Kako iskoristiti stari MaxTV STB

Znam to, skoro da im znam cijeli portfelj. Mislim da više vremena visim na Cisco stanicama nego na svim ostalim.

@bed:

Jesi uspio prosnifati ili ne?

Što se tiče poruke o Linux kernelu, možda si trebao odscrolati gornji dio ekrana.

Što se tiče dodijeljene adrese, možda to ima direktne veze s komunikacijom prema T-Comu. Pošto moj uređaj ne komunicira s T-Comom adresu dobije od Router-a. Možda je kod tebe slučaj da nakon što uređaj pročita ključ koji je dobio od T-Coma aktivira adresu. (vrlo slobodno tumačenje od nekoga tko nije autoritet u ovom području).

Ajde da ja nešto pitam...Na tavanu sam iskopao nekoliko routera jer tražio sam neki da se ja počnem malo preko mreže igrati s Bruteforce-om

Što sam našao

Kasda -TCOM(Smeće)

ZyXEL-TCOM(Ne rade LAN portovi) P-600

3 Dlinka-TCOM-bez Wireless-a (Isto ne rade)

I neki AirLive Koji jedini radi, ali ga koristim za nešto.

Pošto mi ovaj zyxel nije baš koristan bez LAN portova(preko WLANA sve radi super) sam mislio izvaditi WLAN karticu i ubaciti u STB...Pa me zanima ako ko ima kakove informacije koja je to točno kartica(koji chipset)?

Ta je kartica zalemnjena na mini PCI-e.

To je najmanji problem prevariti uređaj da misli da mu je server ne t-com nego netko u lokalnoj mreži. To možeš napraviti i preko bilo kojeg routera; kada si u istoj mreži kao i stb uređaj s etercap-om mu truješ arp tablicu i skrećeš sav promet namjenjen vanjskom serveru na svoj lokalni ip. Klasični man-in-the-middle. Problem je kad skreneš komunikaciju na sebe trebao bi imati i server koji će uređaju odgovoriti. A server bi trebao imati private ključeve koje će stb usporediti s public ključevima da se odvije neka komunikacija. I to je kvaka zašto sumnjam u uspjeh preko mreže. Ajd da imaš ključeve..

a da probaš nabaviti neku televiziju i premještati ju gdje ti paše :D

ugl. svaka čast svima... na mene je skank666 zaboravio pa nemam stb :(

Hvala na ponudi, ali ja ću probati glavom kroz zid (ili kroz žicu). Ekipa već pokušava i mislim da su daleko ispred mene. Meni je ovo i dobra škola, jer sam puno toga naučio što se tiče mreže, a stekao sam i favorit OS za testiranje (USB-stick 8GB uvijek priruci).

Prvo da prokomentiram pakete koje si stranicu prije postao. Mislim da se radi o komunikaciji s routerom, a ne želji uređaja da komunicira s t-comovim serverom. Ttl (time to live) je 1, što znači da informacija maksimalno može napraviti jedan hop, tj. ide samo do routera. Trebao bi naći ovakav upit/paket kao što sam ja postao, pa bi znao koju ip adresu uređaj želi kontaktirati.

Ali zapravo možeš to i bez da znaš koju ip adresu uređaj želi kontaktirati. Ne moraš micati namještaj niti se otkačiti s mreže, možeš koristiti i obični router na kojem si sada. (ako već želiš glavom kroz zid :o)) Moj prijedlog;

Digni backtrack live ili na hdd. Uštekaj stb u router i možeš s wiresharkom dobiti upit tipa onog kojeg sam postao. Čak ti i nije potrebna ta target ip adresa, dovoljno je da znaš ip uređaja. Pokreni etercap i pronađi host-ove koje vidiš. To je caka; tvoj server na koji hoćeš usmjeravati promet trebao bi biti vidljiv kao host na mreži. To možeš napraviti lokalno ili na nekom drugom kompu u mreži. Zatim izabereš ip adresu koju ćeš napadati - to je ip adresa stb-a tj. source i target adresu tj. adresu tvog servera (lokalno ili mrežno). Prokreneš arp spoofing i kad 'zatruješ dobro' ip adresu koju napadaš, njen default gateway će biti target adresa koju si namjestio. Znači tvog servera. Čiča-miča gotova priča, što se tiče preusmjeravanja.

Ali nakon toga dolazi do ostale problematike koja sam naveo, server, ključevi, ...

P.S. Ima backtrack više tih snifera i kojekakvih alata, ako se hoćeš mrežno igrati, mislim da ti je to najbolja opcija.

