[Thread ufficiale] Zyxel VMG8825-B50B - Firmware modding

[nevets89]

io appena ho preso il router ho caricato su il firmware di nontiseguo.

come admin entro tranquillamente con password: nontiseguo... con supervisor invece niente.

non so quale dovrebbe essere la password del supervisor precedente, anche perché da quanto ho capito sarebbe proprio in questo passaggio che dovrei scoprirla.

[Bovirus]

@evets89

Prima di cambiare il firmwre andava verificata la password suèpervsor con l'emulatore software e il programma di calcolo password.

[nevets89]

Originariamente inviato da Bovirus

@evets89

Prima di cambiare il firmwre andava verificata la password suèpervsor con l'emulatore software e il programma di calcolo password.

seguendo la guida questo passaggio si faceva adesso. quindi che posso farci? cioè alla fine il router è funzionante e posso entrare a cambiare le impostazioni.

[Bovirus]

@nevets89

Non capisco cosa vuoi dire.
Il calcolo della password in base al seriale si fa con l'emulatoe e non c'è bisogno del modem ma solo del suo seriale.

E questi dati (password admin/supervisor in base al seriale) andrebebro recuperati come prima csoa.

[nevets89]

Firmware 5.13(ABNY.2)C0 nobrand by NonTiSeguo

Password di accesso per tutti gli utenti (root / supervisor / admin) = nontiseguo

ho installato questo firmware, quindi in teoria la password dovrebbe essere nontiseguo anche per il supervisor.

comunque ora vedo di capire come usare l'emulatore zyxel, ho installato qemu e ora devo capire cosa farci XD

[Gpiero72]

scusate
prima di fare danni

pensavo di avere il modem/router di cui si tratta in questo tread e di seguire le indicazione per sbrandizzarlo e utilizzarlo come AP...

però dall'app Wind3 le specifiche del modem riportano:
Modello Hardware: zyxel vmg8828-b05b
versione software: v5.13_abrf.0_b5_zyxelvmg8828-b50b_1.0

a questo punto direi che sono modem diversi, però non riesco a trovare nulla a riguardo

sapreste dirmi qualcosa a riguardo?

[strassada]

l'8828 è un altro router, di diverso lato hardware ha la 2.4GHz 4x4 800mbps (256-QAM).
i firmware, tra i vari zyxel, non sono interscambiabili. quello dell'8825 va bene solo sull'8825.

[Gpiero72]

grazie della conferma

[Lord style]

Originariamente inviato da Bovirus

@nevets89

Non capisco cosa vuoi dire.
Il calcolo della password in base al seriale si fa con l'emulatoe e non c'è bisogno del modem ma solo del suo seriale.

E questi dati (password admin/supervisor in base al seriale) andrebebro recuperati come prima csoa.

Ciao Bovirus, nella mini guida alla sbrandizzazione presente qui, viene spiegato che la password di supervisor default viene calcolata dopo il caricamento del firmware nontiseguo. Per quello che hai appena detto invece bisogna procedere diversamente. Come bisogna procedere quindi? Puoi linkare una procedura definitiva? Ciao e grazie del tuo tempo.
https://www.hwupgrade.it/forum/showp...&postcount=339

[Bovirus]

@Lord style

Entrambe le cose sono valide.

La mia indicazione si riferisce alla password standard come admin.

Cosa diversa è se un firmware modifica questi dati caricando un file che cambia le password predefinite (come il firmware di nontiseguo).

Poi dipende se è chi carica il firmware di nontiseguo lo carica in modo corretto.

Se si è calcolata la password prima della modifica si può provare ad entrare con la password di admin/supervisor calcolata.

[Lord style]

@Bovirus

Grazie della risposta. Quindi per tua esperienza sarebbe meglio procedere così:

1) Calcolo password con emulatore.
2) Caricamento firmware nontiseguo (seguendo la guida che prima ho postato)
3) Comandi da Telnet per disattivare il check model id. (Sempre seguendo la guida)
4) Caricamento ultimo firmware stock Zyxel.
5) Calcolo nuova password con emulatore, se necessario.

Dovrebbe essere tutto, confermi?

[Bovirus]

@Lord Style

- Calcolo password admin/supervisor con emulatore.
- Caricamento firmware nontiseguo (seguendo la relativa guida)
- Acesso in mdoalità admin con password adeguata
- Disabilitazione via telnet ModelId e FirmwareID (vedi guida)
- Caricamento firmware stock Zyxel aggironato.
- Calcolo nuova password con emulatore, se necessario.

Nota: per chi ha WindTre e servizio Invista attivo ricordo il bug del frimware (sia firmware Wind che firmware stopck) per cui, quando arriva una chiamata in ingresso, sul display del telefono compare il numero del chiamante due volte.

[Lord style]

@Bovirus
Perfetto, ottimo riassunto, servirà anche ad altri, grazie della disponibilità.
Nei prossimi giorni ne avrò uno da sbloccare, vediamo cosa ne uscirà fuori.

[Lord style]

Ciao ragazzi, sto sbrandizzando questo router con firmware attuale Wind V5.13(ABLZ.1)b8_20190225

1) Con l'emulatore ho ricavato tutte le password: quella supervisor funziona e si riferisce alla variante nuovo algoritmo. Di quelle admin che escono fuori con l'emulatore funziona solo la versione Wind nuovo algoritmo, che coincide con quella scritta sull'etichetta del router.

2) Quando provo a caricare il firmware nontiseguo Firmware 5.13(ABNY.2)C0 nobrand modificato per modem Wind/Tre, il router emette il seguente errore: Messaggio di avvertimento
ERRORE: Caricamento immagine non riuscito. Il file selezionato è un'immagine non valida.

Il file che sto cercando di caricare è un ras.bin. Ho provato sia con account supervisor che con account wind admin.

Da cosa può dipendere questo problema?

EDIT_1: Ho provato a riscaricare il firmware nontiseguo ipotizzando un file corrotto, purtroppo il problema persiste. Ho provato a fare un ripristino dati di fabbrica del router e poi ho provato a flashare il firmware nontiseguo, il problema persiste.

[Bovirus]

@Lord style

Che versione del firmware hai attualmente?

Hai provato anche la versione Firmware 5.13(ABLZ.0)b10 Wind/Tre?

[Lord style]

@Bovirus

Firmware attuale del router Wind V5.13(ABLZ.1)b8_20190225

EDIT: Il firmware nontiseguo 5.13(ABNY.2)C0 nobrand modificato per modem Wind/Tre ho provato a caricarlo da interfaccia web, come scritto nella miniguida.

Il firmware Firmware nontiseguo 5.13(ABLZ.0)b10 Wind/Tre non l'ho ancora provato, posso provarlo?

[Bovirus]

@Lord style

Puoi provarlo, visto che non è idoneo non si carica.

[Lord style]

@ Bovirus

L'ho provato e l'ha caricato, vado avanti con la miniguida e i comandi via telnet.

Grazie tante.

[Bovirus]

@Lord style

Verifica la presenza dei comandi telnet per disabilitare il controllo del ModemID/FirmwareID.

[Lord style]

@ Bovirus

C:\Windows\system32>telnet 192.168.1.1
Connessione a 192.168.1.1...Impossibile aprire una connessione con l'host. sulla porta 23: Connessione non riuscita


Mi sa che non ha i comandi telnet questo firmware...


Cosa consigli?