000] TCP bind hash table entries: 2048 (order: 0, 8192 bytes)
[    0.220000] TCP: Hash tables configured (established 2048 bind 2048)
[    0.225000] TCP reno registered
[    0.225000] NET: Registered protocol family 1
[    0.825000] JFFS2 version 2.2. (NAND) © 2001-2006 Red Hat, Inc.
[    0.830000] msgmni has been set to 97
[    0.835000] io scheduler noop registered (default)
[    0.840000] io scheduler anticipatory registered
[    1.385000] Serial: 8250/16550 driver, 2 ports, IRQ sharing enabled
[    1.395000] serial8250.0: ttyS0 at MMIO 0xf0000000 (irq = 48) is a 16550A
[    1.400000] console handover: boot [ruby_early0] -> real [ttyS0]
[    1.405000] brd: module loaded
[    1.415000] loop: module loaded
[    1.420000] 3 cmdlinepart partitions found on MTD device spi_flash
[    1.425000] Creating 3 MTD partitions on "spi_flash":
[    1.430000] 0x000000000000-0x000000005000 : "uboot"
[    1.440000] 0x000000005000-0x000000009000 : "uboot_env"
[    1.445000] 0x000000009000-0x000000010000 : "data"
[    1.455000] spi_flash: SPI flash driver initialized successfully!
[    1.460000] ruby_health loading
[    1.465000] emac_eth version 1.0 Quantenna Communications, Inc.
[    1.470000] emac_eth version 1.0 Quantenna Communications, Inc.
[    1.475000] Random stuff A8
[    1.610000] eth1_emac1: Arasan Ethernet found at 0xe8000000, irq 20
[    1.615000] u32 classifier
[    1.620000]     input device check on 
[    1.625000]     Actions configured 
[    1.625000] Netfilter messages via NETLINK v0.30.
[    1.630000] nf_conntrack version 0.5.0 (988 buckets, 3952 max)
[    1.640000] ip_tables: (C) 2000-2006 Netfilter Core Team
[    1.645000] TCP cubic registered
[    1.650000] NET: Registered protocol family 10
[    1.655000] NET: Registered protocol family 17
[    1.660000] 802.1Q VLAN Support v1.8 Ben Greear <[email protected]>
[    1.665000] All bugs added by David S. Miller <[email protected]>
[    1.675000] Freeing unused kernel memory: 9912k freed [80302000] TO [80cb0000]

init started: BusyBox v1.10.3 (2013-08-16 16:29:13 CEST)

starting pid 32, tty '': '/etc/init.d/rcS'
Initializing random number generator... done.
[    2.575000] eth1_emac1: force link (1000/Full)
Downloading qtn_prod.env (1).
Downloading qtn_custo.env (1).
Downloading qtn_custo.sh (1).
Updating eth_macaddr
Updating wifi_mac_addrs
Updating wireless_conf.txt
Updating hostapd.conf
Updating tch_upgrade.conf
Updating tch_ntp.conf
Updating tch_monitor.conf
Updating admin.conf
Updating tch_cwmp_conf
Starting network...
emac0 is unused, emac1 is eth1_0
/sbin/ifup -a
[    5.110000] eth1_0: force link (1000/Full)
ifconfig: SIOCGIFFLAGS: No such device
ifconfig: SIOCSIFADDR: No such device
[    5.505000] eth1_0: force link (1000/Full)
[    5.670000] device eth1_0 entered promiscuous mode
[    5.705000] br0: port 1(eth1_0) entering forwarding state
Starting inetd ...
Starting wireless...
Loading modules
[    6.925000] qtn_debug: module license 'Proprietary' taints kernel.
[    6.930000] Disabling lock debugging due to kernel taint
modprobe: module i2cbus not found
modprobe: failed to load module i2cbus
modprobe: module qtsens not found
modprobe: failed to load module qtsens
[    7.185000] wlan using SRAM (offset:0x880100d8, size:0x684)
[    7.400000] wlan: 0.8.4.2 (0.9.3.3)
[    7.520000] qvspmod using SRAM (offset:0x88010768, size:0x37d4)
[    7.620000] qdrv using SRAM (offset:0x88013f48, size:0xb15c)
Production mode
Waiting for Wireless Events from interfaces...
[    8.665000]  qdrv: firmware: requesting rdsp_driver.0.bin
[    8.765000]  qdrv: firmware: requesting qtn_driver.qtn_ruby.0.bin
[    9.695000] muc_print_init_shared: buf=55100de0
[    9.700000] MuC: build date=Fri Jun 28 18:47:17 PDT 2013
[    9.705000] MuC: slow heap begin=0x000c4d80 end=0x00144d80
[    9.710000] MuC: fast heap begin=0x80030800 end=0x80038800
[    9.715000] MuC: stack start=0x8003e7a0 sp=0x8003ff04
[    9.720000] MuC: calstate is 3 (prod), dcache on
[    9.725000] MuC: scancnt=0
[    9.730000] MuC: slow eth=0
[    9.745000] MuC: POST RF loopback test is disabled
[    9.865000] MuC: fd start=0xe5040300 count=48 size=100 end=0xe50415c0
[    9.870000] MuC: TX QoS schedule=0
[    9.875000] MuC: dynamic one-bit autocorrelation enabled
[    9.880000] MuC: enable IRQs
[    9.910000] QDRV: power adjust scancnt=0
[    9.915000] QDRV: using default temperature profile
[    9.920000] QDRV: could not read temperature sensor
[    9.930000] MuC boot succeeded 0.245 seconds
[   10.140000] VAP create succeeded 0.030 seconds
Set channel 0
[   11.290000] device wifi0 entered promiscuous mode
[   11.460000] Enabling SSDP flooding
SCS BRCM rxif mac a6:b1:e9:xx:xx:xx
SCS using interface wifi0
[   13.460000] WPS: push button is not configured
[   13.470000] br0: port 2(wifi0) entering forwarding state
Enabling beamforming
[   14.090000] qdrv_sch_red: allocated 1536 511
[   14.095000] qdrv_sch_red: attached to wifi0
[   14.125000] qdrv_sch_red: allocated 512 127
[   14.125000] qdrv_sch_red: attached to eth1_0
[   14.320000] Enabling SCS
SCS enabled
[   14.840000] [2]Comparing register set Global control
[   14.865000] [6]Comparing register set BB Global regs
VSP enabled: 0
[   15.590000] qdrv_radar_is_rdetection_required: ERROR - channel not yet set
[   15.595000] MuC: ioctl_power_save, level: 0 -> 1
/scripts/cmdloop starting call_qcsapi, at 00:00:15 up 0 min, load average: 0.30, 0.06, 0.02
/scripts/cmdloop starting /sbin/tch_vb_discover, at 00:00:16 up 0 min, load average: 0.30, 0.06, 0.02
[   16.270000] br0: no IPv6 routers present
killall: udhcpc: no process killed
udhcpc (v1.19.4) started
Sending discover...

