HG8145X6-10 admin credentials

[pappas81]

Το τσέκαρα κι εγώ , οχι το string δεν είναι ίδιο αλλά αυτό δεν σημαίνει οτι δεν είναι το ιδιο password , αλλάζει γιατί εχουμε διαφορετικό salt .
Απο την στιγμή που δεν δουλεύει το upload configuration δεν νομίζω να υπάρχει λόγος για παραπάνω ψάξιμο γιατί έχω την εντύπωση οτι το encyption που χρησιμοποιουν είναι non-reversible.
ο ελεγχος γίνεται κάνοντας σύγκριση 2 hashed passwords και οχι 2 deciphered.
εαν είχαμε το Upload configuration νομίζω θα ήταν πιο εύκολο να γυρίζαμε το userlevel του User σε "0" και μπορεί να είχαμε admin access. Εικάζω βέβαια.

[Mageirus]

ΕΠΕΙΓΟΝ!
έχετε στον router σας το παρακατω μενου??!? εχετε δοκιμασει απο εκει τίποτα?


edit: Δεν ξέρω αν εχει καταφέρει κανείς μέχρι τώρα αλλά είμαι μέσα με SSH! υπαρχει ακομα ελπίδα!

Και μια ενδιαφερουσα εντολη

[finos]

εχω χασει επισοδεια , με τι credentials μπηκατε ssh ?

[Mageirus]

εχω χασει επισοδεια , με τι credentials μπηκατε ssh ?

Χρόνια πολλά!
Από την σελιδα ενεργοποιησεις το precise device access control και μετά στο LAN ενεργοποιηεις το SSH. σου ζητάει να βάλεις το δικο σου κωδικο για SSH ! οπότε στο ssh έχεις username Nova_admin & password αυτο που καταχώρησες.
Δεν κρύβω ότι στην αρχη ενθουσιαστηκα αλλά όσω περναει η ώρα μαλλον δεν βλέπω και πολυ φως

[Mageirus]

Ho Ho Ho News
Λοιπον για οσους ειναι να παραλάβουν εξοπλισμο:
ΠΡΙΝ ΤΟ ΒΑΛΕΤΕ ΝΑ ΚΑΝΕΙ ΟΤΙΔΗΠΟΤΕ πατε στο security> Precise Device Access.
Εκεί ενεργοποιήτε το SSH στο LAN. ρυθμιζετε επίσης τον κωδικό προσβαση και πατάτε save.
Ανοίγετε SSH και συνδεεστε με Nova_admin/<your_password>
Προσοχή έχουν βάλει περιεργο προτυπο. Σε εμενα δεν έπαιξε με putty αλλά μέσα από το terminal του mikrotik. Εκεί θέλει ψαξιμο.
Θα σας ζητήσει να ξανα-αλλάξετε τον κωδικό. Μην το φοβηθείτε, βάλτε ξανα τον αγαπημένο σας κωδικο και έχετε κονσόλα!!!



Τώρα θέλεουμε κάποιον που ξέρει από εντολές Huawei μπας και κάνουμε κάτι παραπάνω.

NOVA Huawei BROKE baby!

edit: Για όσους έχετε ήδη, δοκιμάστε το. Αν δεν γίνει με την πρώτη, ίσως με reset παίξει.

[finos]

με τον καινουριο κωδικο ανοιγει και το web interface;

[Mageirus]

δυστηχως οχι . Το βασικο ειναι να μπορεσουμε να ανεβασουμε το αλλαγμένο αρχειο για να παρουμε προσβαση με το απλο user. Επειδη δεν έχω αλλη βοηθεια και παλεύω να στήσω το voip (στο Mikrotik παρότι παίρνω IP δεν μπορω να κάνω σε τίποτα ping απο DNS/Voip Servers), θα χρειαστώ την βοήθεια όπιου μπορεί.

[finos]

δυστηχως οχι . Το βασικο ειναι να μπορεσουμε να ανεβασουμε το αλλαγμένο αρχειο για να παρουμε προσβαση με το απλο user. Επειδη δεν έχω αλλη βοηθεια και παλεύω να στήσω το voip (στο Mikrotik παρότι παίρνω IP δεν μπορω να κάνω σε τίποτα ping απο DNS/Voip Servers), θα χρειαστώ την βοήθεια όπιου μπορεί.

Γιατι δε ζητας απλα ONT ?

