Auteur Sujet: Remplacer sa Livebox par un Technicolor DGA4132 rooté (Lu 59508 fois)

toshopp · « **Réponse #48 le:** 30 mai 2018 à 10:29:05 »

Ok merci pour ton retour précis

Pour l'interface, je ne compte pas faire de grosses bidouilles je vais donc me contenter de l'interface déverrouillé, après ça sera de la config standard de modem/routeur.

je vais aussi regarder pour passer en DHCP même si je vais d'abord tester en PPPOE

toshopp · « **Réponse #49 le:** 02 juin 2018 à 15:15:05 »

Modem reçu en AGTHP_1.1.1_001, problème je n'arrive pas à suivre ton tuto car il reste toujours dans cette version...

Je n'arrive pas à flasher dans des version inférieures:

$:-\$

Code: [Sélectionner]

Reading config...
Line:defaultHost=192.168.1.1
Line:defaultUsername=admin
Line:defaultPassword=admin
Line:defaultUpgradeFilename=AGTEF_1.1.0_CLOSED.rbi
Line:defaultStartupVariant=DGA4130 AGTEF 1.0.3
Line:defaultFlashFirmware=0
Line:defaultFlashSleepDelay=120
Line:defaultConnectRetryDelay=5
Line:defaultInterCommandDelay=3
Line:variant=TG799/TG797 Telstra,Ping,dyndns.com,echo "root:root"|chpasswd;sed -i -e "s/'0'/'1'/" -e "s/'off'/'on'/" /etc/config/dropbear;/etc/init.d/cwmpd disable;/etc/init.d/cwmpdboot disable;/etc/init.d/wifi-doctor-agent disable;/etc/init.d/hotspotd disable;killall -9 hotspotd cwmpd cwmpdboot watchdog-tch wifi-doctor-agent dropbear;/etc/init.d/dropbear start
Line:variant=iiNet,Ping,dyndns.com,uci set dropbear.@dropbear[0].PasswordAuth='on';uci set dropbear.@dropbear[0].RootPasswordAuth='on';uci set dropbear.@dropbear[0].enable='1';uci commit;echo -e "root\nroot"|passwd;/etc/init.d/dropbear restart
Line:variant=MyRepublic,Ping,dyndns.com,echo "root:root"|chpasswd;sed -i -e "s/'0'/'1'/" -e "s/'off'/'on'/" /etc/config/dropbear;/etc/init.d/cwmpd stop;/etc/init.d/cwmpd disable;/etc/init.d/cwmpdboot disable;killall dropbear;dropbear
Line:variant=Tiscali,Ping,dyndns.com,sed -i 's#root:/bin/false#root:/bin/ash#' /etc/passwd;uci set dropbear.@dropbear[0].Interface='lan';uci set dropbear.@dropbear[0].RootPasswordAuth='on';uci set dropbear.@dropbear[0].RootLogin='1';uci commit;echo -e "root\nroot" | passwd;/etc/init.d/dropbear restart
Line:variant=DGA4130 AGTEF 1.0.3,Ping,dyndns.com,sed -i '1croot:x:0:0:root:/root:/bin/ash' /etc/passwd;uci set dropbear.@dropbear[0].RootPasswordAuth='on';uci set dropbear.@dropbear[0].enable='1';uci commit;echo -e "root\nroot"|passwd;/etc/init.d/dropbear restart
Line:variant=DGA4132 AGTHP 1.0.3,DDNS,dyndns.it,sed -i 's#root:/bin/false#root:/bin/ash#' /etc/passwd;uci set dropbear.lan.enable=1;uci set dropbear.lan.RootPasswordAuth=on;uci commit;echo -e "root\nroot"|passwd;/etc/init.d/dropbear restart
Line:variant=DGA4130 1.0.3 Root inactive,Ping,dyndns.com,sed -i '1croot:x:0:0:root:/root:/bin/ash' /etc/passwd;uci set dropbear.@dropbear[0].RootPasswordAuth='on';uci set dropbear.@dropbear[0].enable='1';uci commit;echo -e "root\nroot"|passwd;/etc/init.d/dropbear restart;sed -i 's/off/on/' /overlay/$(cat /proc/banktable/inactive)/etc/config/dropbear;sed -i 's/0/1/' /overlay/$(cat /proc/banktable/inactive)/etc/config/dropbear;sed -i 's#root:/bin/restricted_shell#root:/bin/ash#' /overlay/$(cat /proc/banktable/inactive)/etc/passwd;sed -i "/option Interface 'lan'/s/.*/&\n\toption RootPasswordAuth 'on'/" /overlay/$(cat /proc/banktable/inactive)/etc/config/dropbear;cp -f /etc/shadow /overlay/$(cat /proc/banktable/inactive)/etc/shadow;switchover
Line:variant=DGA4132 1.0.3 Root inactive,DDNS,dyndns.it,sed -i 's#root:/bin/false#root:/bin/ash#' /etc/passwd;uci set dropbear.lan.enable=1;uci set dropbear.lan.RootPasswordAuth=on;uci commit;echo -e "root\nroot"|passwd;/etc/init.d/dropbear restart;sed -i 's/off/on/' /overlay/$(cat /proc/banktable/inactive)/etc/config/dropbear;sed -i 's/0/1/' /overlay/$(cat /proc/banktable/inactive)/etc/config/dropbear;sed -i 's#root:/bin/restricted_shell#root:/bin/ash#' /overlay/$(cat /proc/banktable/inactive)/etc/passwd;sed -i "/option Interface 'lan'/s/.*/&\n\toption RootPasswordAuth 'on'/" /overlay/$(cat /proc/banktable/inactive)/etc/config/dropbear;cp -f /etc/shadow /overlay/$(cat /proc/banktable/inactive)/etc/shadow;switchover
Authenticating
Authenticated OK
Sending flash command to modem
<html>
<head><title>401 Authorization Required</title></head>
<body bgcolor="white">
<center><h1>401 Authorization Required</h1></center>
<hr><center>nginx</center>
</body>
</html>

