Firmware przedstawia się jako ZTE_DNA_MF286_B16, parametry idą jako:

wa_inner_version BD_DNAMF286MODV1.0.0B02
wa_version BD_DNAMF286MODULEV1.0.0B05

Manufacturer: ZTE CORPORATION
Model: MF286MODULE
Revision: BD_DNAMF286MODULEV1.0.0B05

W MF286D AT+ZRTEMP daje same zera , więc też bezużyteczne:
https://eko.one.pl/forum/viewtopic.php? … 76#p256576

EDIT : A dodał ktoś już modem 19d2:1485 ( ten z MF286D) ? Ja tego nie zrobię ,bo nawet nie wiem gdzie...

Znalazłem! Heh, znalazłem nadal istniejący problem z url filtering, można się dostać do MF286 bez rozbierania urządzenia. W skrócie - zostawili skrypt w systemie który pobiera i wykonuje skrypt, a w połączeniu ze złym parsowaniem url filtering można go wykonać.

0. ustawiamy sobie statyczny adres ip, np. 192.168.1.22 (stosownie do tego co ma router)
1. zakładamy sobie serwer tftp
2. pobieramy plik https://busybox.net/downloads/binaries/ … sybox-mips , zmieniamy jego nazwę na telnetd i kopiujemy go do głównego katalogu serwera tftp

w/w binarka to statycznie skompilowany busybox który zawiera m.in telnetd.
3. Logujemy się do routera do gui, przechodzimy do url filtering
4. w chromie klikamy na polu do wprowadzania adresu, wybieramy z prawego przycisku myszy "zbadaj" i zmieniamy ograniczenie pola z 32 znaków na więcej, np. 332.
Oryginalnie wygląda to tak:

<input type="text" name="addURLFilter" id="addURLFilter" maxlength="32" class="required form-control">

a ma być tak:

<input type="text" name="addURLFilter" id="addURLFilter" maxlength="332" class="required form-control">

5. Nie zmieniamy zakładki, nie przechodzimy nigdzie, nie ruszamy innych stron. Wpisujemy:

http://aa&zte_debug.sh 192.168.1.22 telnetd

Dokładnie w takiej postaci. Zepsuty jest parser na stronie, przyjmie to i zapisze. Jako 192.168.1.22 podajemy adres komputera podłączonego do zte na którym jest uruchomiony serwer tftp. Oczywiście pilnujemy że serwer słuchał na tym adresie itd.

Skrypt służy generalnie do zbierania logów, ale umożliwia też pobranie nowego i jego wykonanie. I własnie tu jest to wykorzystywane.

6. Zapisujmy zmiany

Logujemy się teraz telnetem na adres routera (np. 192.168.1.1), login: admin, hasło: takie jak do gui i mamy dostęp do routera.
Działa z moim ZTE286 z softem DNA który nie ma wkompilowanego serwera telnetu.

Wieczorem sprawdzę czy działa to również na ZTE MF286D (skrypt nadal istnieje, więc powinno jak nie zmienili parsera na stronie).

Dla ZTE MF286D jest to:

