I use ILIAD (Italy) as a sim, it is connected to an Iliad antenna so not in ransharing wind3. For the moment I have installed Watchcat. Let's see how it behaves

Cezary mam problem z wymuszaniem pasm. Chciałem przemienić działanie e3276 na mf286d. Zrobiłem plik o nazwie wymuszanie.sh z treścią:

#!/bin/sh
PORT=/dev/ttyUSB1

case $1 in

"auto")
echo "Wybrano automatyczny tryb pracy modemu."
ifdown test; MODE='AT+ZNLOCKBAND=1,0,20080800C5,0' gcom -d $PORT -s /etc/gcom/setmode.gcom; ifup test;
exit 0 ;;

esac

w pliku /etc/config/luci na końcu tego pliku mam dodane:

config command
    option name 'LTE/UMTS/GPRS'
    option command '/bin/wymuszanie.sh auto'

Klikam potem w lucynie własne komendy, uruchom i wyświetla mi taki błąd:

# /bin/wymuszanie.sh auto
/bin/wymuszanie.sh: line 28: syntax error: unexpected word (expecting ")")

Błędne polecenie (Kod: 512)

co mam źle?

Ok dzięki. Zakręciło mną i nie spojrzałem na tą 28. Działa

Zdarzyło się komuś, że po włączeniu nie ma komunikacji z routerem w sensie nie przydziela adresu po dhcp ale tez ustawienie na sztywno i wpisanie adresu ip routera nie daje możliwości połączenia się z nim. Już 3 raz mi się tak przytrafiło i akurat miałem odpiętą konsolę uart więc nie mam logów. W tej chwili router jedzie na sofcie Cezarego:

OpenWrt 22.03-SNAPSHOT r19441-3cfe050c4a / LuCI openwrt-22.03 branch git-22.140.66268-ef99568

To drugie (rootfs) to czysty squashfs:

Parallel unsquashfs: Using 16 processors
2652 inodes (2713 blocks) to write


create_inode: could not create character device squashfs-root/dev/console, because you're not superuser!
[=======================================================================================================================================================================================| ] 2712/2713  99%

created 2365 files
created 160 directories
created 286 symlinks
created 0 devices
created 0 fifos

Robisz na nim unsquashfs4 img-245742597_vol-ubi_rootfs.ubifs

Ten pierwszy to kernel, nic ci po nim w sumie.

file nazwa-pliku w linuksie i powie ci czym jest ten plik.

Dzięki

Nie otwierałem routera, nie mam kabelków do konsoli. Marzy mi się zestawienie sesji telnetu, albo chociaż wymuszenie OTA. Tak sobie myślę skoro przez przeglądarkę można ustawiać i czytać parametry (np band lock 3CA) to może uda się zrobić coś więcej.

Lubię taką motywację

Póki co udało mi się rozpakować

* 8 *
$ 7z e mtd8.bin 

* 9 *
$ ubireader_extract_images mtd9.bin 
$ unsquashfs img-803481881_vol-ubi_rootfs.ubifs 

* 21 *
$ unsquashfs mtd21.bin

Walczę z 10, jakies sugestie? Wykryło mi jako

mtd10.bin:        Apple DiskCopy 4.2 image DF01.05, 1067264 bytes, 0xc4 encoding, 0x5a format

ale to chyba jest ściema.

Wydaje mi się, że na B02 (BD_TELIAMF286DV1.0.0B02 [Nov  2 2019 08:08:50]) działa https://talosintelligence.com/vulnerabi … -2021-1316

Taki brudny kod

    print(requests.get(f'http://{router_ip}/goform/goform_get_cmd_process',
                       params={'cmd': 'last_login_time', 'isTest': 'false'},
                       headers=headers, cookies=login.cookies).json())

    print(requests.get(f'http://{router_ip}/goform/goform_get_cmd_process',
                       params={'cmd': 'last_login_time', 'multi_data': 1, 'last_login_time_flag': 0},
                       headers=headers, cookies=login.cookies).json())

    print(requests.get(f'http://{router_ip}/goform/goform_get_cmd_process',
                       params={'cmd': 'last_login_time', 'isTest': 'false'},
                       headers=headers, cookies=login.cookies).json())

daje mi w konsoli

{'last_login_time': '54624'}
{'last_login_time': '54624'}
{'last_login_time': ''}

Exploit jest z 2021, soft z 2019

To jest mtd10.bin od MiG25 stad https://eko.one.pl/forum/viewtopic.php? … 09#p256209 a konkretnie https://www.mediafire.com/file/9uflue6h … D.zip/file

Ani ubireader ani 7zip ani unsquashfs nie chca tego tknac

Możecie przetestować czy tylko ja tak mam choć testowałem na razie na 2 sztukach mf286d na openwrt Cezarego, że po 3-4 zmianach bandów nie działa już ifup . Pomaga albo AT+CFUN=1,1 albo reboot