Da, zanimljivo je isprobavati. Malo me pere manjak entuzijazma jer nisam uvjeren u uspjeh preko mreže. Probati ću posnifati baš komunikaciju uređaja s t-comom, ako nađem vremena. Nemam neki stari hub za probu već samo switcher, a router mapira layer2 na layer3 i mogu se slikati jer nisam u istoj mreži, nije isti subnet, nemam nikakav dhcp server na kojeg bi se nakačio.. Tu bi ona varijanta s 2 mrežne što je MrBlc spomenuo dobro došla. Pada mi na pamet jedna triper kombinacija, budem probao pa javim da li to fercera..

Otkrio sam ga i ja i napiso u ovom postu. Međutim nisam ga uspio iskoristiti da prikaže nešto korisno. Problem je, što sve što sam pokušao napisati iza http://192.168.1.100/level/17/exec/.... nije dalo rezultat. Kada sam otkrio ovaj vuln, pokušao sam s raznim varijantama kako bi izvukao konfiguraciju uređaja van (vlad0 mi je dosta pomogao kod pokušaja iskorištavanja). Nisam uspio ništa dobiti.

Nisam više ni siguran da nije možda lažni vuln.

Sto je pisac htio reci? MOLIM sve ljude da pročitaju CIJELU, ponavljam CIJELU temu prije postanja, a ne da postate nešto što je postano na 3 stranici.

P.S. Sad smo na 21.

Gle, ovak DAJ PROČITAJ CIJELU TEMU! To smo vec isprobavali. Samo spamaš i radiš nered u temi. Pročitaj cijelu temu i onda ako imaš još koju informaciju koje još NIJE postana napiši.

@onog koji je spominjao kodove unutar chipa.

Da postoje ti key-evi ali to nisu ti koje koristi T-com. Njegovi je key u flashu tj. njihovom programu. Ovi u procesoru služe da se "instaliraju" samo potpisani programi  s Sigminim keyom koji oni daju ako se prijaviš za to. I onda ti oni daju tvoj key da si potpišeš svoje applikacije

P.S. Uspijo sam kompajlirati bootloader, ali nije potpisan pa najvjerojatnije ako ga uspijemo ubaciti u flash nece raditi.

Nazalost napustam ovaj projekt pokusavao sam spojit uart s rs232 i sprzio sam Stb-a .A bas sam uzivao istrazivajuci budite pazljivi jer se lako sprzi.Nasao sam RX ali mi je bio problem vcc i TX iako je samo s RX-om i masom iscitavao boot ali je bio bez smisla.

S desne strane ima prikljucak s 8 nogica odozgo prema dolje gledano s lijeva na desno 1 Neznam 2 Masa 3 Rx 4 Neznam 5 Neznam 6 Neznam 7 Neznam 8 Neznam.Znaci radio sam konverter s dva tranzistora spojio Rx ,Masu i Vcc na nozicu 8 sto ga je ubilo.Problem je sto nisam zna koja je VCC.A usput sam i sprzio na PC-u Rs232  na srecu ploca radi ok bar za sad mada to nema veze s ovim spajanjem to sam napravio u prijasnjim testovima s nekim satelitskim risiverom.S masom i RX bez konvertera  je ocitavao nesto al je to bilo ne razumljivo.Ako ti se da i razumijes se u to mozes mi ukratko objasnit da li zbog nedostatka TX ili tog konvertera nije ocitavao kako treba odnosno nije ispisivao razumljiv tekst u recimo putty-u ili neko rs232 monitoru.

Neko vrijeme nisam ništa postao ali nisam dangubio. Cijelo vrijeme pokušavam probiti ušljivi password. Izmjenio sam neznam ni sam koliko wordlisti ali niti jedna nije imala odgovarajući password. Ako ima netko neku "provjerenu" nek mi pošalje link (javno ili na PM).

Siguran sam da g Mudrinić (ili netko drugi za njega) povremeno svrati i pročita temu, čisto da je informiran. Pa g. Mudriniću, znate bliži se Božić i Nova godina, vrijeme je darivanja, mogli bi počastiti ekipu malim darom u oblikuj korisničkog imena i lozinke. Unaprijed zahvalan u ime ekipe s BOL Foruma.

Možeš si zamisliti bilo koju varijantu.

Ne odustajem ja tako lako, ali ako može obilaznicom brže... Zašto ne?

Ja imam pitanje, za što mi služe 2 usb-a kod novog STB-a