Authenticating
Authenticated OK
Splitting command up using semicolons
Sending command: sed -i '1croot:x:0:0:root:/root:/bin/ash' /etc/passwd
Sleeping...
Sending command: uci set dropbear.@dropbear[0].RootPasswordAuth='on'
Sleeping...
Sending command: uci set dropbear.@dropbear[0].enable='1'
Sleeping...
Sending command: uci commit
Sleeping...
Sending command: echo -e "root\nroot"|passwd
Sleeping...
Sending command: /etc/init.d/dropbear restart
Sleeping...
Please try a ssh connection now to 192.168.1.1 with username root and password root (change password immediately with passwd!)  Rebooting your modem now is recommended to stop any services that have been disabled.

cetipabo · « **Réponse #50 le:** 02 juin 2018 à 15:19:29 »

Salut, tu l'as acheté neuf ? si tu l'as recu avec ce Firmware c'est qu'il a été utilisé, car d'origine il est en firmware 1.0.3
si le gars la branché avec un abonnement xDSL TIM, le modem s'est mis a jour automatiquement. Ou alors le type a essayé de s'en débarrasser après l'avoir flashé avec ce firmware beta...
S'il n'est pas rooté, on ne peut pas revenir en arrière avec un firmware 1.1.1 car la faille exploitée par autoflashgui a été corrigée.

Dans le log je vois que tu essaies de flasher un firmware AGTEF (DGA4130) au lieu de AGTHP (DGA4132).

toshopp · « **Réponse #51 le:** 02 juin 2018 à 15:30:02 »

Oui je pense qu'il était neuf.

Pardon je corrige ce que j'ai mis je me suis embrouillé...

j'ai suivi le tuto.

au début il y a marqué;

Citer

Nous avons aussi besoin de 2 Firmware. Celui qui contient la faille de sécurité (version 1.0.3) et la dernière version (1.1.0) tous deux disponibles sur le le lien MEGA ci-dessus.

Voyant la 1.1.1 dans le répertoire Mega j'ai débord flashé celui là (à la place de la 1.1.0) qui est la première étape dans le tuto car dans le topic il n'y avait aucune mise en garde sur cette version et que ça permettait d'être à jour dans les packages (à propos de la 1.1.0)

et c'est voulant faire la seconde étape avec la 1.0.3 et le root que ça bloque.

d'après ce que je comprends avec ton message c'est donc mort pour un downgrade?

cetipabo · « **Réponse #52 le:** 02 juin 2018 à 15:41:23 »

Ben j'ai bien peur...
essaie de voir s'il est toujours rooté en tentant une connexion SSH dessus ?
si ca ne marche pas essaie de le planter à plusieurs reprises pendant la phase de démarrage, au bout de 20s tu débranches la prise électrique (ne pas utiliser le bouton on/off), et tu le fais 3x d'affilé.
si ca n'a pas marché essaie de le faire 5x d'affilé. En espérant que ca le fasse basculer sur la bank précédente avec le firmware d'origine...