tch_monitor.sh: no url defined
[   17.575000] RADAR: CAC started for channel 132 (5660 MHz)

starting pid 686, tty '/dev/ttyS0': '/bin/login'
TG233 login: Sending discover...
[   19.845000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   19.870000] RADAR: CAC started for channel 132 (5660 MHz)
Sending discover...
[   23.870000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   23.880000] RADAR: CAC started for channel 132 (5660 MHz)
[   24.560000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   24.565000] RADAR: CAC started for channel 132 (5660 MHz)
[   24.575000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   24.580000] RADAR: CAC started for channel 132 (5660 MHz)
[   24.590000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   24.600000] RADAR: CAC started for channel 132 (5660 MHz)
[   24.610000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   24.620000] RADAR: CAC started for channel 132 (5660 MHz)
[   24.630000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   24.640000] RADAR: CAC started for channel 132 (5660 MHz)
[   24.650000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   24.660000] RADAR: CAC started for channel 132 (5660 MHz)
[   24.680000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   24.685000] RADAR: CAC started for channel 132 (5660 MHz)
[   24.720000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   24.730000] RADAR: CAC started for channel 132 (5660 MHz)
[   25.390000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   25.400000] RADAR: CAC started for channel 132 (5660 MHz)
[   25.410000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   25.420000] RADAR: CAC started for channel 132 (5660 MHz)
[   25.430000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   25.440000] RADAR: CAC started for channel 132 (5660 MHz)
[   25.450000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   25.455000] RADAR: CAC started for channel 132 (5660 MHz)
[   25.460000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   25.465000] RADAR: CAC started for channel 132 (5660 MHz)
[   25.475000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   25.485000] RADAR: CAC started for channel 132 (5660 MHz)
[   25.505000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   25.510000] RADAR: CAC started for channel 132 (5660 MHz)
[   25.540000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   25.550000] RADAR: CAC started for channel 132 (5660 MHz)
No lease, forking to background
[   26.315000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   26.320000] RADAR: CAC started for channel 132 (5660 MHz)
[   26.330000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   26.340000] RADAR: CAC started for channel 132 (5660 MHz)
[   26.350000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   26.360000] RADAR: CAC started for channel 132 (5660 MHz)
[   26.370000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   26.380000] RADAR: CAC started for channel 132 (5660 MHz)
[   26.390000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   26.400000] RADAR: CAC started for channel 132 (5660 MHz)
[   26.410000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   26.415000] RADAR: CAC started for channel 132 (5660 MHz)
[   26.430000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   26.435000] RADAR: CAC started for channel 132 (5660 MHz)
[   26.465000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   26.475000] RADAR: CAC started for channel 132 (5660 MHz)
[   27.460000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   27.465000] RADAR: CAC started for channel 132 (5660 MHz)
[   27.475000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   27.485000] RADAR: CAC started for channel 132 (5660 MHz)
[   27.495000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   27.505000] RADAR: CAC started for channel 132 (5660 MHz)
[   27.515000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   27.525000] RADAR: CAC started for channel 132 (5660 MHz)
[   27.535000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   27.540000] RADAR: CAC started for channel 132 (5660 MHz)
[   27.545000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   27.550000] RADAR: CAC started for channel 132 (5660 MHz)
[   27.570000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   27.575000] RADAR: CAC started for channel 132 (5660 MHz)
[   27.605000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   27.615000] RADAR: CAC started for channel 132 (5660 MHz)
[   30.565000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   30.575000] RADAR: CAC started for channel 132 (5660 MHz)
[   30.585000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   30.595000] RADAR: CAC started for channel 132 (5660 MHz)
[   30.605000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   30.615000] RADAR: CAC started for channel 132 (5660 MHz)
[   30.625000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   30.635000] RADAR: CAC started for channel 132 (5660 MHz)
[   30.645000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   30.655000] RADAR: CAC started for channel 132 (5660 MHz)
[   30.665000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   30.670000] RADAR: CAC started for channel 132 (5660 MHz)
[   30.690000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   30.695000] RADAR: CAC started for channel 132 (5660 MHz)
[   30.725000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   30.735000] RADAR: CAC started for channel 132 (5660 MHz)
[   31.575000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   31.585000] RADAR: CAC started for channel 132 (5660 MHz)
[   31.595000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   31.605000] RADAR: CAC started for channel 132 (5660 MHz)
[   31.615000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   31.625000] RADAR: CAC started for channel 132 (5660 MHz)
[   31.635000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   31.645000] RADAR: CAC started for channel 132 (5660 MHz)
[   31.655000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   31.665000] RADAR: CAC started for channel 132 (5660 MHz)
[   31.675000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   31.685000] RADAR: CAC started for channel 132 (5660 MHz)
[   31.705000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   31.710000] RADAR: CAC started for channel 132 (5660 MHz)
[   31.745000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   31.755000] RADAR: CAC started for channel 132 (5660 MHz)
[   32.595000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   32.605000] RADAR: CAC started for channel 132 (5660 MHz)
[   32.615000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   32.620000] RADAR: CAC started for channel 132 (5660 MHz)
[   32.625000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   32.630000] RADAR: CAC started for channel 132 (5660 MHz)
[   32.640000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   32.650000] RADAR: CAC started for channel 132 (5660 MHz)
[   32.660000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   32.670000] RADAR: CAC started for channel 132 (5660 MHz)
[   32.680000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   32.690000] RADAR: CAC started for channel 132 (5660 MHz)
[   32.710000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   32.715000] RADAR: CAC started for channel 132 (5660 MHz)
[   32.750000] RADAR: CAC stopped for channel 132 (5660 MHz)
[   32.760000] RADAR: CAC started for channel 132 (5660 MHz)
[  102.760000] RADAR: CAC completed for channel 132 (5660 MHz)
[  130.105000] MuC: ioctl_power_save, level: 1 -> 5