[Mageirus]

Με ΟΝΤ ειμαι της Leonlabs. Internet παιζει απο την πρωτη στιγμή. Η τηλεφψνια με παιδευει άσχημα. Mikrotik & FreePBX. προσπαθω να καταλάβω αν ειναι φυσιολογικο που δεν κάνει τιποτα ping στο VLAN 837 ή απλά δεν παίζει παιζει το ping λόγω προβλήατος στην δρομολογηση. Η ιστορια ειναι ότι παίρνω κανονια dhcp στο 837, παιρνω default gw αλλα από τον ρουτερ δεν μπορω να κανω ping Πουθενα (πχ. στο 10.50.131.206). οπότε στο FreePBX δεν παίρνω απαντηση απο την μεριά του SIP server της NOVA.

[finos]

Off Topic

Με ΟΝΤ ειμαι της Leonlabs. Internet παιζει απο την πρωτη στιγμή. Η τηλεφψνια με παιδευει άσχημα. Mikrotik & FreePBX. προσπαθω να καταλάβω αν ειναι φυσιολογικο που δεν κάνει τιποτα ping στο VLAN 837 ή απλά δεν παίζει παιζει το ping λόγω προβλήατος στην δρομολογηση. Η ιστορια ειναι ότι παίρνω κανονια dhcp στο 837, παιρνω default gw αλλα από τον ρουτερ δεν μπορω να κανω ping Πουθενα (πχ. στο 10.50.131.206). οπότε στο FreePBX δεν παίρνω απαντηση απο την μεριά του SIP server της NOVA.

1. ειναι pingable o ims ? (10.50.131.206)
2. θυμίζει προβλημα ταυτοποίησης . headers, dhcp options, hostnames ειναι σωστα;

[Mageirus]

Δεν απαντά στο Ping o ims.
και εγω αυτο φοβάμαι ότι κάτι παίζει, ειδικά που δεν βλέπω την mac address του gateway στο ARP TABLE..

[finos]

Έχω βρει αυτο: https://andreluis034.github.io/huawe...y-page/#cipher

Το router όπως το δίνει η Nova σε αφήνει να κατεβάσεις το configuration αλλά όχι να κάνεις restore / επαναφορά από το configuration (εκτός αν βρεθεί κάποιος πλάγιος τρόπος).

Δεν μπορούμε λοιπόν να περάσουμε άλλο γνωστό pass για τον Nova_admin μέσω της μεθόδου του password generation που έχει η ιστοσελίδα αλλά μπορούμε να κάνουμε decipher το pppoe password καθώς και το voip password.

Αυτά λοιπόν δεν θα είναι και πολύ χρήσιμα γιατί το configuration που έχει κάνει η nova στο router δεν σε αφήνει να το βάλεις σε bridge mode (θεωρώ ότι μπορεί να γίνει με πλάγιο τρόπο πχ παίζοντας με τα developer tools του chrome).

Ωστόσο είναι χρήσιμα αν θέλει κάποιος να παρακάμψει το Huawei ONT με εντελώς δικό του εξοπλισμό όπως έκανα εγώ (δηλαδή αντικατέστησα το Huawei με δικό μου ONT & Router).

Αρα οπως καταλαβαινω το HG8145X6 δινει ενα cfg backup σε μια μορφη -σχεδον- plaintext xml απ οπου εκει περνουμε τα hashes των κωδικών και με το εργαλειο του github βρισκεται ο κανονικος κωδικος;

[Prototype]

Λάθος topic..

[WhatTheIanni]

Αρα οπως καταλαβαινω το HG8145X6 δινει ενα cfg backup σε μια μορφη -σχεδον- plaintext xml απ οπου εκει περνουμε τα hashes των κωδικών και με το εργαλειο του github βρισκεται ο κανονικος κωδικος;

Ναι απλά τα passwords όπως PPPoE ή SIP account δεν είναι hashed. Είναι encrypted και το εργαλείο αυτά κάνει decrypt.

[pappas81]

Επείδη προσπάθησα πως αυτο το εργαλέιο τα κάνει decrypt? To xml πχ έχει μέσα Salt για το encryption και λογικά είναι non-reversible οι κωδικοί. Παραθέτω το δικό μου γιατί μπορεί να μην έχουν το συγκεκρίμενο hardware όλοι .

/X_HW_WebUserInfoInstance>
<X_HW_WebUserInfoInstance InstanceID="2" UserName="Nova_admin" Password="$2,11w~7D]^)Tp]nWt4Oq;eee{6kZ]yS\J0-HTL4.&amp;[&gt;0eYt~*lL},OLEh#x402.Hb-d3T=B_6RSHCOCS7jgPRLQbkH-ns$5Lz-1K7$" UserLevel="0" Enable="1" ModifyPasswordFlag="0" FactoryPassword="$2ukI(INjVu(S@[MLPR-RS_MN49}!Nu3&amp;I@18g41UM{8[&apos;&quot;3Bx=@PEqfU[G}YJ$" Salt="T6mY9b20ImbWymrhlgolgZS5" PassMode="3" Alias="cpe-2"/>