Trottle Jan 25 2016 at 11:06

Недокументированные возможности оптического терминала ZTE ZXHN F660 от МГТС

5 min

80K

Information Security*

From sandbox

+13

Comments 16

pav5000 Jan 25 2016 at 18:42

МГТС режет входящие соединения по наиболее популярным портам (как минимум по 21,23,80,443,8080) ещё на своей стороне, так что повлиять на это мы не можем.

Странно, у меня МГТС и их штатный оптический роутер. Порты не режутся, давно уже поднят веб сервер на 80 и 443, настроен dyndns, доступ извне без проблем.

Trottle Feb 8 2016 at 00:06

Проверил ещё раз — с 443 портом погорячился — он открыт, а вот остальные перечисленные недоступны. У вас точно static IP не куплен? Давно подключались?

pav5000 Feb 9 2016 at 11:24

Static IP точно не куплен, пользуюсь DynDNS. Подключался вроде год назад.
Насколько помню, 80-ый не работал, пока я не настроил DMZ на МГТСовском роутере.

Mopper Jan 25 2016 at 19:49

Это вопрос уже не начинающих. Есть хардкорная статья про сборку собственного toolchain для предыдущей версии F660 – habrahabr.ru/post/211759

На мою «Хардкорную» статью ссылаются.
Прям аж прослезился от гордости))

Mopper Jan 25 2016 at 19:55

11. Можно ли навесить свои функции на автозагрузку?
Очень настоятельно не рекомендую это делать. У F660 есть 2 печальные особенности:

Полностью присоединяюсь к этому пункту. Я запорол так два модема. Каждый раз потом приходилось разыгрывать невинность перед очередным ремонтником который менял модем на новый.
Можно у автора поинтересоваться сколько он модемов запорол?

Trottle Feb 8 2016 at 00:07

(потупив взор) Меньше вашего…

UFO just landed and posted this here

MrGobus Jan 26 2016 at 13:27

«Зайдя из внутренней сети по адресу 192.168.1.1/manager_dev_config_t.gch и нажав на кнопку “Backup Configuration” ...»

Нажал, зашел, получил:

404 Not Found

The requested URL '/manager_dev_config_t.gch' was not found on this server.
Mini web server 1.0 ZTE corp 2005.

Определяет модель как

Модель F660

Хотя, видом своим коробка квадратная и отличается от той что на картинке, точно модель разглядеть не могу, высоко. Есть ли модификации f660 или что не так с моей машинкой. А то я как то паникую =)

Trottle Feb 8 2016 at 00:10

Под именем F660 вообще много устройств может быть, в разных корпусах, и даже с разной архитектурой внутри. Сначала у МГТС был вроде ZXA10, здесь описан ZXHN, а у вас что за зверь?

UFO just landed and posted this here

Trottle Feb 8 2016 at 00:12

… А зачем? Штатный способ (что в настройках, что кнопкой) гасит wifi, и это состояние сохраняется после перезагрузки.

UFO just landed and posted this here

Qwentor Dec 11 2016 at 14:56

Тоже 404 Not Found
The requested URL '/manager_dev_config_t.gch' was not found on this server.

Закрыли?

Trottle Dec 17 2016 at 18:33

Да, похоже, что закрыли. Заодно принудительно сменили пароли административным пользователям, что для Web, что для Telnet. Причем даже те, которые пользователь уже вручную сменил (вот это как-то не совсем красиво...)

Trottle Mar 11 2017 at 17:08

Упс… Обознатушки… Не меняли они пароли. Просто деактивировали пользователя mgts. Ну и дыру в Web закрыли. Так что жить можно.

VEG Nov 26 2017 at 10:50

11. Можно ли навесить свои функции на автозагрузку?
Очень настоятельно не рекомендую это делать.

Но всё же, смог ли кто-то навесить выполнение своих команд при перезагрузке модема?

Мне нужно добавить выполнение одной команды для того чтобы я мог из интернета через Wake On LAN включить свой компьютер. Просто в панели модема настроить порт-форвардинг нельзя — он не пересылает пакет Wake On LAN когда не видит, что комп включен. И чтобы решить эту проблему, нужно выполнить в модеме команду типа этой (192.168.1.2 — IP компа, ab:ab:ab:ab:ab:ab — MAC сетевухи):

ip neigh add 192.168.1.2 lladdr ab:ab:ab:ab:ab:ab nud permanent dev br0 || ip neigh change 192.168.1.2 lladdr ab:ab:ab:ab:ab:ab nud permanent dev br0

Я создал файл /userconfig/init.sh с приведённой выше командой. Осталось придумать как заставить его выполняться сразу после загрузки модема, чтобы в случае если вдруг кратковременно пропадёт свет, модем сам сделал необходимую инициализацию.

/etc/inittab и сами скрипты, выполняемые при загрузке, находятся на read-only разделе. Перемонтировать раздел для записи командой "mount -n -o remount,rw /" не получается, ругается что не может найти соответствующую запись в /etc/fstab. Пошёл гуглить в интернете и встретил несколько человек, кто угробил свои модемы в попытке перемонтировать этот раздел для записи. Вот я и интересуюсь, известен ли правильный способ :)