Auteur Sujet: Extraction information SIP box SFR  (Lu 4773 fois)

0 Membres et 1 Invité sur ce sujet

UrbainRenouveau

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 10
Extraction information SIP box SFR
« Réponse #12 le: 26 octobre 2023 à 10:29:34 »
Ok, problème d'architecture sur lequel le script tournait.

Il faut un pur Linux x86, et ça fonctionne.

Asclèpios

  • Abonné SFR fibre FttH
  • *
  • Messages: 650
  • Marseille (13)
Extraction information SIP box SFR
« Réponse #13 le: 26 octobre 2023 à 10:30:02 »
Justement j'ai bien mon routeur branché directement à l'ONT, et la box branchée au routeur via un switch. (même on est sur une autre plage réseau que celle par défaut en 192.168.1.1).

Est-tu en IP CG-NAT ?
-> ton IP est-elle 109.x.x.x
-> 10.x.x.x

Asclèpios

  • Abonné SFR fibre FttH
  • *
  • Messages: 650
  • Marseille (13)
Extraction information SIP box SFR
« Réponse #14 le: 26 octobre 2023 à 10:31:26 »
Ok, problème d'architecture sur lequel le script tournait.

Il faut un pur Linux x86, et ça fonctionne.

Tu as le script pour Windows et le script pour Linux de dispo … regarde sur le site ou sinon dispo sur mon tuto

UrbainRenouveau

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 10
Extraction information SIP box SFR
« Réponse #15 le: 26 octobre 2023 à 10:33:14 »
C'est bon, j'ai récupéré les infos.

Merci à tous pour votre aide.

Ma seule frustration reste que je n'ai pas compris comment le script récupérait ces infos, et ça, ça m'intrigue.

rooot

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 2 270
  • 🔵🔵🔵🔵⚪⚪⚪⚪🔴🔴🔴🔴
Extraction information SIP box SFR
« Réponse #16 le: 26 octobre 2023 à 11:39:44 »
C'est bon, j'ai récupéré les infos.

Merci à tous pour votre aide.

Ma seule frustration reste que je n'ai pas compris comment le script récupérait ces infos, et ça, ça m'intrigue.
le programme fait une requete vers un serveur SFR avec ton IP wan dans les parametres et recupère en retour les infos, dont le mot de passe chiffré.
Ensuite le programme déchiffre le mot de passe avec une clé.
Le serveur vers lequel est envoyé la requete est bloqué par le firewall de la box SFR, si la requete provient de son réseau local, d'ou l'obligation de passer par un routeur custom.
Si on conserve sa box SFR, la requete passe si on utilise un proxy ou un VPN il me semble, j'y étais arrivé une fois.

La clé qui permet de déchiffrer le mot de passe doit figurer dans le programme, pour la récupérer il faudrait pouvoir décompiler l'executable qui a été programmé en GO il me semble. pas facile, il faut vraiment s'y connaitre.
Sinon il faut rooter sa box SFR, pas facile non plus.
Une possibilité, mais là je ne m'y connais pas assez, c'est de voir dans le fichier de firmware (que la box sfr récupère lors d'une mise a jour), si la clé figure.
J'ai bien le fichier de firmware en ma possession, et j'ai essayé de regarder a coup de binwalk ce que je pouvais faire, mais là je manque de connaissances.

Asclèpios

  • Abonné SFR fibre FttH
  • *
  • Messages: 650
  • Marseille (13)
Extraction information SIP box SFR
« Réponse #17 le: 26 octobre 2023 à 12:24:39 »
Exact, on peut aussi par un proxy ;) mais c’est clairement plus compliqué … et quoi qu’il en soit c’est inutile car sa signifie que la box SFR est branché au réseau et dans ce car un serveur SIP ou un tel VOiP ne fonctionnera pas.

Concernant le logiciel il a été obfusquer par le concepteur histoire de potentiellement éviter les ennuis avec SFR … notamment par rapport à la clé de chiffrement.

Pour le root de de la box c’est assez simple en réalité.

Bravo pour l’explication ;)

le programme fait une requete vers un serveur SFR avec ton IP wan dans les parametres et recupère en retour les infos, dont le mot de passe chiffré.
Ensuite le programme déchiffre le mot de passe avec une clé.
Le serveur vers lequel est envoyé la requete est bloqué par le firewall de la box SFR, si la requete provient de son réseau local, d'ou l'obligation de passer par un routeur custom.
Si on conserve sa box SFR, la requete passe si on utilise un proxy ou un VPN il me semble, j'y étais arrivé une fois.

