Usuario: Contraseña:
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

Autor Tema: Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.  (Leído 94690 veces)

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado papones

  • Administrador
  • Trade Count: (0)
  • *****
  • Mensajes: 8513
  • Colaboraciones +195/-5
  • Sexo: Masculino
  • La paciencia la madre de la ciencia
    • Locos Por El Wifi
Borro post original ,debido a que la fuente se puso en contacto y me sugirió
eliminar la misma ya que el post fue eliminado también en su origen

Mantenemos el hilo abierto por estar activo por los usuarios.

« Última modificación: 18 de Octubre de 2012, 09:37:17 pm por papones »
Lease las normas del foro si es tan amable
http://www.auditoriaswireless.net/index.php/topic,3.0.html
Presentese  a la comunidad en el apartado del foro PRESENTACIONES

Desconectado ck32

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 1
  • Colaboraciones +0/-0
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #1 en: 13 de Junio de 2012, 07:46:25 pm »
Hello all,

Sorry for writting in english but I don't speak spanish ! I am from France and I am looking for this firmaware FAST3yyy_69127A for my sagem livebox 2. I want to downgrade my firmware to the 69127A one. All the link are down ! The post on the seguridadwireless forum is not more available ?
Does anybody know where to download this firmware ?
Thanks a lot
Regards

Citar
edito..dvdr
Hola a todos,

Lo siento por escribir en Inglés, pero yo no hablo español! Yo soy de Francia y estoy en busca de este FAST3yyy_69127A firmaware para mi sagem livebox 2. Quiero rebajar mi firmware para el 69127A uno. Todos los enlaces están abajo! El post en el foro seguridadwireless no está más disponible?
¿Alguien sabe donde descargar este firmware?
Muchas gracias
Saludos
« Última modificación: 04 de Octubre de 2012, 09:41:34 am por dvdr »

Desconectado vivvo

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 1
  • Colaboraciones +0/-0
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #2 en: 30 de Julio de 2012, 08:59:52 pm »
Hola, buenas tardes.

Yo también busco "desesperadamente"  :undecided: este firmware para intentar aprovechar el router.

¿Alguien puede ayudarnos con esta descarga?.

Muchas gracias por adelantado.  :embarrassed:

ViVVo

Desconectado davidson444

  • Moderador Global
  • Trade Count: (0)
  • *****
  • Mensajes: 2559
  • Colaboraciones +111/-1
  • Sexo: Masculino
  • blanco y en botella.......
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #3 en: 30 de Julio de 2012, 09:31:38 pm »
Hola, buenas tardes.

Yo también busco "desesperadamente"  :undecided: este firmware para intentar aprovechar el router.

¿Alguien puede ayudarnos con esta descarga?.

Muchas gracias por adelantado.  :embarrassed:

ViVVo
NORMAS

Desconectado archer

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 41
  • Colaboraciones +1/-0
  • Sexo: Masculino
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #4 en: 17 de Agosto de 2012, 08:24:58 pm »
Hola:

Pues parece que es casi imposible de encontrar este firmware. Yo lo he estado buscando por todos lados y no aparece. Lo que si he encontrado es algo de info de un router que es hermano  que se llama bbox2 (también hay otro llamado scarlet) y Agif, en algunos foros hablan de ellos por lo que  supongo que que serán compatibles.

Por los pantallazos que he visto me da la sensación de que firmware del livebox parece más chulo.
También hay gente trabajando en una posible versión "open"  y tienen much info.

https://hackerspace.be/OpenWRT/Belgacom_Box2_(bbox2)_OpenWRT_workshop

También es fácil encontrar firmwares:
BBOX2_6000GR.img.secure
FAST3464_6OC00A.img.secure.bin
FAST3464_60A040.img.secure.bin
BBOX2_fast3464_60I01U_fulldump.image
FAST3464_60A05E.img.secure
FAST3464_60A05S.img.secure
FAST3464_60A046.img.secure
(No he puesto los links pero en cualquier buscador salen)

En fin me he puesto manos a la obra pero no soy capaz de meterlo en el livebox2 , mira  que hay info y todo, pero no sé, me he atascado.

Ahora siempre se me queda en la pantalla de carga (creo que no está brikeado del todo) pero estoy más parado que un charco.


¿ hay alguien que esté interesado en este router?
EDITO:

Parece ser que no se pueden cargar firmwares en el livebox de otras marcas porque el propio boot no lo permite, primero habría que cambiarlo por el del otro router (AGIF por ejemplo) y después meter su firmware. En fin demasiado complicado para la poca información que existe. Además me temo que tampoco hay mucho interés.

« Última modificación: 18 de Septiembre de 2012, 09:42:34 am por archer »

Desconectado onflow

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 3
  • Colaboraciones +0/-0
  • Sexo: Masculino
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #5 en: 01 de Octubre de 2012, 08:11:56 pm »
Buenas a todos, aquí mi primer post, después de bastante tiempo trasteando por la web.

primero agradecer la gran ayuda que presta esta, y otras páginas similares, así como las personas que colaboran normalmente en las mismas; para gente como yo que andamos siempre cacharreando ayudan bastante.