TG233 login: 
TG233 login:

Indien gewenst kan ik de foto's posten van de modificatie voor hen die het zelf ook willen doen (OP EIGEN RISIKO WEL TE VERSTAAN) !!!!

Vaako · 05 maa 2014, 03:50

Ik zie dat er geen telnet server aanwezig, of niet actief is op deze modem.

Dus het volgende dat ik ga uitzoeken is hoe ik een telnet server kan laten draaien zodat we de modem per telnet via een IP adres kunnen benaderen.

Hier wat meer info:

De Linux versie is:

Code: Selecteer alles

{Administrator}=>cat /proc/version
Linux version 2.6.30 (weet niet als ik dit mag publiceren.edegem.eu.thmulti.com) (gcc version 4.2.1 (ARC_2.3)) #2 Fri Aug 16 16:40:04 CEST 2013
{Administrator}=>

Code: Selecteer alles

{Administrator}=>echo $PATH
/bin:/sbin:/usr/bin:/usr/sbin:/scripts:/usr/bin/X11:/usr/local/bin
{Administrator}=>

Code: Selecteer alles

{Administrator}=>ls -l /bin
lrwxrwxrwx    1 root     root            7 Aug 16  2013 ash -> busybox
-rwsr-xr-x    1 root     root       351172 Aug 16  2013 busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 cat -> busybox
-rwxrwxrwx    1 root     root        41356 Aug 16  2013 chkimage
lrwxrwxrwx    1 root     root            7 Aug 16  2013 chmod -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 chown -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 cp -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 date -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 dd -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 df -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 dmesg -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 echo -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 egrep -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 false -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 fgrep -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 getopt -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 grep -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 gunzip -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 gzip -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 hostname -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 ip -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 kill -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 ln -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 login -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 ls -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 mkdir -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 mknod -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 mktemp -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 mount -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 mt -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 mv -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 netstat -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 pidof -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 ping -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 ping6 -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 ps -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 pwd -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 rm -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 rmdir -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 run-parts -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 sed -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 sh -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 sleep -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 stty -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 su -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 sync -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 touch -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 true -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 umount -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 uname -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 usleep -> busybox
lrwxrwxrwx    1 root     root            7 Aug 16  2013 vi -> busybox
-rwxr-xr-x    1 root     root       171416 Aug 16  2013 wget
-rwxr-xr-x    1 root     root        64420 Aug 16  2013 wput
lrwxrwxrwx    1 root     root            7 Aug 16  2013 zcat -> busybox
{Administrator}=>

