[Thread ufficiale] Zyxel VMG8924-B10D - Modem router VDSL2/FTTH WiFi (modding)

[Shub]

Originariamente inviato da gius01

Si avevo provato la procedura per recuperare la password supervisor in base al seriale, ma non sapevo quale nome utente inserire (sempre che sia quella la procedura)

L'utente supervisor e' stato sostituito da "tiscali", per l'utente "root" la password calcolata e' la prima ed e' ok. Secondo me la password dell'utente "tiscali" non e' precalcolata ed e' uguale per tutti, servirebbero dei confronti per stabilirlo.

[Shub]

Originariamente inviato da gius01

Ragazzi, comunque spulciando ai limiti del possibile questo modem e constatando che fa fondamentalmente cagare come firmware (versione Tiscali ovviamente), ho notato però che con la guida dei menu nascosti dell'8823 si riesce a raggiungere la schermata di aggiornamento firmware. Siccome non mi pare che se ne sia parlato, ve ne siete mai accorti o è una cosa esclusa a priori perché non funzionante? E colgo l'occasione per chiedere, quel firmware mod al secondo post è "sicuro" o è a tentativo se funziona o meno? Grazie mille

Se alludi al mio, ne compilo diversi al giorno per far prove e fino adesso ha funzionato tutto. Il mio firmware sua il file dei menu di un altro router per avere accesso, una fra le tante, alla schermata di Remote Managemente. Se e' quello di seccia, presumo funzioni! Il suo deriva dai sorgenti generici ed e' credo l'ultima versione con la nuova GUI.

@ @klan@

La soluzione piu' veloce e' configurare un server pppoe ad es. su Linux dove e' piuttosto semplice, e farci collegare il router. Si mette lato server un ip di quelli ritenuti sicuri presenti nella configurazione (quella denominata zcfg_config.json, che puoi scaricare via ftp dal router stesso collegandoti con username "root" e password calcolata - cerca "SPTrustDomain"), e si puo' accedere via ssh. Questo senza toccare niente di niente nel router.

[gius01]

Originariamente inviato da Shub

L'utente supervisor e' stato sostituito da "tiscali", per l'utente "root" la password calcolata e' la prima ed e' ok. Secondo me la password dell'utente "tiscali" non e' precalcolata ed e' uguale per tutti, servirebbero dei confronti per stabilirlo.

Ah quindi l'utente supervisor (o tiscali, che dir si voglia) è accessibile o no con il firmware originale?

Originariamente inviato da Shub

Se alludi al mio, ne compilo diversi al giorno per far prove e fino adesso ha funzionato tutto. Il mio firmware sua il file dei menu di un altro router per avere accesso, una fra le tante, alla schermata di Remote Managemente. Se e' quello di seccia, presumo funzioni! Il suo deriva dai sorgenti generici ed e' credo l'ultima versione con la nuova GUI.

Ho visto meglio ed è quello di seccia. Comunque mi farebbe piacere evitare di flashare il firmware, se fosse accessibile completamente senza toccarlo sarebbe meglio

[Shub]

Originariamente inviato da gius01

Ah quindi l'utente supervisor (o tiscali, che dir si voglia) è accessibile o no con il firmware originale?

Si', ma la password non e' calcolata (secondo me almeno) e quindi ignota (secondo me uguale per tutti).

Ho visto meglio ed è quello di seccia. Comunque mi farebbe piacere evitare di flashare il firmware, se fosse accessibile completamente senza toccarlo sarebbe meglio

Leggi il messaggio precedente al tuo. Accessibile completamente senza toccarlo non si puo', nel senso che anche accedendo da web come supervisor/tiscali mancheranno sempre delle voci dal menu perche' assenti "fisicamente" dal file dal quale il menu stesso e' descritto.

[gius01]

Originariamente inviato da Shub

Leggi il messaggio precedente al tuo. Accessibile completamente senza toccarlo non si puo', nel senso che anche accedendo da web come supervisor/tiscali mancheranno sempre delle voci dal menu perche' assenti "fisicamente" dal file dal quale il menu stesso e' descritto.

Allora magari provo a caricare quello di seccia che è quello più "baaico". Ripristinando la configurazione attuale (più che altro mi secca configurare i dati di voip e ppp, ma li conosco) la password di accesso (che per tutti e 3 gli utenti è "admin" da quel che ho capito) non viene sovrascritta giusto (che poi attualmente c'è solo admin/admin di default)?

