Supervisor pristup na Iskratel INNBox V45

Telekom Srbija mi je u selu dodelio ovaj modem zbog VoIP podrške, nažalost na njemu ne "prolaze" tzlkisonpk/ztonpk kredencijali. Samo "telekom".

Sistem ima 4 korisnika - supervisor, poweruser, user, telekom. Telekom korisnik ne može da menja DMZ, DHCP, itd.

Trik koji je radio na Iskon/Optima telekom/Hrvatski Telekom modelima, gde se preuzima backupconfiguration.conf fajl, ne radi, jer korisnik "telekom" nema privilegije da preuzme konfiguraciju ili da je upload-uje.

Ovo mu je Web interfejs: https://milankragujevic.com/up...om%202020-02-13%2015-39-02.png

Takođe, zašto je maksimalna DSL brzina opala na okruglo 20 Mbps na INNBox? Kada stavim ZTE ili TP-Link bude uobičajenih 24 Mbps, bez interleave.
Ovaj ne pokazuje da li je aktivan interleave, ali sudeći po tome da je ping 6ms, nije, a da jeste, svakako bi teoretska brzina bila veća.

edit: Ne treba mi više.

Iz autokonfiguracionog fajla sa TR069 servera sam izvukao "crypt2c67fd3f0dd41179fa6f" kao lozinku za user "admin". poweruser je definisan bez lozinke i disabled, a supervisor je obrisan.

Dekripcijom lozinke (koristeći iskratel alat -- https://milankragujevic.com/uploads/iskratel.lua -- treba da se instalira i Lua 5.1 interpreter) dobio sam da je lozinka zapravo

tzlkisonpk

Dakle, uobičajeno. Naravno ta lozinka ne radi, pa je verovatno autoconfig sistem promenio tj. regenerisao lozinku pojedinačno za svakog korisnika.

inace, ja sam javio slovencima za tu rupu sa bekapom na V45 a saznali smo tako sto se jedan "hvalio" po forumima da je dekriptovao VoIP user/pass, i stavio na neki ATA adapter koji su mu naravno izbusili pola sata posto ga je spojio na net, i napravili racun od 12000 dinara...

sreca pa anti-fraud sistem ulece na 100€...
znam za primere na zapadu da su ljudi dobijali racune i po 20000€...

Telekom VoIP parametre daje na zahtev, stoga ovde postupci sa bekap fajlovima nisu potrebni.

A to što korisnik može da napravi sebi štetu, to je njegov problem, neko ko je otišao toliko daleko da hakuje modem da bi dobio VoIP parametre bi trebao da zna da ne radi neke stvari.

Uporedi ovo sa primerom da li bi korisnik smeo da na svoj računar instalira softver - jer softver može biti (ili sadržati) virus! Ili - da li korisnik sme da poziva inostrane brojeve, jer to može doneti dodatne troškove!

I neka si ti javio Iskratel-u za tu rupu, uvek se može modem rasturiti i password iščitati preko serijskog porta. Ima header na ploči

uh, nisam bas siguran, da ne mislis ipak na PPPoE parametre, sa telekom sip user/pass u sustini mozes da se slikas, ako nemas voice pvc pusten na dsl liniji...

ovde je u pitanju bio drugi operater ciji je sbc javno dostupan.

Pričam za BBTF linije, dobiješ odštampan papir sa BBTF/VoIP parametrima.

Ne mislim za PPPoE, ali i to daju ako se zatraži, samo se onda potpisuje saglasnost i odricanje od prava na tehničku podršku ukoliko se ne koristi provajderova oprema.

SBB SIP server je javno dostupan, ja sam na X-Lite koristio SBB fiksni.

hmmm

okle ti user/pass?