Code: Selecteer alles

{Administrator}=>ls -l /sbin
-rwxr-xr-x    1 root     root         3280 Aug 16  2013 add_syslog
lrwxrwxrwx    1 root     root           14 Aug 16  2013 arp -> ../bin/busybox
-rwxr-xr-x    1 root     root       132204 Aug 16  2013 call_qcsapi
-rwxr-xr-x    1 root     root       815844 Aug 16  2013 cwmpd
lrwxrwxrwx    1 root     root           14 Aug 16  2013 getty -> ../bin/busybox
lrwxrwxrwx    1 root     root           14 Aug 16  2013 halt -> ../bin/busybox
-rwxr-xr-x    1 root     root          502 Aug 16  2013 hotplug
-rwxr-xr-x    1 root     root         6788 Aug 16  2013 htpasswd
lrwxrwxrwx    1 root     root           14 Aug 16  2013 hwclock -> ../bin/busybox
lrwxrwxrwx    1 root     root           14 Aug 16  2013 ifconfig -> ../bin/busybox
lrwxrwxrwx    1 root     root           14 Aug 16  2013 ifdown -> ../bin/busybox
lrwxrwxrwx    1 root     root           14 Aug 16  2013 ifup -> ../bin/busybox
lrwxrwxrwx    1 root     root           14 Aug 16  2013 init -> ../bin/busybox
lrwxrwxrwx    1 root     root           14 Aug 16  2013 insmod -> ../bin/busybox
-rwxr-xr-x    1 root     root         6008 Aug 16  2013 ipv6-mgmt
-rwxr-xr-x    1 root     root        70708 Aug 16  2013 iwconfig
lrwxrwxrwx    1 root     root            8 Aug 16  2013 iwevent -> iwconfig
lrwxrwxrwx    1 root     root            8 Aug 16  2013 iwgetid -> iwconfig
lrwxrwxrwx    1 root     root            8 Aug 16  2013 iwlist -> iwconfig
lrwxrwxrwx    1 root     root            8 Aug 16  2013 iwpriv -> iwconfig
lrwxrwxrwx    1 root     root            8 Aug 16  2013 iwspy -> iwconfig
lrwxrwxrwx    1 root     root           14 Aug 16  2013 klogd -> ../bin/busybox
-rwxr-xr-x    1 root     root         6900 Aug 16  2013 l2tftp
lrwxrwxrwx    1 root     root           14 Aug 16  2013 lsmod -> ../bin/busybox
-rwxr-xr-x    1 root     root        46532 Aug 16  2013 mini_httpd
lrwxrwxrwx    1 root     root           14 Aug 16  2013 modprobe -> ../bin/busybox
-rwxr-xr-x    1 root     root         7792 Aug 16  2013 monitor_reset_device
-rwxr-xr-x    1 root     root         7916 Aug 16  2013 monitor_wifi
lrwxrwxrwx    1 root     root           14 Aug 16  2013 pivot_root -> ../bin/busybox
lrwxrwxrwx    1 root     root           14 Aug 16  2013 poweroff -> ../bin/busybox
-rwxr-xr-x    1 root     root         6552 Aug 16  2013 qpm
lrwxrwxrwx    1 root     root           14 Aug 16  2013 reboot -> ../bin/busybox
-rwxr-xr-x    1 root     root         4972 Aug 16  2013 restore_bootcfg_env
lrwxrwxrwx    1 root     root           14 Aug 16  2013 rmmod -> ../bin/busybox
-rwxr-xr-x    1 root     root         5092 Aug 16  2013 rmt_qcsapi
-rwxr-xr-x    1 root     root         6464 Aug 16  2013 rmt_qcsapi_eth
lrwxrwxrwx    1 root     root           14 Aug 16  2013 route -> ../bin/busybox
-rwxr-xr-x    1 root     root         6468 Aug 16  2013 show_access_points
-rwxr-xr-x    1 root     root         3768 Aug 16  2013 show_rfcal_version
-rwxr-xr-x    1 root     root         4332 Aug 16  2013 show_traffic_rates
lrwxrwxrwx    1 root     root           14 Aug 16  2013 start-stop-daemon -> ../bin/busybox
lrwxrwxrwx    1 root     root           14 Aug 16  2013 sulogin -> ../bin/busybox
lrwxrwxrwx    1 root     root           14 Aug 16  2013 syslogd -> ../bin/busybox
-rwxr-xr-x    1 root     root       168800 Aug 16  2013 tc
-rwxr-xr-x    1 root     root         8408 Aug 16  2013 tch_dfs_reentry
-rwxr-xr-x    1 root     root        10344 Aug 16  2013 tch_events
-rwxr-xr-x    1 root     root         5652 Aug 16  2013 tch_led
-rwxr-xr-x    1 root     root        16428 Aug 16  2013 tch_monitor
-rwxr-xr-x    1 root     root        11048 Aug 16  2013 tch_traffic_monitor
-rwxr-xr-x    1 root     root        20280 Aug 16  2013 tch_vb_discover
drwxrwxr-x    4 root     root            0 Aug 16  2013 transformer
-r--r--r--    1 root     root         3091 Aug 16  2013 transformer.lua
-rwxr-xr-x    1 root     root        28716 Aug 16  2013 ucicli
lrwxrwxrwx    1 root     root           14 Aug 16  2013 udhcpc -> ../bin/busybox
lrwxrwxrwx    1 root     root           14 Aug 16  2013 vconfig -> ../bin/busybox
-rwxr-xr-x    1 root     root         4176 Aug 16  2013 writerfmem
{Administrator}=>

Code: Selecteer alles

{Administrator}=>ls -l xdsl
-rw-r--r--    1 root     root            0 Jan  2 03:44 xdsl
{Administrator}=>

Code: Selecteer alles

{Administrator}=>./xdsl info
-sh: ./xdsl: Permission denied
{Administrator}=>

Vaako · 06 maa 2014, 10:20

Ik probeer de telnet server te activeren maar zo te zien wil hij niet.

Met dit commando start of restart je inetd:

Code: Selecteer alles

/usr/sbin/inetd &
/usr/sbin/inetd & restart

In de /etc/inetd.conf staat reeds deze regel en telnet zou moeten werken:

Code: Selecteer alles

telnet stream  tcp     nowait  root    /usr/sbin/telnetd   /usr/sbin/telnetd

Als ik de telnet server manueel start krijg ik dit:

Code: Selecteer alles

{Administrator}=>/usr/sbin/telnetd
ÿýÿýÿý!ÿûÿû
TG233 login:

Iemand een idee wat ik kan proberen om deze telnet server werkend te krijgen?

qless · 06 maa 2014, 10:33

Is er een firewall actief?
Wat zeg netstat -an?

Petervanakelyen · 06 maa 2014, 11:02

Mooi dat het werkt op de TG789Bvn (obox3).
Ik heb het een tijd geleden ook geprobeerd op de TG589Bvn (bbox3), maar verder dan het login prompt kom je niet.

Vaako · 06 maa 2014, 14:51

qless schreef:Is er een firewall actief?
Wat zeg netstat -an?

Code: Selecteer alles

{Administrator}=>netstat -an
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 192.168.2.62:49152      0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:23              0.0.0.0:*               LISTEN
udp        0      0 0.0.0.0:55052           0.0.0.0:*
udp        0      0 0.0.0.0:49300           0.0.0.0:*
udp        0      0 0.0.0.0:1900            0.0.0.0:*
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node Path
unix  8      [ ]         DGRAM                      1105 /dev/../tmp/log
unix  2      [ ]         DGRAM                      1438 /var/run/hostapd/wifi0
unix  2      [ ]         DGRAM                    109772
unix  3      [ ]         DGRAM                      1878
unix  3      [ ]         DGRAM                      1877
unix  2      [ ]         DGRAM                      1841
unix  2      [ ]         DGRAM                      1801
unix  2      [ ]         DGRAM                      1430
unix  2      [ ]         DGRAM                      1250
unix  2      [ ]         DGRAM                      1108
{Administrator}=>

Vaako · 06 maa 2014, 14:55

Petervanakelyen schreef:Mooi dat het werkt op de TG789Bvn (obox3).
Ik heb het een tijd geleden ook geprobeerd op de TG589Bvn (bbox3), maar verder dan het login prompt kom je niet.

Het ziet er naar uit dat ze de CLI commandos hebben uitgeschakeld in de firmware.

Ik ga toch nog niet opgeven, heb wel niet elke dag de tijd ervoor en moet mij verdiepen in sommige dingen en mensen om hulp vragen maar als ik meer weet post ik het hier.

Vaako · 07 maa 2014, 19:54

Zo te zien gaat het inderdaad lastig worden om hier iets aan te veranderen.