[Shub]

LINK in fondo

*** Tiscali VMG8924-B10D V5.13(ABLH.0)b6 ***

-- NON GARANTISCO NIENTE - NON SONO RESPONSABILE DI ROUTER BRICKATI - A VOSTRO RISCHIO E PERICOLO! --

v1.1 - 27/09/2019

+ aggiunte a openvpn compressione lz4 e lzo
+ openvpn-ssh ora stabile
+ attivati alcune utility di busybox: less e i comandi di gestione degli utenti (adduser etc.)
+ vari piccoli cambiamenti e fix invisibili

v1.0 - 23/09/2019

+ Installato OpenSSH server in ascolto sulla porta 61000
+ Remount del fs / in modalita' rw
+ Cambiate password di default (es. quelle presenti dopo un reset delle impostazioni)
--> Grazie a Secce per le info!

Utente "tiscali" (equivalente di supervisor), password "tiscali"
Utente "admin", password "admin"
Utente "root", password "toor"

+ Aggiunto modulo tun.ko del kernel per le vpn
+ Aggiunta openvpn-ssh - molto instabile!!
+ Fixato tre file js, ora e' possibile fare il login da root dalla gui web
+ Aggiunto file menu.json completo per accedere ai pannelli di managemente (Remote_MGMT e SP_Domain) per sbloccare l'accesso ssh e telnet da LAN

** Suggerimenti:

+ Fondamentale un backup delle impostazioni prima del flash, ripristinandole non si cmabiano solo impostazioni varie, ma si torna anche alla
configurazione di utenti/password precedente.
+ Consiglio l'uso di una chiavetta USB per proprie configurazioni e dati, la home degli utenti non e' persistente fra eventuali riavvii
+ Potete creare un file .profile con alias per la shell, deve essere collocato nella home dell'utente
+ Potete creare una cartella .ssh con un file authorized_keys per usare una chiave per la connessione ssh.
Va collocata nella home dell'utente, dopo un riavvio si deve uploadare nella home dell'utente via ftp oppure
effettuare un primo accesso usando la password, poi si puo' copiare es. dalla chiavetta USB.

** Note

+ La configurazione corrente ha prevalenza su quella di default: quando si fa il flash del firmware, le impostazioni precedenti
rimarranno identiche (es. le password non cambiaranno) se non si sceglie di resettarle al flash. Va bene cosi', finche' c'e' la vostra
configurazione funzionante non ci saranno problemi di password e ssh sulla porta 61000 sara' comunque attivo.
+ Non tutti i comandi zyxel (forniti gia' compilati) hanno tutte le funzionalita' attivate

LINK: https://mega.nz/#!6KwDgYbD!XSBE8odoW...A8qFLPFbUCpp1k

[Shub]

Versione 1.2

https://mega.nz/#!7XZliSra!GHaaLn9aM...HeUPmaxgmZwDo4

*** Tiscali VMG8924-B10D V5.13(ABLH.0)b6 ***

-- NON GARANTISCO NIENTE - NON SONO RESPONSABILE DI ROUTER BRICKATI - A VOSTRO RISCHIO E PERICOLO! --

v1.2 - 28/09/2019

+ risolti molti problemi - se e' in uso la 1.1 e' opportuno passare a questa.
+ reinserita libedit
+ modificato il package di OpenSSH

v1.1 - 27/09/2019

+ aggiunte a openvpn compressionelz4 e lzo
+ openvpn-ssh ora stabile
+ attivati alcune utility di busybox: less e i comandi di gestione degli utenti (adduser etc.)
+ vari piccoli cambiamenti e fix invisibili

v1.0 - 23/09/2019

+ Installato OpenSSH server in ascolto sulla porta 61000
+ Remount del fs / in modalita' rw
+ Cambiate password di default (es. quelle presenti dopo un reset delle impostazioni)
--> Grazie a Secce per le info!