La clé qui permet de déchiffrer le mot de passe doit figurer dans le programme, pour la récupérer il faudrait pouvoir décompiler l'executable qui a été programmé en GO il me semble. pas facile, il faut vraiment s'y connaitre.
Sinon il faut rooter sa box SFR, pas facile non plus.
Une possibilité, mais là je ne m'y connais pas assez, c'est de voir dans le fichier de firmware (que la box sfr récupère lors d'une mise a jour), si la clé figure.
J'ai bien le fichier de firmware en ma possession, et j'ai essayé de regarder a coup de binwalk ce que je pouvais faire, mais là je manque de connaissances.
« Modifié: 26 octobre 2023 à 13:05:43 par Asclèpios »

rooot

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 2 270
  • 🔵🔵🔵🔵⚪⚪⚪⚪🔴🔴🔴🔴
Extraction information SIP box SFR
« Réponse #18 le: 26 octobre 2023 à 12:31:26 »
Conclusion le root de de la box c’est assez simple en réalité.
WHAT ??  :o
De quel manière ? en démontant la box et en dumpant l'eeprom ?

Pour en revenir a ce que j'ai dit au-dessus.
1ere requete pour récupérer l'adresse IP WAN :
http://ifconfig.io/ip

2eme requete pour récupérer certaines infos :
http://general.neufbox.sfr.net/general.xml?ip_ppp=&ip_dhcp=<adresse_ip_wan>&mac=<adresse_mac>&mac_ppp=<adresse_mac>&login_ppp=<adresse_mac>@neufpnp&infra=THD&version=0&hw=NB6VAC-FXC-r0&sw=NB6VAC-MAIN-R4.0.37&idur=&opt82_ppp=&opt82_dhcp=&token=

3eme requete pour récupérer certaines infos :
http://voip.boxred.sfr.net/voip2.xml?ip_ppp=&ip_dhcp=<adresse_ip_wan>&mac=<adresse_mac>&mac_ppp=<adresse_mac>&login_ppp=<adresse_mac>@neufpnp&infra=THD&version=201812030855&hw=NB6VAC-FXC-r0&sw=NB6VAC-MAIN-R4.0.37&idur=RGIELTT&opt82_ppp=&opt82_dhcp=<opt82_dhcp_recup_dans_la_requete_2>&token=<token_recup_dans_requete_2>

Asclèpios

  • Abonné SFR fibre FttH
  • *
  • Messages: 650
  • Marseille (13)
Extraction information SIP box SFR
« Réponse #19 le: 26 octobre 2023 à 13:13:26 »
WHAT ??  :o
De quel manière ? en démontant la box et en dumpant l'eeprom ?

Oui, il suffit de récupérer le programme en dumpant l’eeprom via un programmeur d’eeprom et problème résolu ;)
C’est ce que j’ai fait pour la nb6, nb8 et maintenant la 8x

rooot

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 2 270
  • 🔵🔵🔵🔵⚪⚪⚪⚪🔴🔴🔴🔴
Extraction information SIP box SFR
« Réponse #20 le: 26 octobre 2023 à 13:14:42 »
Oui, il suffit de récupérer le programme en dumpant l’eeprom via un programmeur d’eeprom et problème résolu ;)
C’est ce que j’ai fait pour la nb6, nb8 et maintenant la 8x
Ben alors je suis désolé mais c'est pas "chose facile", il faut avoir les outils necessaire et savoir s'en servir, c'est pas comme ouvrir un fichier et aller y chercher une info.

Asclèpios

  • Abonné SFR fibre FttH
  • *
  • Messages: 650
  • Marseille (13)
Extraction information SIP box SFR
« Réponse #21 le: 26 octobre 2023 à 13:18:43 »
Ben alors je suis désolé mais c'est pas "chose facile", il faut avoir les outils necessaire, c'est pas comme ouvrir un fichier et aller y chercher une info.

Oui, c’est sûr mais bon cela me semble simple car mis à part la contrainte matériel il n’y a pas de chiffrement au niveau de l’eeprom … ce qui rends les choses assez simple ;)

UrbainRenouveau

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 10
Extraction information SIP box SFR
« Réponse #22 le: 30 octobre 2023 à 15:53:47 »
en tout cas merci pour toutes ces explications, très claires !

Il ne me reste plus qu'à trouver un téléphone VOIP simple, et pas trop cher. Et j'ai l'impression que c'est quelque chose de rare :(

Asclèpios

  • Abonné SFR fibre FttH
  • *
  • Messages: 650
  • Marseille (13)
Extraction information SIP box SFR
« Réponse #23 le: 30 octobre 2023 à 16:03:05 »
en tout cas merci pour toutes ces explications, très claires !

Il ne me reste plus qu'à trouver un téléphone VOIP simple, et pas trop cher. Et j'ai l'impression que c'est quelque chose de rare :(

Voici quelques liens sur leboncoin :

C530IP
https://www.leboncoin.fr/telephones_objets_connectes/2272418884.htm
https://www.leboncoin.fr/telephones_objets_connectes/2052346995.htm

Yealink
https://www.leboncoin.fr/ordinateurs/2428562215.htm