Ze hebben fundamenteel iets gewijzigd en daardoor is het niet mogelijk xdsl informatie uit te lezen of een telnet server op te starten

Maar suggesties blijven welkom!

ubremoved_15410 · 08 maa 2014, 20:18

Heeft de B-BOX3 ook een console poort?

Bedankt

Vaako · 09 maa 2014, 03:34

@ub_removed15410
Betreft TG589Bvn (bbox3)
Zo te zien heeft Petervanakelyen dit reeds probeerd zie een paar posts hogerop.

ubremoved_15410 · 09 maa 2014, 13:49

Mijn excuses, Vaako, ik had er blijkbaar over gelezen...
@Petervanakelyen
Over welke poort gaat het physisch? Ik heb de Technicolor B-Box3 en die heeft
4 eth LAN achter
1 eth WAN achter
1 xDSL achter
1 USB achter
1 USB voor
Misschien draait de console op een USB poort?
Nogmaals excuses, ik ben niet erg thuis in Hardware en kan me niet goed voorstellen hoe een TTL naar RS232 converter te gebruiken
(de fotos die ik op het web vind zijn me niet duidelijk).

Vaako · 09 maa 2014, 19:54

@ub_removed15410
Je moet drie of vier kabeltjes solderen op de print van jou modem.
Dus je zal hem moeten openen (garantie naar de haaien) om deze modificatie aan te brengen!
Als je een TTL naar RS232 gebruikt met USB (FTDI of Prolific chip) dan heb je maar 3 kabels nodig.

Vaako · 16 maa 2014, 19:29

Weet er iemand of de B-Box3 hidden-pages heeft die men in de browser kan openen?

Code: Selecteer alles

{Administrator}=>find . -name "*.php"
./var/www/tools_restore.php
./var/www/tools_ubootinfo.php
./var/www/tools_power.php
./var/www/tools_logs.php
./var/www/tools_log.php
./var/www/tools_command.php
./var/www/tools_admin.php
./var/www/system_upgrade.php
./var/www/system_rebooted.php
./var/www/system_reboot.php
./var/www/status_wireless.php
./var/www/status_wds.php
./var/www/status_networking.php
./var/www/status_mbssid.php
./var/www/status_device.php
./var/www/soc_event_cntr.php
./var/www/login.php
./var/www/list_mac_address.php
./var/www/index.php
./var/www/hidden.php
./var/www/dump_hang.php
./var/www/diag_s.php
./var/www/diag_d.php
./var/www/config_wireless.php
./var/www/config_wds.php
./var/www/config_networking.php
./var/www/config_mbssid.php
./var/www/config_aplist.php
./var/www/common.php
./var/www/assoc_table.php
{Administrator}=>

Code: Selecteer alles

{Administrator}=>ls -l /var/www/
drwxrwxr-x    2 root     root            0 Aug 16  2013 SpryAssets
-rwxr-xr-x    1 root     root           48 Aug 16  2013 admin.conf
-rwxr-xr-x    1 root     root         5641 Aug 16  2013 assoc_table.php
-rwxr-xr-x    1 root     root         1265 Aug 16  2013 common.php
-rwxr-xr-x    1 root     root        11805 Aug 16  2013 config_aplist.php
-rwxr-xr-x    1 root     root        25350 Aug 16  2013 config_mbssid.php
-rwxr-xr-x    1 root     root        12117 Aug 16  2013 config_networking.php
-rwxr-xr-x    1 root     root        18797 Aug 16  2013 config_wds.php
-rwxr-xr-x    1 root     root        57643 Aug 16  2013 config_wireless.php
-rwxr-xr-x    1 root     root         5353 Aug 16  2013 diag_d.php
-rwxr-xr-x    1 root     root        10223 Aug 16  2013 diag_s.php
drwxr-xr-x    2 root     root            0 Jan  4 17:47 download
-rw-r--r--    1 root     root         2376 Aug 16  2013 dump_hang.php
-rwxr-xr-x    1 root     root         5226 Aug 16  2013 hidden.php
drwxrwxr-x    2 root     root            0 Aug 16  2013 images
-rwxr-xr-x    1 root     root          480 Aug 16  2013 index.php
drwxrwxr-x    2 root     root            0 Aug 16  2013 js
-rwxr-xr-x    1 root     root         8947 Aug 16  2013 list_mac_address.php
-rwxr-xr-x    1 root     root         4549 Aug 16  2013 login.php
-rw-r--r--    1 root     root          688 Aug 16  2013 soc_event_cntr.php
-rwxr-xr-x    1 root     root         5348 Aug 16  2013 status_device.php
-rwxr-xr-x    1 root     root        10077 Aug 16  2013 status_mbssid.php
-rwxr-xr-x    1 root     root         4690 Aug 16  2013 status_networking.php
-rwxr-xr-x    1 root     root         8128 Aug 16  2013 status_wds.php
-rwxr-xr-x    1 root     root         8582 Aug 16  2013 status_wireless.php
-rwxr-xr-x    1 root     root         2704 Aug 16  2013 style.css
-rwxr-xr-x    1 root     root         4096 Aug 16  2013 system_reboot.php
-rwxr-xr-x    1 root     root         4838 Aug 16  2013 system_rebooted.php
-rwxr-xr-x    1 root     root         6495 Aug 16  2013 system_upgrade.php
drwxrwxr-x    3 root     root            0 Aug 16  2013 themes
-rwxr-xr-x    1 root     root         7414 Aug 16  2013 tools_admin.php
-rwxr-xr-x    1 root     root         5869 Aug 16  2013 tools_command.php
-rwxr-xr-x    1 root     root         2809 Aug 16  2013 tools_log.php
-rwxr-xr-x    1 root     root         2912 Aug 16  2013 tools_logs.php
-rwxr-xr-x    1 root     root         8724 Aug 16  2013 tools_power.php
-rwxr-xr-x    1 root     root         4556 Aug 16  2013 tools_restore.php
-rwxr-xr-x    1 root     root         4261 Aug 16  2013 tools_ubootinfo.php
-rw-r--r--    1 root     root          941 Aug 16  2013 webif.js
{Administrator}=>

ubremoved_15410 · 17 maa 2014, 01:12

Hi Vaako69

pogingen als
http://192.168.168.1/index.php
http://192.168.168.1/login.php
http://192.168.168.1/status_device.php
...
geven allen

Access Error: 404 -- Not Found

(mijn b-box3 heeft address 192.168.168.1)

Vaako · 17 maa 2014, 14:32

Ja ik weet, daarom mijn vraag of iemand hier meer over weet.