Pero como todos, necesito un poco de ayuda extra, a ver si puede ser.

Desde hace tiempo tengo cogiendo polvo el Livebox2 (sagem) con intención de desbloquearlo.
En su día descargué el archivo openrg.img correspondiente, que por suerte, he encontrado en uno de los discos externos.

Bueno al lío, no hay manera de cargar esta imagen al router; he probado con cable ethernet y a aplicación del cd de  Orange  RGWrepair, por USB (el cable no es el de orange, es otro que tenía por ahí) y la la aplicación DWBFlash y por el método explicado de TFTP, pero no hay manera que cargue nada en el router.
Con los 2 programas de Orange se quedan esperando a que el router entre en "modo programación" y ahí se quedan,
con el servidor TFTP no reconoce hace nada (probado en las 4 tomas rj45, por si iba por ahí la cosa)

¿Alguien podría decir si hay algún método que le ha funcionado??

Gracias!!!
a.
« Última modificación: 01 de Octubre de 2012, 08:12:39 pm por onflow »

Desconectado papones

  • Administrador
  • Trade Count: (0)
  • *****
  • Mensajes: 8513
  • Colaboraciones +195/-5
  • Sexo: Masculino
  • La paciencia la madre de la ciencia
    • Locos Por El Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #6 en: 01 de Octubre de 2012, 08:17:31 pm »
Leete las normas y mira lo que pone sobre las presentaciones  :huh:
Lease las normas del foro si es tan amable
http://www.auditoriaswireless.net/index.php/topic,3.0.html
Presentese  a la comunidad en el apartado del foro PRESENTACIONES

Desconectado archer

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 41
  • Colaboraciones +1/-0
  • Sexo: Masculino
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #7 en: 02 de Octubre de 2012, 01:08:20 am »
¡¡¡ Aleluya !!!! Alguien por fin que tiene el famoso fichero openrg.img, lo he puesto en varios foros y ya lo daba como caso perdido.

Hablas de los programas "Orange  RGWrepair" y " DWBFlash " yo no los conozco pero una rápida busqueda en google y conducen a un livebox pero al antiguo el Inventel. No se si servirán también para el livebox2, pero mi opinión es que no.

Para cargar  el firmware hay que hacerlo desde un servidor tftp como dice el método. Si hay más métodos yo no los conozco. Eso si el nombre del fichero "openrg.img" puedes probar a cambiarlo por "0101A8C0.img" a ver si lo carga.


Yo tengo conectado el modem por serial y así se puede monitorizar el proceso, así que por favor envianos el fichero "openrg.img" y asi podemos probar nosotros tambien, subelo a cualquier descarga directa o dropbox o lo que se te ocurra y lo vemos.

Por cierto, como dice Papones deberias de pasarte por presentaciones, son normas de obligado cumplimiento de la casa.

Buenas a todos, aquí mi primer post, después de bastante tiempo trasteando por la web.

primero agradecer la gran ayuda que presta esta, y otras páginas similares, así como las personas que colaboran normalmente en las mismas; para gente como yo que andamos siempre cacharreando ayudan bastante.

Pero como todos, necesito un poco de ayuda extra, a ver si puede ser.

Desde hace tiempo tengo cogiendo polvo el Livebox2 (sagem) con intención de desbloquearlo.
En su día descargué el archivo openrg.img correspondiente, que por suerte, he encontrado en uno de los discos externos.

Bueno al lío, no hay manera de cargar esta imagen al router; he probado con cable ethernet y a aplicación del cd de  Orange  RGWrepair, por USB (el cable no es el de orange, es otro que tenía por ahí) y la la aplicación DWBFlash y por el método explicado de TFTP, pero no hay manera que cargue nada en el router.
Con los 2 programas de Orange se quedan esperando a que el router entre en "modo programación" y ahí se quedan,
con el servidor TFTP no reconoce hace nada (probado en las 4 tomas rj45, por si iba por ahí la cosa)

¿Alguien podría decir si hay algún método que le ha funcionado??

Gracias!!!
a.

Desconectado archer

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 41
  • Colaboraciones +1/-0
  • Sexo: Masculino
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #8 en: 04 de Octubre de 2012, 09:31:20 am »
Onflow: ¿como van esos progresos de actualización de firmware?, A ver si entre todos lo conseguimos, cuéntanos...

Desconectado archer

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 41
  • Colaboraciones +1/-0
  • Sexo: Masculino
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #9 en: 04 de Octubre de 2012, 01:47:35 pm »
Bueno como parece que el tema esta calentito, y gracias a la inestimable ayuda de Onflow que encontró el fichero, (espero que no te moleste que lo ponga yo), pero sé que hay gente impaciente por tenerlo aqui va:


http://www.gigasize.com/get/0f5jdcw3s0d

Sólo os pido que por favor aquellos que logren actualizarlo lo digan por aquí. Parece que hay problemas para hacerlo desde la versión de System Rescue: FAST3yyy_MRA_69224A. Y si alguien tiene alguna versión de System Rescue en su disco duro que la ponga. Necesito una para hacer pruebas con el mio.