Utente "tiscali" (equivalente di supervisor), password "tiscali"
Utente "admin", password "admin"
Utente "root", password "toor"

+ Aggiunto modulo tun.ko del kernel per le vpn
+ Aggiunta openvpn-ssh - molto instabile!!
+ Fixato tre file js, ora e' possibile fare il login da root dalla gui web
+ Aggiunto file menu.json completo per accedere ai pannelli di managemente (Remote_MGMT e SP_Domain) per sbloccare l'accesso ssh e telnet da LAN

** Suggerimenti:

+ Fondamentale un backup delle impostazioni prima del flash, ripristinandole non si cmabiano solo impostazioni varie, ma si torna anche alla
configurazione di utenti/password precedente.
+ Consiglio l'uso di una chiavetta USB per proprie configurazioni e dati, la home degli utenti non e' persistente fra eventuali riavvii
+ Potete creare un file .profile con alias per la shell, deve essere collocato nella home dell'utente
+ Potete creare una cartella .ssh con un file authorized_keys per usare una chiave per la connessione ssh.
Va collocata nella home dell'utente, dopo un riavvio si deve uploadare nella home dell'utente via ftp oppure
effettuare un primo accesso usando la password, poi si puo' copiare es. dalla chiavetta USB.

** Note

+ La configurazione corrente ha prevalenza su quella di default: quando si fa il flash del firmware, le impostazioni precedenti
rimarranno identiche (es. le password non cambiaranno) se non si sceglie di resettarle al flash. Va bene cosi', finche' c'e' la vostra
configurazione funzionante non ci saranno problemi di password e ssh sulla porta 61000 sara' comunque attivo.
+ Non tutti i comandi zyxel (forniti gia' compilati) hanno tutte le funzionalita' attivate

[Bovirus]

@Shub
@seciia

Vi ringarzio in anticipo epr il vostro lavoro.

Un a serie di mie personali proposte

Nome file zippato firmware

Zyxel VMG8924-B10D Vx.xx(yyy)yyy Tiscali mod z.z by aaaa

Esempio nel tuo caso Shub

Zyxel VMG8924-B10D V5.13(ABLH.0)b6 Tiscali mod 1.2 by Shub

All'interno del file zippato metteri due file

- Readme.txt (info sul changelog e se possibiel info su come instalalrlo)
- xxx.bin (file firmware)

@Shub

io eviteri la struttiura .tar con all'interno il file .bin.

Per il file .bin potete usare il nome che più vi aggrada (suggerito un nome senza spazi stile firmware originale).

Che ne pensate?

[gius01]

Originariamente inviato da Shub

Versione 1.2

https://mega.nz/#!7XZliSra!GHaaLn9aM...HeUPmaxgmZwDo4

L'ho installata ed è tutto perfettamente funzionante! Finalmente sono riuscito ad abilitare la gestione remota (su https e su una porta non comune, non voglio trovarmi il modem dossato
Unica pecca è che non sono riuscito a ripristinare il backup fatto dalla versione originale, ma poco male, avevo fatto screenshot di tutte le configurazioni SIP e PPP e non è stato difficile replicarle. Quando usciranno nuove versioni non è necessario resettare alle impostazioni di fabbrica, giusto?

Un'altra domanda: è possibile cambiare il nome utente del supervisor che per ora è tiscali? Ho cambiato la password ma il nome utente non sono riuscito

EDIT: Se magari può tornare utile, posto una breve guida su come raggiungere la schermata di aggiornamento firmware in maniera più semplice di come riportato qui nel thread

[Shub]

Originariamente inviato da gius01

L'ho installata ed è tutto perfettamente funzionante! Finalmente sono riuscito ad abilitare la gestione remota (su https e su una porta non comune, non voglio trovarmi il modem dossato
Unica pecca è che non sono riuscito a ripristinare il backup fatto dalla versione originale, ma poco male, avevo fatto screenshot di tutte le configurazioni SIP e PPP e non è stato difficile replicarle.

In teoria, quando si fa un reset alle impostazioni di fabbrica, e si mette poi mano alle impostazioni PPP, quando il modem si connette a internet dovrebbe partire il client CWMP/TR-64 che configura SIP automaticamente e riavvia il router. Cmq le impostazioni per le due interfaccie WAN sono semplici, in effetti, da reinserire, e anche io per sicurezza ho fatto come te degli screenshot!

Quando usciranno nuove versioni non è necessario resettare alle impostazioni di fabbrica, giusto?