Als je de modem IP nummer ingeeft dan zie je het inlogscherm:

http://192.168.2.1/[b]login.lp[/b]

Die login.lp is een soort index.html

Ik moet het zelf allemaal nog uitzoeken en mij in verdiepen.

Vaako · 17 maa 2014, 17:41

Hier de output van het gevraagde commado:

cat login.php

Code: Selecteer alles

{Administrator}=>cat login.php
#!/usr/lib/cgi-bin/php-cgi

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"  "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" lang="en" xml:lang="en">
<head>
        <title>Technicolor</title>
    <link rel="stylesheet" type="text/css" href="/themes/style.css" media="screen" />

        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
        <meta http-equiv="expires" content="0" />
        <meta http-equiv="CACHE-CONTROL" content="no-cache" />
</head>
<script language="javascript" type="text/javascript" src="./js/cookiecontrol.js">
</script>
<?php
//FRV: Allow empty password
//if (isset($_POST['user']) && isset($_POST['pwd']))
if (isset($_POST['user']))
{
        $user=$_POST['user'];
        if (isset($_POST['pwd'])) {
                $pwd=md5(trim($_POST['pwd']));
        }
        else
        {
                $pwd=md5("");
        }
        $flag=0;
        $file_path = "/mnt/jffs2/admin.conf";
        $fp = fopen($file_path, 'r');
        while(!feof($fp))
        {
                $buffer = stream_get_line($fp, 100, "\n");
                $arraylist=split(',',$buffer);
                if($arraylist[0]==$user && $arraylist[1]==$pwd)
                {
                        $flag=1;
                        break;
                }
        }
        fclose($fp);
        if ($flag==1)
        {
                echo "<script language='javascript'>createCookie(\"p\", \"".md5($user)."\", 2);</script>";
                echo "<script language='javascript'>location.href='status_device.php'</script>";
        }
        else
        {echo "<script language='javascript'>alert(\"Login Failed\")</script>";}
}
?>

<script type="text/javascript">

function validate()
{
        if (checkbox()==true)
        {
                document.mainform.submit();
        }
}
function checkbox()
{
        var txt_user = document.getElementById('user');
        var txt_pwd = document.getElementById('pwd');
        if(txt_user.value=='')
        {
                alert('The user name should not be empty.');
        mainform.user.focus();
        return false;
        }

        return true;
}

function keydownevent(event)
{
        if (event.keyCode==13) {validate();}
}

window.onload = function() {
var txt_user = document.getElementById('user');
txt_user.focus();
}
</script>
<form enctype="multipart/form-data" action="login.php" id="mainform" name="mainform" method="post">
<body class="body" style="background:url(images/backgrond.png) repeat-x #CCC;">
        <div style="border:0px; margin:0px auto; padding:0px; width:800px; height:75px;">
                <a class="logo" href="./login.php">
                        <img src="./images/logo.png" border="0"/>
                </a>
    </div>
     <div style="border:0px;margin:0px auto; padding:0px; width:800px;">
    <table border=0 cellspacing="0">
  <tr>
    <th width="100px" height="20px" scope="col" style="border:0px;margin:0px auto; padding:0px;"></th>
    <th width="61px" scope="col" style="border:0px;margin:0px auto; padding:0px;"></th>
    <th width="379px" scope="col" style="border:0px;margin:0px auto; padding:0px;"></th>
    <th width="38px" scope="col" style="border:0px;margin:0px auto; padding:0px;"></th>
    <th width="100px" scope="col" style="border:0px;margin:0px auto; padding:0px;"></th>
  </tr>
  <tr>
    <td height="124px"></td>
    <td colspan="3" style="background:url(images/lg_01.gif) no-repeat top;padding-bottom:0px; padding-left:0px; padding-right:0px; margin:0px; padding-top:0px;"></td>
    <td></td>
  </tr>
  <tr>
    <td height="23px"></td>
    <td rowspan="8" style="background:url(images/lg_02_1.gif) no-repeat left bottom;"></td>
    <td style="background:url(images/lg_03_2.gif);"><img src="./images/lg_03_1.gif"></td>
    <td rowspan="8" style="background:url(images/lg_02_2.gif) no-repeat right bottom;"></td>
    <td></td>
  </tr>
  <tr>
    <td height="48px"></td>
    <td style="background:url(images/lg_04_2.gif);"><input name="user" type="text" id="user" value="" class="textbox" style="margin-left:10px; width:200px;" onkeydown="keydownevent(event);"/></td>
    <td></td>
  </tr>
  <tr>
    <td height="25px"></td>
    <td style="background:url(images/lg_05_2.gif);"><img src="./images/lg_05_1.gif"></td>
    <td></td>
  </tr>
  <tr>
    <td height="90px"></td>
    <td style="background:url(images/lg_06_2.gif);" align="left" valign="top"><input name="pwd" type="password" class="textbox" id="pwd" value="" style="width:200px; margin-top:10px; margin-left:10px;" onkeydown="keydownevent(event);"/></td>
    <td></td>
  </tr>
  <tr>
    <td height="42px"></td>
    <td style="background:url(images/lg_07_2.gif);" align="center" valign="middle">
<img src="./images/lg_07_1.gif" align="middle" onclick="validate();"></td>
    <td></td>
  </tr>
  <tr>
    <td height="69px"></td>
    <td style="background:url(images/lg_08.gif) bottom;"></td>
    <td></td>
  </tr>
</table>
</div>
</body>
</form>
</html>

{Administrator}=>

Petervanakelyen · 17 maa 2014, 18:41

Kan je eens de inhoud posten van /mnt/jffs2/admin.conf?