La buena es: FAST3yyy_MRA_691288
------------------------------------------------------------------------------------------------------------------------------------------
Download link for the firmware:


http://www.gigasize.com/get/0f5jdcw3s0d

Please feedback about the procedure and results of your update. May be that people with System rescue FAST3yyy_MRA_69224A could have troubles.
 
« Última modificación: 05 de Octubre de 2012, 09:21:34 am por archer »

Desconectado ikerrg

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 40
  • Colaboraciones +0/-0
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #10 en: 05 de Octubre de 2012, 06:43:18 pm »
Hola,

No se si se trata del problema con el system rescue pero soy incapaz de subir el openrg.img a mi router. El tftpd32 no hace nada ni da ningún error, y conectando por telnet con el tftpd32 abierto no sirven el user root y el password 1234.
Alguna idea para poder continuar? Quizá estoy haciendo algo mal y no es culpa del system rescue. Se podría cambiar la versión del system rescue?

Muchas gracias.

Desconectado archer

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 41
  • Colaboraciones +1/-0
  • Sexo: Masculino
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #11 en: 06 de Octubre de 2012, 01:40:46 pm »
Pues parece ser que si, que el problema va a ser ese System Rescue , ¿ que versión tienes?.

La verdad es que si no puedes entrar por telnet no podrás cargar el firmware  puesto que tienes que  ejecutar load una vez que has por entrado por telnet y asi comienza la descarga por el servidor tftd32.(osease que sino tecleas "load" el servidor no hace nada)

Sería posible cargar otro System Rescue, uno bueno,  en esta página viene explicado como hacerlo.


https://hackerspace.be/OpenWRT/Belgacom_Box2_(bbox2)_OpenWRT_workshop

Código: [Seleccionar]
Topic: II - Livebox2 BOOTP, loading into RAM recovery, downgrade
Hello.
I'll detail how to make a firm load into RAM Recovery by flashing method called BOOTP.

Obviously we want to download the version of Recovery FAST3yyy_MRA_69223E with which we can do downgrade on the latest update called FAST3yyy_MRA_691288 with all the advantages that entails, but not with the FAST3yyy_MRA_69224A with which you gift to Orange to get many users have their routers corseted in their settings.
First of all say that's not as easy as the method "load", let it.
First of all is very interesting to carry out the process with serial port connection, we will also see if everything goes normally, using serial connection you can watch the whole process clearly, something like this:
Code:
 SAGEM-boot v2.7 Secure 0.8 for ADI chipset boxer
 CPU: ADI Fusiv 160 Family
 DRAM: 64 MB
 Flash: 32 MB
 Using default environment
 In: serial
 Out: serial
 Err: serial
 voxEmac
 Int boxer Sagem OK.
 manual recovery
 bootp tftp recovery force
 BOOTP broadcast 1
 BOOTP broadcast 2
 BOOTP broadcast 3
 *** Unhandled DHCP Option in OFFER / ACK: 46
 DHCP client bound to address 192.168.1.1
 Using device voxEmac
 TFTP from server 192.168.1.10; our IP address is 192.168.1.1
 Filename '0101A8C0. Img '.
 Load address: 0x80800000
 Loading: ################################################ #################
 ################################################## ###############
 ################################################## ###############
 ################################################## ###############
 ################################################## ###############
 ################################################## ###############
 ################################################## ###############
 ################################################## ###############
 ################################################## ###############
 ################################################## ###############
 ################
 done
 Bytes Transferred = 3407872 (340000 hex)
 Launch code from ram recovery
 partition not wiggle
 80800130 bootm
 # # Booting image at 80800130 ...
 Image Name: FAST3yyy_MRA_69223E
 Created: 2010-01-08 7:08:47 UTC
 Image Type: MIPS Linux Kernel Image (gzip compressed)
 Data Size: 3069766 Bytes = 2.9 MB
 Load Address: 80010000
 Entry Point: 801b6000
 Verifying Checksum ...  OK
 Uncompressing Kernel Image ...  OK
 Starting kernel ...

 .------------------------------------------------- ---------------.
 | = 0x6836 CPU_ID |
 `------------------------------------------------- ---------------'

 .------------------------------------------------- ---------------.
 | Dynamically DETECTED SDRAM_SIZE = 128 MB |
 `------------------------------------------------- ---------------'

 .------------------------------------------------- ---------------.
 | Dynamically DETECTED FLASH_SIZE = 32 MB |
 `------------------------------------------------- ---------------'