Mah in assoluta onesta' non so cosa risponderti, ma di sicuro c'e' che il reset delle impostazioni riporta il router ad uno stato di defaullt "noto" (si spera), mentre ad es. durante le mie prove selvagge anche con fw zyxel nobrand, senza mai un reset delle impostazioni, e con ripristino di setup salvati dalla gui web, mi sono ritrovato, alla fine, con un firmware tiscali flashato che funzionava ma senza l'utente "tiscali", rinominato "supervisor": come dire un mezzo casino.

La verita' e' che il sistema di gestione della globalita' delle impostazioni, da parte del firmware, ad ora a me non e' ancora completamente chiaro... Quindi ti risponderei: no, non serve, ma se noti robe strane puo' aiutare.

Un'altra domanda: è possibile cambiare il nome utente del supervisor che per ora è tiscali? Ho cambiato la password ma il nome utente non sono riuscito

Non credo sia possibile da gui.... di sicuro, cosi' come imposto delle password di default arbitrarie, posso provare anche a cambiare l'username, che sta alla riga sopra, molto banalmente; pero' in questo firmware moltissime cose sono gestite dalla componente zyxel precompilata, che potrebbe aspettarsi come nome utente livello supervisor "tiscali". In realta' per come la vedo io non esiste una vera necessita' di usare quell'utente se non per pochissime cose, cambiarne il nome mi pare superfluo, diciamo.

EDIT: Se magari può tornare utile, posto una breve guida su come raggiungere la schermata di aggiornamento firmware in maniera più semplice di come riportato qui nel thread

Secondo me sarebbe utile!

Ciao!

[gius01]

Originariamente inviato da Shub

In teoria, quando si fa un reset alle impostazioni di fabbrica, e si mette poi mano alle impostazioni PPP, quando il modem si connette a internet dovrebbe partire il client CWMP/TR-64 che configura SIP automaticamente e riavvia il router. Cmq le impostazioni per le due interfaccie WAN sono semplici, in effetti, da reinserire, e anche io per sicurezza ho fatto come te degli screenshot!

Si, forse mentre lo riconfiguravo ho notato che si riavviava, forse aveva scaricato la configurazione da solo, boh

Originariamente inviato da Shub

Mah in assoluta onesta' non so cosa risponderti, ma di sicuro c'e' che il reset delle impostazioni riporta il router ad uno stato di defaullt "noto" (si spera), mentre ad es. durante le mie prove selvagge anche con fw zyxel nobrand, senza mai un reset delle impostazioni, e con ripristino di setup salvati dalla gui web, mi sono ritrovato, alla fine, con un firmware tiscali flashato che funzionava ma senza l'utente "tiscali", rinominato "supervisor": come dire un mezzo casino.

La verita' e' che il sistema di gestione della globalita' delle impostazioni, da parte del firmware, ad ora a me non e' ancora completamente chiaro... Quindi ti risponderei: no, non serve, ma se noti robe strane puo' aiutare.

Se alla fine il firmware di partenza è lo stesso, a meno di cambiamenti strani dovrebbe bastare il semplice flash, poi ovvio che alle brutte con il tastino di reset si azzera tutto e si riconfigura, una volta che impari bene i passaggi ci metti meno di 5 minuti a rimetterci i dati

Originariamente inviato da Shub

Non credo sia possibile da gui.... di sicuro, cosi' come imposto delle password di default arbitrarie, posso provare anche a cambiare l'username, che sta alla riga sopra, molto banalmente; pero' in questo firmware moltissime cose sono gestite dalla componente zyxel precompilata, che potrebbe aspettarsi come nome utente livello supervisor "tiscali". In realta' per come la vedo io non esiste una vera necessita' di usare quell'utente se non per pochissime cose, cambiarne il nome mi pare superfluo, diciamo.

Si, alla fine ho cambiato la password per stare più sicuro, ma già per l'accesso da remoto ho messo una porta non comune, quindi dovrei stare tranquillo.

Originariamente inviato da Shub

Secondo me sarebbe utile!

Ciao!

Ecco la procedura per accedere alla schermata nascosta di aggiornamento firmware:
1. Accedere all'interfaccia di configurazione (solito 192.168.1.1, admin/admin)
2. Fare clic col tasto destro sul tasto "stato connessione" e cliccare su "ispeziona". Vi si aprirà la console a lato che evidenzierà questa riga:

3. Cambiare il valore mitem da "0_0" a "5_7" e premere invio
4. Cliccare nuovamente su "stato connessione e vi uscirà la pagina di aggiornamento

[Shub]

Avrei bisogno di un volontario per verificare se la password dell'utente "tiscali" e' uguale per tutti, qualcuno che abbia il firmware originale!