De code in login.php kijkt namelijk gewoon of de gebruikersnaam en wachtwoord (als MD5 hash) voorkomen in /mnt/jffs2/admin.conf, zo ja creëert hij een cookie en redirect hij naar status_device.php, anders geeft hij een javascript alert dat het inloggen is mislukt.

Vaako · 17 maa 2014, 21:08

Hier de inhoud van admin.conf

Code: Selecteer alles

Administrator,d41d8cd98f00b204e9800998ecf8427e,1

Hier zit toch geen persoonlijke (MAC informatie) of dergelijk in hoop ik?

Er is ook nog een directory real_jffs2 en bevat enkel enable_autostart

Petervanakelyen · 17 maa 2014, 21:14

Ik had gehoopt op een MD5 hash van het admin- en expertwachtwoord, maar de hash die je daar ziet staan is helaas die van een leeg wachtwoord.

Daarnaast vermoed ik dat login.lp nog een ander bestand is dan login.php, de extensie duidt op LUA script.

[ Afbeelding

Post made via mobile device ]

ubremoved_15410 · 18 maa 2014, 02:31

just thinking aloud
are you root?
if so can you modify /mnt/jffs2/admin.conf?
then what about

b-box3 # echo -n Administrator,4c48e389b40b6b6994c259fd7a38c8c0,1 > /mnt/jffs2/admin.conf
where
linux # echo -n belgacom | md5sum
4c48e389b40b6b6994c259fd7a38c8c0 -

try to log in with password belgacom

(sorry I am not a hacker but one could always try)

oops? ik spreek Engels?

Vaako · 18 maa 2014, 03:20

nee dat paswoord werkt niet, inderdaad als je die hash in een md5 decrypter gebruikt zie je de naam "belgacom".

Dus je bedoelt toch inloggen als root en dan het paswoord?

ubremoved_15410 · 18 maa 2014, 03:39

het was maar een idee ...
Administrator,4c48e389b40b6b6994c259fd7a38c8c0,1
in /mnt/jffs2/admin.conf
als niet leeg passwoord

bedankt voor je waardevolle tijd om te proberen ...

Vaako · 18 maa 2014, 03:45

Ik hou van jou idee, doe zo verder zou ik zeggen

Als je inlog met Administrator word je geen paswoord gevraagd.
Misschien word er dan automatisch die "belgacom" ingegeven waardoor je direct bent ingelogd.
Enkel als je inlogt als root of andere naam komt er een regel die om een paswoord vraagt.

ubremoved_15410 · 18 maa 2014, 03:46

maar misschien werkt het als passwoord via de web interface?

Vaako · 18 maa 2014, 23:37

Nee spijtig, werkte niet via de web-if.

flemlion · 20 maa 2014, 09:49

Vaako69 schreef:Ik probeer de telnet server te activeren maar zo te zien wil hij niet.

Met dit commando start of restart je inetd:
Code: Selecteer alles
/usr/sbin/inetd &
/usr/sbin/inetd & restart
In de /etc/inetd.conf staat reeds deze regel en telnet zou moeten werken:
Code: Selecteer alles
telnet stream  tcp     nowait  root    /usr/sbin/telnetd   /usr/sbin/telnetd
Iemand een idee wat ik kan proberen om deze telnet server werkend te krijgen?

Ik heb geen logische link voor telnetd gezien in je overzicht hiervoor.
Maar mogelijk is die wel beschikbaar in de busybox.
Voor het commando 'busybox' uit om te zien welke functies beschikbaar zijn.
Bijvoorbeeld:

Code: Selecteer alles

# busybox
BusyBox v1.20.2 (2013-05-13 12:53:07 CEST) multi-call binary.
...
Currently defined functions:
        [, [[, arp, arping, ash, basename, brctl, bunzip2, bzcat, bzip2, cat,
        chgrp, chmod, chown, chroot, cmp, cp, cut, date, dd, df, dirname,
        dmesg, dnsdomainname, du, echo, egrep, env, ether-wake, expr, false,
...

Functies waarvoor geen link bestaat, maar wel in busybox aanwezig moet je dan gebruiken via busybox, dus als telnetd ertussen zou staan, dan roep je die op met:

Code: Selecteer alles

busybox telnetd

Vaako · 21 maa 2014, 00:56

Normaal moet je /usr/sbin/inetd & gebruiken en Telnetd server zou moeten starten.

Dus je kunt inderdaad busybox telnetd gebruiken maar je krijgt identiek hetzelfde resultaat als met /usr/sbin/telnetd

Code: Selecteer alles

{Administrator}=>busybox telnetd
ÿýÿýÿý!ÿûÿû
TG233 login:

Code: Selecteer alles

{Administrator}=>/usr/sbin/telnetd
ÿýÿýÿý!ÿûÿû
TG233 login:

Als je gewoon maar durft telnetd te typen en dan enter vlieg je er uit.

Ze hebben dit op een of ander manier uitgeschakeld.

ubremoved_15410 · 21 maa 2014, 02:16

misschien is er een sshd zoals
http://forum.adsl-bc.org/viewtopic.php?f=8&t=87875
doet vermoeden
(zie screenshots daar van een bbox3 die als readonly admin gehacked is)

Vaako · 21 maa 2014, 10:35

Ik zie dat ze de source code hebben opgevraagd en verkregen.
Wel niet via Belgacom maar rechtstreeks aan de fabrikant in dit geval sagemcom.
Weet er iemand hoe men zo iets aanvraag bij Technicolor?

Petervanakelyen · 21 maa 2014, 11:35

Kans is groot dat ze je gewoon doorverwijzen naar hun open-source pagina.

