Öncelikle herkesin Kurban bayramını kutlarım. Bu bayram, ziyarete geldiğim ailemin evinde ZXHN H298A modem var ve bir miktar karıştırmak istedim. Arayüz çok kısıtlı, arka planda bir deaktif root kullanıcısı var. Config dosyasının içinden root kullanıcı şifresine ulaşılabiliyoruz. Kalın yazan yer root şifresi.
Modem arayüzüne girdiğimizde ise bu root kullanıcısının şifesini değiştirebiliyoruz. Bunun için herhangi bir şifre değiştirme sayfasına Chrome tarayıcısi ile gelmeniz gerekiyor. Geliştirici araçlarını sağ üst köşeden açtıktan sonra;
Visual Studio 2019 kurarken python geliştirme ve c++ masaüstü geliştirme tikleri olacak ve windows 10 kullanıyor iseniz c++ içinde windows 10 sdk seçili olduğuna emin olun pyton kurarken ise path diye bir seçenek var onuda tikleyin.
Daha sonra https://github.com/mkst/zte-config-utility adresinden dosyaları indirin ve bir klasore çıkartın Modem arayüzüzünden alınan config.bin dosyasını indirdiğiniz klosorun yani setup.py dosyasının olduğu klasore direk atın Başlat Çalıştır Cmd yazın Cmd ekranını açın pythonun kurulu olduğu yeri belirleyin ve cmd ekranına cd C:\Users\Kullanıcı Adı\AppData\Local\Programs\Python\Python39\Scripts enterlayın ve açın sonra "pip install pycryptodomex" kodunu girin ve pycryptodomex kurulana kadar bekleyin warrning yazarsada kapatmayın kurulunca succesfully diye bir yazı gözükecek onu görünce cmd ekranını kapatın
Daha sonra tekrar başlat çalıştır cmd ekranını açın ve cd C:\Users\Kullanıcı Adı\Desktop\Yeni klasör\zte-config-utility-master\zte-config-utility-master yani ben masaütüne çıkardım github dan indirdiğim dosyayı siz nereye çıkardıysanız o adresi yazacaksınız. Adresi yazıp enterladıktan sonra "py setup.py install --user" yazacaksınız ve zcu diye bir dosyayı kuracak ve en sonunda cmd ekranı açık iken "py examples/decode.py --serial ZTEXXXXXXXXXXXX config.bin config.xml" yazıp enterlayın ve config.xml dosyası oluşacaktır daha sonra config.bin dosyasını silin. Sonra config.xml dosyasını not defteri ile açın Sol üst köşede Düzen Ve Bul deyin root yazın Enable val = 0 olan yeri 1 yazın sonra tekrar bul seçeneğinden root bölümünü bulup düzenleyip kaydedin.
Config.xml dosyasını düzenledikten sonra Cmd ekranına geri dönün ve "py examples/encode.py --serial ZTEXXXXXXXXXXXX --signature “ZXHN H298A V1.0” config.xml config.bin" yazın ve enterlayın düzenlediğiniz config.xml dosyası config.bin dosyası oluşacak ve onu modeme yükleyin ve bekleyin. modem açıldığında root ve şifrenizi girerek root bölümüne ulaştınız tebrikler.
Not: "--serial ZTEXXXXXXXXXXXX" xxx olan yere modem yönetim bölümünde bulunan seri numaranızı gireceksiniz.
Hata alırsanız Cmd açın ve pytonun kurulu olduğu yere gidin "cd C:\Users\Kullanıcı Adı\AppData\Local\Programs\Python\Python39\Scripts" enterlayın ve "pip list" yazın pip 20.2.4 pycryptodomex 3.9.8 setuptools 49.2.1 zcu 0.1.0
Modem arayüzüne girdiğimizde ise bu root kullanıcısının şifesini değiştirebiliyoruz. Bunun için herhangi bir şifre değiştirme sayfasına Chrome tarayıcısi ile gelmeniz gerekiyor. Geliştirici araçlarını sağ üst köşeden açtıktan sonra;
<input type="text" id="Username:0" name="Username:0" value="" class="inputNorm" disabled="disabled"> --> <input type="text" id="Username:0" name="Username:0" value="" class="inputNorm">
<input type="hidden" id="_InstID:0" value="IGD.AU2"> --> <input type="hidden" id="_InstID:0" value="IGD.AU1">
<input type="hidden" id="Right:0" value="2"> --> <input type="hidden" id="Right:0" value="1">
Olarak değiştiriyoruz, kullanıcı adı root şifre ise $F1r1@dl giriyorsunuz ve yeni şifrenizi 2 kere giriyorsunuz. root şifresi değişiyor.
< Resime gitmek için tıklayın >
Ancak kullanıcı pasife alıntığı için giriş yapamıyoruz. SSH ve Telnet de aynı şekilde.
Kali ile bu akaşam config dosyasını değiştirerek tekrar modeme atmaya çalışacağım bakalım root kullanıcısını aktif edebilecek miyim?
DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.
Üye Ol Şimdi DeğilÜye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.
< Bu mesaj bir yönetici tarafından değiştirilmiştir >