Person is unable, unwilling or know to make the connection serial can also make the process but will be blind if something goes wrong and there is no firm load Recovery.
I will not extend into details on using DHCP or TFTP servers, Google is your friend.
Required:
DHCP Server-pc.
TFTP Server-pc.
Firmware Recovery-renowned FAST3yyy_MRA_69223E asks you what your Livebox2, this renaming is not the same for all routers, you can see the file name that you are asked by serial connection or using wireshark. (In my case 0101A8C0.img)
Preparation:
-Configured with IP 192.168.1.10 and netmask 255.255.255.0 our ethernet adapter.
-Enable DHCP server on Windows I use this:
http://www.dhcpserver.de/dhcpsrv.htm
My configuration file:
Code:
 [SETTINGS]
 IPPOOL_1 = 192.168.1.1-254
 IPBIND_1 = 192.168.1.10
 AssociateBindsToPools = 1
 DeleteOnRelease = 0
 ExpiredLeaseTimeout = 3600
 [GENERAL]
 LEASETIME = 86400
 NodeType = 8
 SubNetMask = 255.255.255.0
 BootFile = 0101A8C0.img
 NEXTSERVER = 192.168.1.10
 DNS_0 = 80.58.61.250
 DNS_1 = 80.58.61.254
 ROUTER_0 = 192.168.1.1
 [DNS-Settings]
 EnableDNS = 0
 FORWARD = 80.58.61.250
 [TFTP-SETTINGS]
 EnableTFTP = 1
 ROOT = C: \ LBV2BOOTFLASH \ wwwroot
 WritePermission = 1
 [HTTP-SETTINGS]
 EnableHTTP = 0
 ROOT = C: \ LBV2BOOTFLASH \ wwwroot
 [00-30-DA-66-80-FB]
 IPADDR = 192.168.1.1
 AutoConfig = 12/06/2011 14:35:25
 LeaseEnd = 1323264925

We started our server-locating 0101A8C0.img TFTP TFTP directory.
Serial-connection if available or use wireshark to monitor if the router asks the same file name that you have prepared.
Process:
-Hold the reset button, turn on the router and then keep pressing until you see the blue light, this indicates the start of the recovery mode on the router.
-From there, if you are with serial will see the firmware loaded into RAM Recovery, if you have no serial connection you will have to wait and see if the same boat.

Note that if reiniciáis without performing the flash to be loaded into RAM this will not stand, you must copy or Image Recovery partition that allow the firmware to be superuser.

No se de dónde viene esta info pero creo que será una copia de lo que en su dia había en seguridadwireless.
También te digo que intentar encontrar este fichero (una system rescue válido) va a ser una odisea, para encontrar el openrg.img lo llevo buscando varios meses y poniendólo en multitud de foros y ha costado este igual ni lo encontramos nunca.

Otra posibilidad podría ser sacar una copia de una flash de un router  que ya esté con la versión buena. Como en ese router se puede entrar por telnet y se sabe user y password se hace una copia de toda la flash a un usb previamente montado en dicho router, esto está también documentado que funciona.
sería algo así:

Código: [Seleccionar]
Hay que entrar por telnet:

telnet 192.168.1.1

usuario: LBV2techno
password: 1901b95ae4295d613abf9eabae0b9d40

Si consigues entrar:

- Tecleas: shell

- Metemos un pendrive en el puerto usb.

- Montamos el usb si no está montado ya: mount /dev/sda1/mnt/flash

- Copiamos el contenido de la flash a nuestro pendrive:
dd if=/dev/mtdblock0 of=/mnt/flash/flashdump.img bs=1m

(también lo he visto en otros foros como):

dd if=/dev/mtdblock0 of=/mnt/sda1/flashdump.img
[code]


Luego como sabemos las direcciones de memoria de la flash se saca de ahí.

También en el comienzo del post se dice que hay más formas de carga sólo sería cuestión que alguien de los maestros que hace unos meses estuvieron en el tema nos "iluminaran" un poco.

Después de leer durante dos meses sobre todo esto creo que empieza a ser enfermizo para mi  :serious-business:




« Última modificación: 06 de Octubre de 2012, 01:43:33 pm por archer »

Desconectado ikerrg

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 40
  • Colaboraciones +0/-0
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #12 en: 06 de Octubre de 2012, 05:30:23 pm »
Tienes razón, esto empieza a ser enfermizo, porque yo ya había leído la información esa para meter un nuevo system rescue y no hubo forma de encontrar el archivo 0101A8C0. Img ni de conectarme activando un servidor dhcp en windows como dice el método. Creo que o nos ayuda alguien o mejor lo dejamos. Sigo pensando que es vergonzosa esta protección tan salvaje de los routers, el router es mío, he estado 2 años en Orange!!! Si fuese abogado se iban a cagar!!!

Desconectado archer

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 41
  • Colaboraciones +1/-0
  • Sexo: Masculino
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #13 en: 07 de Octubre de 2012, 11:51:06 am »
Tienes razón, esto empieza a ser enfermizo, porque yo ya había leído la información esa para meter un nuevo system rescue y no hubo forma de encontrar el archivo 0101A8C0. Img ni de conectarme activando un servidor dhcp en windows como dice el método. Creo que o nos ayuda alguien o mejor lo dejamos. Sigo pensando que es vergonzosa esta protección tan salvaje de los routers, el router es mío, he estado 2 años en Orange!!! Si fuese abogado se iban a cagar!!!