Sinon tu es bien sur d'utiliser le firmware AGTHP ?

Concernant l'absence de mise en garde c'est parce que le jour ou j'ai fait le tutoriel, la version 1.1.1 corrigeant l'exploit n'existait pas...et je n'ai pas mis a jour mon wiki car a la base c'est un "aide mémoire perso". Désolé, je mets immédiatement à jour le tuto.

toshopp · « **Réponse #53 le:** 02 juin 2018 à 16:09:00 »

Bon impossible de se connecter en ssh ou de le faire basculer sur la seconde bank ...

Et oui c'est bien le firmware agthp que j'ai flashé.

Je ne peux que m'en prendre à moi même , j'ai juste voulu trop bien faire... C'est déjà vachement sympa de ta part de faire un tuto , j'ai apporté ma pierre à l'édifice en démontrant qu'il ne faut pas installer la 1.1.1

Le vendeur eBay permet le retour je vais en profiter 😉

Il en vaut vraiment le coût ce modem (notamment ce chipset braodcom) pour savoir si je retente l'aventure?

cetipabo · « **Réponse #54 le:** 02 juin 2018 à 17:13:17 »

je confirme ! ce SOC est excellent pour du VDSL c'est le même utilisé dans la Livebox 4. il permet la meilleure synchro possible.
j'ai 4 modems avec 4 SOC différents, c'est celui-ci le meilleur.

cetipabo · « **Réponse #55 le:** 02 juin 2018 à 17:15:59 »

Dernière possibilité, la méthode TFTP :
[site plus disponible]

si tu es sur BANK1 ca marchera, 1 chance sur 2 donc.

cetipabo · « **Réponse #56 le:** 02 juin 2018 à 17:27:08 »

truc que je n'ai jamais essayé, mais un collègue a utilisé avec succés sur son DGA4132 l'utilitaire "speedTouch upgrade" sur mon compte MEGA. pour flasher son firmware en mode TFTP il me semble.
Pour mettre le modem en mode client TFTP il faut appuyer dans le petit trou derriere avec un trombonne, puis démarrer démarrer le modem sans relacher et attendre 10s environ, normalement les voyants doivent changer de couleur (de mémoire : de rouge à orange) puis on relâche.

toshopp · « **Réponse #57 le:** 02 juin 2018 à 17:30:52 »

Trop cool, je vais essayer ça ce soir. Je vous tiens au courant 😉 merci pour ton aide.

cetipabo · « **Réponse #58 le:** 02 juin 2018 à 17:47:14 »

mauvaise nouvelle, je lis ici : https://www.ilpuntotecnico.com/forum/index.php/topic,77325.0.html

Limitazioni firmware 1.1.1_001/1.1.1_002/1.1.1 :
AGTEF -> Blocco autoflashgui, recuperabile con tftpd se si è in Bank 1.
AGTHP -> Blocco autoflashgui, blocco downgrade tramite tftpd se non avete mai sbloccato e installato la gui di Ansuel 6.12 o superiore.

Visiblement il est dit que sur les DGA4132 (AGTHP), la methode par TFTP ne marchera pas si on n'a pas installé au préalable la GUI d'Ansuel 6.12 ou supérieur...Donc si tu as moyen de retourner ton modem profite de l'occasion, si tu peux demander un echange avec un pretexte du genre "le wifi ne marche pas correctement tu as des coupures toutes les minutes avec tes équipements"

toshopp · « **Réponse #59 le:** 02 juin 2018 à 21:34:49 »

Ce fut donc pour moi la journée ascenseur émotionnel

J'ai tenté la manip TFTP: avec la manip décrite sur le wordpress aucune com possible, rien nada.
Par contre j'ai aussi tenté avec l'utulitaire speedTouch upgrade et là j'ai vraiment cru y arriver car l'utilitaire a pu se connecter au modem et faire les 2 premières étapes de la manip par contre au moment où il tente de pousser la firmware, le modem reboot immédiatement surement une sécurité supplèmentaire implèmentée avec la 1.1.1...

ça va donc être retour à l'envoyeur et je vais très probablement reprendre le même mais auprès d'un autre vendeur...

Encore une fois merci pour ton aide

Auteur Sujet: Remplacer sa Livebox par un Technicolor DGA4132 rooté (Lu 59508 fois)

cetipabo

cetipabo

cetipabo

cetipabo

cetipabo

cetipabo