Skip to content

obtener config.md

Jump to bottom
Luca Olivetti edited this page Aug 8, 2020 · 3 revisions

entrar el en router con password de admin y obtener el fichero config.bin

Intentamos entrar con el usuario admin y la password que acabamos de ajustar. En el apartado Management & diagnosis, System management, User configuration management, pulsando el botón backup configuration podremos guardar el fichero config.bin.

reglas digi

En el firewall, local service control podemos ver las reglas que autorizan el acceso a digi e impiden el acceso por ssh (por otro lado bastante inútil) desde la red local.

Yo he cambiado access1..4 a discard y lan_ssh a allow

deshabilitar tr-069

Para deshabilitar tr-069 hay que poner una dirección del servidor ficticia, o incluso poner la dirección de nuestro propio servidor para interceptar los comandos (es lo que he hecho yo).

Continuar

pasos

  1. inicio

  2. simular un servidor PPPoE para obtener la password PPPoE

  3. establecer conexión PPPoE con una tarjeta ethernet

  4. capturar la comunicación con el servidor tr-069 de digi

  5. simular el servidor tr-069 de digi para establecer la password de admin del router

  6. entrar el en router con password de admin y obtener el fichero config.bin

  7. descifrar el fichero config.bin

  8. crear un nuevo config.bin con el acceso telnet habilitado

  9. entrar por telnet al router, obtener el fichero db_user_cfg.xml y descifrarlo

Clone this wiki locally