Pues si, si el router es tuyo deberías tener la posiblidad de darle otra utilidad, luego hablamos de la obsolescencia programada, si lo puedes usar para otra cosa, otra compañía etc...

Bueno al lio técnico:

El fichero 0101A8C0.img no existe, no intentes buscarlo porque no lo encontrarás, realmente es el nombre que tienes que ponerle al system rescue (renombrarlo). El router puede recibir (desde un servidor  --->  dhcp y tftp,  que como puse en el post anterior es este : http://www.dhcpserver.de/dhcpsrv.htm) un fichero y si tiene el nombre correcto y es bueno lo cargará y ejecutará.

(Por cierto yo he dado por sentado que el nombre del fichero es ese ya que lo he leído por ahí pero no lo he comprobado con el wireshark)

Puedo garantizar que funciona yo lo tengo configurado y mi router cuando arranca si el servidor está arrancado le pasa el fichero correctamente. Otra cosa es que mi router espere un fichero que es un sytem rescue y yo le pase un firmware por ejemplo, entonces pues nada dice que no arranca y ya está. Todo esto lo puedo saber porque tengo conectado el router por puerto serie y veo en todo momento lo que ocurre. Aquí podéis ver un ejemplo de las "perrerias" que se le puede hacer al bicho:

http://pastebin.com/Rrcr4J9X


Desconectado ikerrg

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 40
  • Colaboraciones +0/-0
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #14 en: 07 de Octubre de 2012, 12:03:08 pm »
Vaya, así que lo tienes conectado por puerto serie!!! Eso ya es demasiado profesional para mí!! ¿Y estando conectado por serie no puedes conseguir flashear el openrg.img por webos? Yo entiendo que con el metodo del DHCP el router lo que hace es arrancar desde un system rescue externo que le indicas, eso parece que podría abrir la posibilidad de arrancar el router con algún sistema simple que permitiese el flasheo (o al menos cambiar el password del usuario root). ¿Ese system rescue (versión buena) no estará dentro del openrg.img que ya tenemos?

Desconectado elfio

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 17
  • Colaboraciones +0/-0
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #15 en: 07 de Octubre de 2012, 05:54:30 pm »
Hola chicos

Me uno en vuestro afán por darle vida al livebox 2 :)

He seguido los pasos descritos en el primer post con la imagen del firmware que hay posteada y he podido cambiar la versión del firmware de mi router.

Estoy bastante verde en todo lo que concierne a routers, pero mi intención es echaros un cable para que podáis hacerlo (según he leído en el hilo, hasta ahora no habéis podido hacerlo) y en un momento dado meterle openwrt al router para hacer de él algo útil.

Como ya he dicho los pasos que he seguido han sido los descritos en el primer post. Lo he hecho desde una instalación de Archlinux 64 bits, el servidor tftp lo he montado con tftp-hpa (tal y como se instaló desde los repositorios oficiales; no tuve que cambiar ningún parámetro de configuración), y me conecté por telnet como se hace habitualmente desde un terminal de Linux.

El estado actual del router es funcionando, con el firmware FAST3yyy_69127A. Tengo cambiado el rango de direcciones IP (192.168.8.1 es la dirección del router) en el que crea la red local para compatibilizar la conexión por ethernet con el wifi y bueno, la conexión pc-router la hago mediante cable ethernet.

Si necesitáis más información, pedidmela.

Tengo una duda: el router llegó a mí tal cual, sin fuente de alimentación. Busqué por internet las especificaciones técnicas pero no conseguí información fiable sobre la fuente de alimentación (se que es de 12V en contínua porque lo indica en el propio router, pero no me quedó claro si era a 1 ó a 2 amperios), así que opté por curarme en salud y ponerle una de 1 amperio. ¿Vuestras fuentes de alimentación son a 1 ó 2 amperios?

Quedo a la espera.
Un saludo!

Desconectado ikerrg

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 40
  • Colaboraciones +0/-0
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #16 en: 07 de Octubre de 2012, 06:29:03 pm »
Aleluya!!!

Primero, con mucho gusto te respondo a tu pregunta: Tengo la fuente de alimentación original y es de 12V, 2A de salida en CC. Deberías ponerle una fuente de 2 A como mínimo o corres el riesgo de quemar la que has puesto de 1 A.

En cuanto a lo del firmware, aunque está publicado un poco más arriba en un post de archer, seguro que te pueden indicar los comandos paso a paso que tienes que ejecutar en el router para conseguirnos tu imagen del system rescue y del firmware y así poder hacer lo mismo que tú. Has tenido muchísima suerte de encontrar un router no actualizado, ya que en mi firmware me es imposible conectarme por telnet (ya no se puede con root, 1234).

Un saludo y seguimos en contacto.

P.D. Creo que lo que tienes que hacer es esto:
Código: [Seleccionar]
Hay que entrar por telnet:

telnet 192.168.1.1

usuario: LBV2techno
password: 1901b95ae4295d613abf9eabae0b9d40

Si consigues entrar:

- Tecleas: shell

- Metemos un pendrive en el puerto usb.

