TG789pvn Cracking + save唔到nvram config解決方法

本帖最後由 cracker 於 2011-8-31 23:01 編輯

裝左條500M, 放低左隻TG789pvn, 點知用user:user 係save唔到config, 睇泥又要crack crack佢...

暫時只係知當Internet = GE, 佢會用你個e-mail account + password 去 login PPPOE去取得IP, 並非WAN = DHCP Client

除左user:user, 仲有個Administrator:*******, 但password encrypted 左, 唔係貢易爆...

今晚會試試用MAX 3232 入 Serial Console改password...

待續....

 
等待師兄爆破佢!
我都畀呢隻野玩死!

TOP

本帖最後由 cracker 於 2011-8-31 11:50 編輯

玩左成晚成功利用MAX 3232連接TG789pvn的Console

但Console係有Auths的, 所以Administrator password還未破解到
呢個我會打算用JTAG Cable把成個TG789pvn ROM clone出泥再修改user.ini的Administrator Password.

而TG789pvn save唔到config原因, 是因為Web GUI沒有saveall buttom, (但係console係見到有auto save功能, 但唔知幾耐行一次)
我試過係Web GUI 改完config, 再係console login user:user 然後打saveall
拔電再插改左概 config係有返哂係到的...
  1. Username : user

  2. Password : ****

  3. ------------------------------------------------------------------------



  4.                              ______  NETVIGATOR Wireless Home Gateway

  5.                          ___/_____/\

  6.                         /         /\\  8.4.D.D

  7.                   _____/__       /  \\

  8.                 _/       /\_____/___ \  Copyright (c) 1999-2010, THOMSON

  9.                //       /  \       /\ \

  10.        _______//_______/    \     / _\/______

  11.       /      / \       \    /    / /        /\

  12.    __/      /   \       \  /    / /        / _\__

  13.   / /      /     \_______\/    / /        / /   /\

  14. /_/______/___________________/ /________/ /___/  \

  15. \ \      \    ___________    \ \        \ \   \  /

  16.   \_\      \  /          /\    \ \        \ \___\/

  17.      \      \/          /  \    \ \        \  /

  18.       \_____/          /    \    \ \________\/

  19.            /__________/      \    \  /

  20.            \   _____  \      /_____\/

  21.             \ /    /\  \    /___\/

  22.              /____/  \  \  /

  23.              \    \  /___\/

  24.               \____\/



  25. ------------------------------------------------------------------------

  26. TG789Pvn{user}=>help

  27. Following commands are available :



  28. help             : Displays this help information

  29. menu             : Displays menu

  30. ?                : Displays this help information

  31. exit             : Exits this shell.

  32. ..               : Exits group selection.

  33. saveall          : Saves current configuration.

  34. ping             : Send ICMP ECHO_REQUEST packets.

  35. traceroute       : Send ICMP/UDP packets to trace the ip path.



  36. Following command groups are available :



  37. contentsharing  firewall        printersharing  rtact           service         

  38. appointment     connection      cwmp            dsd             led            

  39. atm             config          debug           dhcp            dns            

  40. dyndns          env             eth             expr            ids            

  41. igmp            interface       label           language        memm            

  42. mlp             nat             ppp             ptrace          sntp            

  43. ssh             statecheck      system          systemlog       testigmp        

  44. upgrade         user            wansensing      wireless        
複製代碼

TOP

Done, 各位請慢用
附件: 您需要登錄才可以下載或查看附件。沒有帳號?註冊

TOP

TOP

有冇人破到中興 931VII

TOP

裝左條500M, 放低左隻TG789pvn, 點知用user:user 係save唔到config, 睇泥又要crack crack佢...

暫時 ...
cracker 發表於 2011-8-30 14:31


有冇PCCW 500MB既師兄試過PC直插ONT Login PPPOE?
我PC 1插ONT 就 Auto Get左IP , Login PPPOE 總係 ID / PW Error ...
Thanks

TOP

TG789pvn save唔到nvram config解決方法:
http://192.168.8.1登入user:user, 改好wireless SSID, password等設定

然後用putty SSH: 192.168.8.1 port 22
login: user
password: user

打 "saveall" 即完成儲存設定

TOP

有冇PCCW 500MB既師兄試過PC直插ONT Login PPPOE?
我PC 1插ONT 就 Auto Get左IP , Login PPPOE 總係 ID / ...
pandahk 發表於 2011-8-31 22:27



    我講話可以用e-mail pppoe login ONT, 有少少遍差, 個login應該仲要加左d字上去, 仲check緊

TOP

我講話可以用e-mail pppoe login ONT, 有少少遍差, 個login應該仲要加左d字上去, 仲check緊:lovelin ...
cracker 發表於 2011-8-31 23:00

拜託你了,Thanks~

TOP