Wat interessant is aan de link naar het Sagem archief, is dat het bestand twee keer geüpload is. In de laatste versie zijn een aantal bestanden verwijderd, wellicht omdat ze per ongeluk bepaalde informatie vergeten te verwijderen waren

ubremoved_15410 · 22 maa 2014, 00:42

Ja,

Al wat men moet tonen, veronderstel ik, is de linux kernel source en de wijzigingen eraan. De rest is cadeau.

Maar om op mijn vraag terug te komen: is er een sshd die men kan opstarten?

Prettig weekend.

Vaako · 22 maa 2014, 17:58

ik kan geen SSHD vinden dus is het niet geïnstalleerd veronderstel ik.

waar hoort deze binair te staan toch in /etc/inet.d/sshd of niet?

Ik heb wel iets anders gevonden en zal deze avond eens kijken wat het doet, het bestand S42inetd :

Code: Selecteer alles

{Administrator}=>cat S42inetd
cat S42inetd
cat S42inetd
cat S42inetd
#!/bin/sh
#
# Start inetd
#

start() {
        if [ -f /mnt/jffs2/telnet-disabled ]; then
                echo "Telnet disabled"
        elif [ -f /etc/inetd.conf ]; then
                echo "Starting inetd ..."
                /usr/sbin/inetd
        fi
}
stop() {
        if [ -f /etc/inetd.conf ]; then
                echo -n "Stopping inetd ..."
                killall -q inetd
        fi
}
restart() {
        stop
        start
}

case "$1" in
  start)
        start
        ;;
  stop)
        stop
        ;;
  restart|reload)
        restart
        ;;
  *)
        echo $"Usage: $0 {start|stop|restart}"
        exit 1
esac

exit $?

{Administrator}=>

nu kan inetd gestart worden maar telnetd nog steeds niet, ik dacht dat telentd automatisch mee werd gestart.

Code: Selecteer alles

{Administrator}=>sh S42inetd
$Usage: S42inetd {start|stop|restart}
{Administrator}=>sh S42inetd start
Starting inetd ...
{Administrator}=>

ubremoved_15410 · 22 maa 2014, 20:17

FYI
(1)
inetd
is internet super-server die andere internet servers zoals telnetd opstart voor clients
dus niet automatisch, maar eerder op aanvraag

Wanneer inetd draait kan je misschien een port scan proberen om te zien welke servers inetd actief beheert.

(2)
/etc/init.d bevat al dan niet actieve init stop/start scripts en hoeft niet noodzakelijk een script voor sshd te hebben.
Het kan dat de sshd binary in een of andere bin of sbin directory zit. Misschien is het dropbear of misschien openssh.

success

Vaako · 23 maa 2014, 01:21

mDup schreef:(2)
/etc/init.d bevat al dan niet actieve init stop/start scripts en hoeft niet noodzakelijk een script voor sshd te hebben.
Het kan dat de sshd binary in een of andere bin of sbin directory zit. Misschien is het dropbear of misschien openssh.

Zoals je kan zien in het begin van mijn post zie je de bin & sbin directories:
https://userbase.be/forum/viewtopic.php ... 15#p537218

Hier zijn nergens de SSHD te vinden, spijtig.

Vaako · 23 maa 2014, 02:33

Ik zie zojuist dat mijn modem via Telnet benaderd kan worden.

Mijn modem heeft als IP 192.168.2.1
Ik kan een Telnet verbinding maken op IP 192.168.2.62

Kan iemand eens de IP's scannen van de modem en bevestigen dat bij iedereen dit zo is en vergeet niet jou modem en IP & subnet te vermelden.

ubremoved_15410 · 24 maa 2014, 01:14

Hi Vaako

Super men moet de HW niet hacken/solderen

Hier iets dergelijks: (B-Box3 technicolor address is 192.168.168.1)
--
% telnet 192.168.168.176
Trying 192.168.168.176...
Connected to 192.168.168.176.
Escape character is '^]'.
TG233 login:
--
Ik raak weliswaar niet binnen.
Blijkbaar neemt de B-Box3 een DHCP client address van mijn server als hij zelf niet DHCP server is.

Ben jij binnen geraakt? Misschien is, op O-Box3, in tegenstelling tot B-Box3, het Administrator passwoord simpelweg leeg?

Vaako · 24 maa 2014, 11:46

Fijn om te horen dat het op de B-Box3 ook gaat!

Met een leeg paswoord geraak ik niet binnen, ik log gewoon in met "Administrator".

Vaako · 24 maa 2014, 15:59

@ub_removed15410

Ik kan jou niet terug antwoorden op een Persoonlijke Bericht daar u waarschijnlijk PB-functie hebt uitgeschakeld ik kreeg steeds een foutmelding als een reply doe.

Betreft jou PB aan mij:
Nee ik heb helemaal niets veranderd.
Als ik de telnet sessie opzet dan typ ik Administrator in en dan ben ik binnen ZONDER een paswoord te moeten op geven!
Typ ik iets anders in als LOGIN dan moet ik een paswoord opgeven en kom ik er ook niet in.
Administrator moet wel met een hoofdletter beginnen anders werkt het niet!

Enkele gebruikers konden niet worden toegevoegd, omdat ze hun PB-functie hebben uitgeschakeld.

ubremoved_15410 · 24 maa 2014, 18:53

Bedankt Vaako69

Mijn PB stond inderdaad af.

Als ik als Administrator op de B-Box3 via telnet inlog wordt een passwoord gevraagd.

Ik heb allerlei combinaties van username/passwoord geprobeerd zonder success.

Ik heb wel ooit het web User passwoord (default = serial nummer) veranderd. Maar ik twijfel of dat er mee te maken heeft.

Geraakt iemand anders op het forum binnen op B-Box3 via telnet als Administrator?

Dank

ubremoved_15410 · 02 jun 2014, 01:53

update:

De b-box3 (technicolor) telnet poort staat niet meer open op dhcp address na upgrade 10.5.2.O.DR / A2pv6F039f2.d24k
Ik zie alleen poort 49152 open
Natuurlijk, zonder username/passwoord helpt ook telnet niet veel.

Is er ondertussen iemand die toegang tot de b-box3 heeft gevonden?