- Montamos el usb si no está montado ya: mount /dev/sda1/mnt/flash

- Copiamos el contenido de la flash a nuestro pendrive:
dd if=/dev/mtdblock0 of=/mnt/flash/flashdump.img bs=1m

(también lo he visto en otros foros como):

dd if=/dev/mtdblock0 of=/mnt/sda1/flashdump.img

« Última modificación: 07 de Octubre de 2012, 06:38:23 pm por ikerrg »

Desconectado elfio

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 17
  • Colaboraciones +0/-0
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #17 en: 07 de Octubre de 2012, 07:03:23 pm »
No me deja hacer login con ese usuario y contraseña. En cambio sí me deja entrar con root 1234.

Y si entro como root, el comando shell devuelve error. Tampoco puedo montar el pendrive como root.

Edito: desde la interfaz web del router se ve el pendrive como montado, pero la interfaz de telnet no responde a los comandos que necesitamos (mount, dd...)
« Última modificación: 07 de Octubre de 2012, 07:50:59 pm por elfio »

Desconectado ikerrg

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 40
  • Colaboraciones +0/-0
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #18 en: 07 de Octubre de 2012, 07:48:52 pm »
No se en qué modo te estás conectando con telnet. Has probado a hacerlo con el router habiendo arrancado normalmente, sin tener que presionar el botón reset de atrás? Creo que la conexión root 1234 es sólo para cuando te conectas con el system rescue arrancado, no en modo normal, que debes usar el otro usuario y password. De todas formas, cuando archer lea estos mensajes quizá pueda ayudarnos.

Gracias.

Desconectado ikerrg

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 40
  • Colaboraciones +0/-0
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #19 en: 07 de Octubre de 2012, 08:28:13 pm »
Es extraño que no acepte los comandos, ejecutando "shell" debería aceptarlos. Yo he probado en mi nuevo router de Jazztel (un huawei al que si tengo acceso root por telnet) y parece que tienes acceso a un shell tipo bash donde poner lo que quieras.

Desconectado elfio

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 17
  • Colaboraciones +0/-0
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #20 en: 07 de Octubre de 2012, 08:52:44 pm »
Como he probado es con el router iniciado normalmente.
Para conectarme a él utilizo el siguiente comando:
$ telnet 192.168.8.1
(recuerdo que le cambié la IP para compatibilizar con mi wifi)

Y una vez dentro me deja utilizar una serie muy reducida de comandos:
exit
ls
home
wlan
save
adsl
sndcp
reboot
erase
version
show
load
loadapp                                                                                                                                                                             
ping

Esa lista aparece al ejecutar el comando '$ ls'
No he probado a ejecutarlos todos porque no quería fastidiar nada :p

Desconectado ikerrg

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 40
  • Colaboraciones +0/-0
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #21 en: 07 de Octubre de 2012, 09:07:36 pm »
Bueno, gracias por tu ayuda. No vamos a preocuparnos todavía, archer y otros foreros tienen muchísimas horas de vuelo destripando este router, así que seguro que nos echan un cable. Yo por mi parte no puedo hacer mucho porque no puedo conectarme por telnet con mi firmware y system rescue actualizados.

Desconectado archer

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 41
  • Colaboraciones +1/-0
  • Sexo: Masculino
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #22 en: 07 de Octubre de 2012, 09:18:09 pm »
Hola.

Veo que esto va "palante", gracias elfio por tu inestimable colaboración,  Ikerrg te está dirigiendo correctamente, veo que ha cogido el "rollo" a la primera. He leido lo que poneis y me temo que nos hemos saltado un paso:

había unos programa que circulaban por ahí unos para Android y otros para widnows que lo publicitaban como "liberadores de livebox tal y tal" deben de meter alguna sequencia de comandos por la podias usar el modem con otra compañía, etc...y supongo que el telnet quedaría activo. En resumen alguna sequencia en el router despues de la cual ya quedaba el telnet activo.
por ejemplo este:
https://rapidshare.com/#!download|981p12|120727626|lvbUnlocker1.1__3_.zip|231|0|0

El listado de comandos para hacerlo manualmente  debo de tenerlo por ahí me pongo a buscarlo.

Por cierto Ikerrg te iba a contestar  a tu comentario pero como los acontecimientos han cambiado te respondo luego.
EDITADO:

Al final he encontrado un script de linux, y en él podemos ver como hay que entrar con el user y password que pusimos al principio. (Yo ya dudaba).