T:  Bus=02 Lev=01 Prnt=01 Port=00 Cnt=01 Dev#=  2 Spd=5000 MxCh= 0
D:  Ver= 3.00 Cls=00(>ifc ) Sub=00 Prot=00 MxPS= 9 #Cfgs=  1
P:  Vendor=19d2 ProdID=1485 Rev=52.87
S:  Manufacturer=ZTE,Incorporated
S:  Product=ZTE Technologies MSM
S:  SerialNumber=MF286DZTED000000
C:* #Ifs= 7 Cfg#= 1 Atr=80 MxPwr=896mA
A:  FirstIf#= 0 IfCount= 2 Cls=02(comm.) Sub=06 Prot=00
I:* If#= 0 Alt= 0 #EPs= 1 Cls=02(comm.) Sub=02 Prot=ff Driver=rndis_host
E:  Ad=82(I) Atr=03(Int.) MxPS=   8 Ivl=32ms
I:* If#= 1 Alt= 0 #EPs= 2 Cls=0a(data ) Sub=00 Prot=00 Driver=rndis_host
E:  Ad=81(I) Atr=02(Bulk) MxPS=1024 Ivl=0ms
E:  Ad=01(O) Atr=02(Bulk) MxPS=1024 Ivl=0ms
I:* If#= 2 Alt= 0 #EPs= 2 Cls=ff(vend.) Sub=ff Prot=ff Driver=option
E:  Ad=83(I) Atr=02(Bulk) MxPS=1024 Ivl=0ms
E:  Ad=02(O) Atr=02(Bulk) MxPS=1024 Ivl=0ms
I:* If#= 3 Alt= 0 #EPs= 3 Cls=ff(vend.) Sub=ff Prot=ff Driver=option
E:  Ad=85(I) Atr=03(Int.) MxPS=  10 Ivl=32ms
E:  Ad=84(I) Atr=02(Bulk) MxPS=1024 Ivl=0ms
E:  Ad=03(O) Atr=02(Bulk) MxPS=1024 Ivl=0ms
I:* If#= 4 Alt= 0 #EPs= 3 Cls=ff(vend.) Sub=ff Prot=ff Driver=option
E:  Ad=87(I) Atr=03(Int.) MxPS=  10 Ivl=32ms
E:  Ad=86(I) Atr=02(Bulk) MxPS=1024 Ivl=0ms
E:  Ad=04(O) Atr=02(Bulk) MxPS=1024 Ivl=0ms
I:* If#= 5 Alt= 0 #EPs= 3 Cls=ff(vend.) Sub=ff Prot=ff Driver=qmi_wwan
E:  Ad=88(I) Atr=03(Int.) MxPS=   8 Ivl=32ms
E:  Ad=8e(I) Atr=02(Bulk) MxPS=1024 Ivl=0ms
E:  Ad=0f(O) Atr=02(Bulk) MxPS=1024 Ivl=0ms
I:* If#= 6 Alt= 0 #EPs= 2 Cls=ff(vend.) Sub=42 Prot=01 Driver=usbfs
E:  Ad=05(O) Atr=02(Bulk) MxPS=1024 Ivl=0ms
E:  Ad=89(I) Atr=02(Bulk) MxPS=1024 Ivl=0ms

W jednym z początkowych postów było.

Na MF286D to nie działa. Nawet nie chce pobierać nic tftp..

admin i takie jak do gui?

A gdyby tak wrzucić tego busyboxa na napęd USB i spróbować odpalać go z /tmp/usb_disk/telnetd? Pamiętam, że z samej konsoli dało się go wystartować. Nie pamiętam tylko, czy nie trzeba było podpiąć pendrive sformatowanego jako ext2.
Próbowałem wcześniej i mi nie wyszło, ale być może spieprzyłem coś po drodze.

Nie , nie działa...

Trzymam kciuki i czekam na nowy wypust, bo ten działał długo , ale w końcu trzeba bło go włączyć
A podłączanie do wanu internetu tylko po to ,żeby uqmi instalować trochę upierdliwe..

Dobra , jest login i hasło do telnet (takie samo jak do samby ) :
login:admin
password: adminZteMf286

Szkoda tylko ,że nie da się tego uruchomić z usb...

@Cezary ,bo tam chyba dysk się automatycznie nie montuje , i chyba lepiej jak on jest w NTFS ... Może najpierw trzeba go zmusić do zamontowania ?

Hm, a gdyby dorzucić na początek coś, co nie zaczyna się od slasha, np. "sh -c" i wyescape'eować jakoś slashe?

W MF286D na update działa "włoski" system. Sam parokrotnie wgrywałem przez uboota soft TIM , po czym zmieniałem go na Elisa już toolem ZTE_Sales_Update_Framework. Ten tool sprawdza wersję softu , i jeśli jest ok , to w jakiś sposób coś aktywuje,ze w ooterze się wszystko killuie ,sciąga opogamowanie Elisa i flashuje.
Ustawiłem najpierw na sofcie Playa wersie softu TIMa , i też to poszło ,z tym ,że nie do końca bo router nie wstał...

Dla takiego człowieka jak ja to za trudne zrozumienie tego ,al ktoś bardziej biegły może rozwiąże to , co można w ten sposób wysłac i jaką komendą