[FrancYescO]

Come l'hai recuperata? io ho il B50B se è uguale immagino lo sia anche lì..

[Shub]

Ciao a tutti,

ho lavorato sul firmware e modificando un dettaglio di configurazione del kernel sono riuscito a fare andare nmap ultima versione senza problemi.

Torrent: sia transmission che aria2 funzionano, ma con la mia configurazione (chiavetta USB 3.0 da 60 giga) si fanno max 2-6 mega al secondo.

Non so se e' dovuto alla mia chiavetta o meno. La porta e' USB 2.0 quindi max circa 20 mega/sec che non farebbero schifo.

Ho realizzato un meccanismo per cui e' possibile mettere sulla chiavetta i file .sh che starebbero in etc/init.d, e voglio scrivere uno scriptino per installare i file ipk sulla chiavetta con link simbolici nella root vera. In questo modo compilando un pacchetto, mettiamo openvpn, si potra' installarlo sulla chiavetta e il router al successivo boot lo fara' partire.

E' utile perche' i file di configurazione etc. sono al sicuro e facilmente modificabili sulla chiavetta senza toccare il filesystem.

Ho compilato fuse, con curlftps e sshfs. Non fanno faville, ma questo e' dovuto al fatto che questo router ha poca ram, poco spazio, pochi cavalli/vapore, e per molti versi non e' esattamente "standard".

Ho compilato dnsget (70 kb), molto comodo in assenza di dig che e' un dinosauro.

Sto lavorando su fwknopd, un sistema per aprire dinamicamente le porte sul router tramite un sistema di chiavi. Molto comodo.

E, udite udite, sto provando strongswan (ipsec), come sempre un delirio, anche perche' mi manca un endpoint remoto per le prove. E non sono sicuro che nel kernel ci sia tutto quello che serve (punto molto delicato).

Originariamente inviato da FrancYescO

Come l'hai recuperata? io ho il B50B se è uguale immagino lo sia anche lì..

Onestamente: non me lo ricordo. Posso dirti per certo che ero nel debugger javascript.

[Stefano1970]

Originariamente inviato da Shub

Avrei bisogno di un volontario per verificare se la password dell'utente "tiscali" e' uguale per tutti, qualcuno che abbia il firmware originale!

Io ho il modem con firmware originale Tiscali
Stavo appunto leggendo questo thread per vedere se era il caso di sbloccarlo date le limitazioni
Se ti posso essere utile sono qui
Ti chiedo solo di darmi istruzioni chiare perchè ho il modem da due giorni e sto cominciando a studiarlo ora

[Bovirus]

@Stefano1970

Se hai il modem con firmware originale la discussione è un'altra ed è quella indicata nel primo post.

[Stefano1970]

Originariamente inviato da Bovirus

@Stefano1970

Se hai il modem con firmware originale la discussione è un'altra ed è quella indicata nel primo post.

Sono qui proprio per vedere come sbloccare il modem e nella fattispecie ho risposto a @Shub che nel post #52 chiedeva supporto da qualcuno che avesse il firmware originale Tiscali.

[Bovirus]

@Stefano1970

Io credo che nella mia risposta precedente quanto indicato era chiaro,
Come è credo chiaro quanto indicato nel primo post.

Secondo me se le prove riguardano il firmware originale questo non è il thread corretto.
Le prove se riguardano il firmware originale Tiscali riguardano l'altro thread.

[Stefano1970]

Originariamente inviato da Bovirus

@Stefano1970

Io credo che nella mia risposta precedente quanto indicato era chiaro,
Come è credo chiaro quanto indicato nel primo post.

Secondo me se le prove riguardano il firmware originale questo non è il thread corretto.
Le prove se riguardano il firmware originale Tiscali riguardano l'altro thread.

Ma la domanda da parte di @Shub è stata fatta in questo thread....quindi gli ho risposto qui

[Shub]

Grazie all'aiuto di Stefano1970 posso rendere pubblico che la password web dell'utente "tiscali" e' uguale per tutti i router ed e'

st@_mgnt

E' un bel colpo!

ps. attendo eventuali smentite!