Código: [Seleccionar]
#!/usr/bin/env python

import telnetlib, time

# Poner esto a 0 para deshabilitar las opciones del menú
# o a 1 para habilitarlas
HABILITAR = 1;

tn = telnetlib.Telnet ( "192.168.1.1" );
tn.read_until("login: ");
tn.write("LBV2techno\n");
tn.read_until("Password: ");
tn.write("1901b95ae4295d613abf9eabae0b9d40\n");
for i in `range(1,3)`:
tn.write("\n");
tn.write("rg_conf_set wbm/settings/pages/backuprestore %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/vpn %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/fax %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/log %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/licence %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/community %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/visio %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/livezoom %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/pages/hsiab %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/network/dhcp %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/network/ftlock %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/network/ftlock %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/network/tvrouted %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/services/professionnal %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/services/rtcphone %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/services/universal_phone %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/services/wifipushbutton %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/services/msgwaiting %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/test/sipdev %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/test/fmdev %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/network/h323 %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("rg_conf_set wbm/settings/services/wpspushbutton %i\n" % HABILITAR);
tn.read_until("Returned 0");
tn.write("save\n");
time.sleep(2);
tn.write("reboot\n");


Fuente:

http://foro.elhacker.net/hacking_avanzado/seguridadwireless_ha_desbloqueado_el_router_livebox2_de_orange_con_howto-t335203.0.html

Si no puedes entrar me quedo sin recursos...... :cry:




« Última modificación: 07 de Octubre de 2012, 10:35:56 pm por archer »

Desconectado archer

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 41
  • Colaboraciones +1/-0
  • Sexo: Masculino
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #23 en: 07 de Octubre de 2012, 10:45:11 pm »
No se en qué modo te estás conectando con telnet. Has probado a hacerlo con el router habiendo arrancado normalmente, sin tener que presionar el botón reset de atrás? Creo que la conexión root 1234 es sólo para cuando te conectas con el system rescue arrancado, no en modo normal, que debes usar el otro usuario y password. De todas formas, cuando archer lea estos mensajes quizá pueda ayudarnos.

Gracias.

Correcto  con el router arrancado normalmente, ya he visto que luego dice Elfio que así lo hacía.

Desconectado elfio

  • Trade Count: (0)
  • Novato
  • *
  • Mensajes: 17
  • Colaboraciones +0/-0
  • Loco por el Wifi
Re:Firmware livebox 2 FAST3yyy_69127A e instrucciones para downgrade/upgrade.
« Respuesta #24 en: 07 de Octubre de 2012, 11:11:47 pm »
¡Lo he vuelto a intentar y ya me ha dejado hacer el login!
Probablemente me equivocaría al introducir usuario o contraseña.

Bueno, he ido a dar los pasos que están descritos antes y puedo ejecutar '$ shell' pero luego me dice que no reconoce el comando dd:

Código: [Seleccionar]
[LBV2techno @ home]$ shell


BusyBox v1.01 (2005.09.07-07:38+0000) Built-in shell (ash)
Enter 'help' for a list of built-in commands.

/ # mount /dev/sda1 /mnt/flash
/ # dd if=/dev/mtdblock0 of=/mnt/flash/flasdump.img bs=1m
/bin/sh: dd: not found
/ #

Aquí un help:
Código: [Seleccionar]
/ # help

Built-in commands:
-------------------
        . : alias bg break cd chdir continue eval exec exit export false
        fg hash help jobs kill let local pwd read readonly return set
        shift times trap true type ulimit umask unalias unset wait

/ #

Y aquí lo que me devolvía un '$ ls' antes de ejecutar el '$ shell':
Código: [Seleccionar]
[LBV2techno @ home]$ ls
exit
ls
home
igmp_status
igmp_reset
dyn_route_print
dyn_route_del
cat_log
host
pvc_scan
pvc_scan_restart
pvc_scan_status
rg_conf_print
rg_conf_set
rg_conf_set_obscure
rg_conf_del
rg_conf_ram_set
rg_conf_ram_print
rg_conf_ram_del
reconf
ffs_mount
ffs_umount
ffs_format
mii_dev_link_status_get
mii_phy_reg_get
mii_phy_reg_set
mii_eth_reg_get
mii_eth_reg_set
wlan
save
flash_chksum
adsl
atm
sndcp                                                                                                                                                                               
ssi_bluetooth_acl_check                                                                                                                                                             
ssi_bluetooth_device_connected                                                                                                                                                     
ssi_ctp_tl_connected                                                                                                                                                               
ssi_ctp_tl_disconnected                                                                                                                                                             
rmt_mng_enable                                                                                                                                                                     
rmt_mng_login                                                                                                                                                                       
rmt_mng_add_user                                                                                                                                                                   
bridge_info                                                                                                                                                                         
fw_restart                                                                                                                                                                         
fw_start
fw_stop
fw_filter
mac_cache_dump
fw_dump
fw_variable
fw_trace
fw_set_age
help
vlan_add
sys_ioctl
etask_list_dump
meminfo
log_lev_on
log_lev_off
die
ps
entity_close
reboot
rg_ifconfig
cat
shell
restore_default
erase
exec
print_main_wan
route
ver
date
version
show
flash_commit
flash_erase
load
loadapp
boot
flash_layout
flash_dump
lock
unlock
bset
ifconfig
ping

Y un '$ help all' del terminal antes de ejecutar el shell:

