search

zry98 / movistar-home-hacks

Reutilización de Movistar Home como un panel de dashboard de Home Assistant. / Repurposing Movistar Home as a Home Assistant dashboard panel.
https://t.me/movistar_home_hacking
27 stars 0 forks source link

easycwmp dump #1

Open successbyfailure opened 2 years ago

successbyfailure commented 2 years ago

Muy buen trabajo so far! Tengo un home nuevo y dos de segunda mano de camino :) ¿Quieres que pruebe algo con easycwmp ahora que están nuevos?

zry98 commented 2 years ago

Sí, por favor! no sé si tiene un Movistar WiFi para conectarlo, si es así, intenta iniciar sesión en la página de easycwmp y ve si hay algo a explotar. Y mejor escanea los puertos abiertos otra vez, ya que escaneé el mío mientras no estaba en la pantalla principal, creo que hubo muchos apps de Android y servicios que no se iniciaron en ese momento, tal vez hay algo más para explotar.

He subido algunos ficheros relacionados con el easycwmp que encontré en el flash dump, que contienen algunas contraseñas y otras configuraciones. Have fun!

successbyfailure commented 2 years ago

De momento he llegado hasta la pantalla de selección de wifi (tengo mvstar pero cambie el router): Se conecta a la red y no pasa de ahí al no reconocer el router de movistar. Le he tirado un nmap y solo ha detectado el 7006 abierto que contesta con una firma de easycwmp. por ese puerto he intentado abrir el navegador con easycwmp/easycwmp y no entra,vuelve a pedir el user.

Voy a sacar el router original del armario a ver si pasa de la ventana de seleccion de wifi, aunque me da la sensacion de que el cwmp ya deberia estar activo en esta fase.

zry98 commented 2 years ago

Hmmm, supongo que aún necesitarás desmontarlo y soldar un cable USB para continuar. Pero podrías probar las credenciales ACS1234/ACS1234 y ACSCR1234/ACSCR1234 en el otro fichero? Pero creo que estas son para el servidor ACS. No puedo encontrar nada más en mi dump, tal vez haya otras configuraciones en la partición cifrada /data.

successbyfailure commented 2 years ago

Tambien las he probado y nada. Pero pensándolo no se si es cosa de la clave o que no estoy llamando a ningún endpoint conocido. ¿tu llegaste a ver algo en esa web en tu home?

zry98 commented 2 years ago

no lo probé antes de instalar el linux, ahora no puede arrancar el Android-x86 original (pensé que sería fácil hacerlo reescribiendo el dump en flash jaja), ahora se atasca en la pantalla de arranque con fondo azul y un logo blanco de movistar.

ppnacho commented 2 years ago

Hola,

Buen proyecto. Acabo de hacerme con uno de estos equipos y estoy valorando reconvertirlo. No soy muy experto, pero si puedo contribuir con cualquier prueba, pues dentro del escaso tiempo libre que tengo, pues me apunto. Un saludo