Código: [Seleccionar]
[LBV2techno @ home]$ help all

Command Category terminal - Commands to contorol Livebox execution
exit           Exit sub menu
ls             List sub menu contents
home           Go back to home directory
die            Exit from Livebox and return ret
ps             Print Livebox's tasks
entity_close   Close an entity

Command Category igmp - IGMP Proxy related commands
igmp_status   Print IGMP subscription of device
igmp_reset    Clear all IGMP subscriptions

Command Category dns_route - Dyncamic Routing according to DNS replies
dyn_route_print   Print Dynamic Routes
dyn_route_del     Delete Dynamic Routes

Command Category pvc - PVC scan related commands
pvc_scan           Scan predefined vpi.vci to determine PPP protocol
pvc_scan_restart   Restart PVC scan
pvc_scan_status    Display PVC scan status

Command Category rg_conf - Read and write Livebox configuration data
rg_conf_print         Print Livebox configuration
rg_conf_set           Set Livebox configuration path to value
rg_conf_set_obscure   Set Livebox configuration path to an obscured value
rg_conf_del           Delete subtree from Livebox configuration
rg_conf_ram_set       Set Livebox dynamic configuration
rg_conf_ram_print     Print Livebox dynamic configuration
rg_conf_ram_del       Delete subtree from Livebox dynamic configuration
reconf                Reconfigure the system according to the current Livebox
                      configuration

Command Category ffs - Flash file system
ffs_mount    Mount FFS device
ffs_umount   Unmount FFS device
ffs_format   Format FFS device

Command Category mii - MII Low level control
mii_dev_link_status_get   Get Link Status for all device ports using MII
mii_phy_reg_get           Get PHY MII register value
mii_phy_reg_set           Set PHY MII register value
mii_eth_reg_get           Get Ethernet MII register value
mii_eth_reg_set           Set Ethernet MII register value

Command Category FT wlan commands - FT wlan commands
wlan   wlan

Command Category FT commands - FT commands
save           Save configurating to flash
flash_chksum   Display all flash sections checksums

Command Category FT adsl commands - FT adsl commands
adsl   adsl

Command Category FT atm commands - FT atm commands
atm   atm

Command Category FT sndcp commands - FT sndcp commands
sndcp   sndcp

Command Category bluetooth_ssi - API for communication between OpenRG & Bluetooth hcid
ssi_bluetooth_acl_check         
ssi_bluetooth_device_connected   
ssi_ctp_tl_connected             
ssi_ctp_tl_disconnected         

Command Category rmt_mng - Remote Management Commands
rmt_mng_enable     
rmt_mng_login     
rmt_mng_add_user   

Command Category firewall - Control and display Firewall and NAT data
fw_restart       Stop and start Firewall & NAT
fw_start         Start Firewall & NAT
fw_stop          Stop Firewall & NAT
fw_filter        Turn Firewall packet inspection on/off
mac_cache_dump   Dump MAC cache data
fw_dump          Dispaly Firewall data
fw_variable      Display variables of the firewall rules
fw_trace         Trace packet traversal via the Firewall ruleset
fw_set_age       Set Firewall default connection TTL

Command Category cmd - Commands related to the Command module
help   Commands Help

Command Category tasks - API for Livebox tasks
host          Resolve host by name
bridge_info   Print bridge information
vlan_add      Add VLAN interface

Command Category debug - Debug Livebox
sys_ioctl         issue openrg ioctl
etask_list_dump   Dump back trace of all etasks
meminfo           Print memory information

Command Category log - Contorols Livebox logging behaviour
cat_log       Prints or deletes contents of log to console
log_lev_on    Redirect rg_error output equal to or higher than level to the
              current console.
log_lev_off   Stop rg_error redirection to the current console

Command Category terminal - Commands to contorol Livebox execution
exit           Exit sub menu
ls             List sub menu contents
home           Go back to home directory
die            Exit from Livebox and return ret
ps             Print Livebox's tasks
entity_close   Close an entity

Command Category main_task - main_task commands
reboot            Reboot the system
rg_ifconfig       List Livebox Network Devices
cat               Print file contents to console
shell             Spawn busybox shell in foreground
restore_default   Restore default configuration
erase             Restore default configuration
exec              Execute program
print_main_wan    Print the name of the current main wan device
route             Print route table
ver               Display version information
date              Print the current UTC and local time
version           Display version information for installation
show              Display version information for production

Command Category flash - Flash and loader related commands
flash_commit   Save Livebox configuration to flash
flash_erase    Erase a given section in the flash
load           Load and burn image
loadapp        Load and burn image app1 or app2
boot           Boot the system
flash_layout   Print the flash layout and content
flash_dump     Dump the flash content
lock           Lock mtd region
unlock         Unlock mtd region
bset           Configure bootloader
ifconfig       Configure network interface
ping           Test network connectivity

Returned 0

Vosotros diréis. :)
« Última modificación: 07 de Octubre de 2012, 11:23:47 pm por elfio »


Share me

Digg  Facebook  SlashDot  Delicious  Technorati  Twitter  Google  Yahoo
Smf

 

Dumpper All V.x.x

DUMPPER WPS PENTESTING