Como averiguar pass admin en el HG556++

Podrías enviarme la contraseña de admin.

vdias.pt(a)gmail.com

Gracias.

yo creia que al resetear el router volvia a valores de fabrica, lo que no se es que si de fabrica salen con pass distintos o siempre con uno tipico.

¿De verdad con esto podemos captar la contraseña de admin que se pone al autoconfigurarse? Con el putty habrá que hacer una conexión serial, no telnet, ¿no?

Gran descubrimiento, y a que pines del cable CA-42 de nokia se han de conectar? que creo que tengo uno por ahi..

Gracias!

para abrir el router solo hay que quitar el tornillo que justo por detrás del numero de serie/mac?

Que bueno sitio encontraran los cabrones... ;)

Hola, lo estoy intentando con el cable DKU-2 de nokia, que es parecido, lo que no tengo claro es lo del Putty como conectar con el router, puedes darme mas detalles???

No consigo conecar con el putty en serie, ya que le conecto el usb, hay alguna configuracion para que me detecte la conexion con el cable usb????

No se que hago mal, he conectado el cable rx al del router tx i el de masa, me lee pero con caracteres raros:

=~=~=~=~=~=~=~=~=~=~=~= PuTTY log 2010.11.13 11:44:42 =~=~=~=~=~=~=~=~=~=~=~=
WS
*úÚªÊÊj
ú ¥µµµµµµµ¦¤»zªÚªú;»zªúû
}]µ…M"¿-¿«««««««‹åë«««««««1!¿/55¿/5¿a-!#"'¿-¿««««««««‹åë«««««««1!¿/55¿/5¿a-!#"Ÿ¿-¿«««««««‹åë FMQkéªzõ•Õeååë 4"Ú›{»»Zûk]ÕmÍõåÕý»-=AŸA™-»¿95=57¿953''
åëåë FMQkéªzõ•Õeååë 4"Ú›{»»ZûË…••Uµåõ]µÅý!5¿}We¿Ÿ£Ÿ£™-§¿5#9='=-!#‹¿ggyåëåë LMQÒtôÛªºªÚªºúËzêÚúK*ë FMQkéªzõ•Õeååë 4"Ú›{»»Zûk]ÕmÍõåÕý»#=AŸA™™»¿95=57¿953''
åëåë FMQkéªzõ•Õeååë 4"Ú›{»»ZûË…••Uµåõ]µÅý!5¿}We¿Ÿ£Ÿ£™™§¿5#9='=-!#‹¿ggyåëåë yy½¬Tú›j:ªú›êj:úkú›Uå]µ…-¿{9%c)A-#-Q=# SÓQ)ªú«ºzúû;ªšºúûÚ
*jÊʪ
ªÊú+
ºªZå;Ÿ‹¿!¿¯5/Ÿ­¿5#5-#1¿7-=;'57¿=5ëå SÓQ)ªú«ºzúû«ºªÚªºúûÚ
*jÊʪ
ªÊú+
ºªZå;Ÿ‹¿!¿¯5/Ÿ­¿5#5-#1¿'5=#-#1¿=5ëå;Ÿ‹¿!!'!1
¿9/=#15¿755957§¿!=1=-#1ëå;Ÿ‹¿!¿¯5/Ÿ­¿5#5-#1¿3!=7-#1¿=5ëå K¤ÛÊ**êÊ
µµ]•ë VMO¤Eõýyom_¿S5#7!…‡}/5!ƒ§¿_!79m7…‡Ÿ337ƒåë K¤éôËjÊ:
ŠúkÊú«º*ë OÑ)ê©:Zûûkë»Û«û{;‹ëmU››‡'ƒ§¿}[•-"‡'ƒ§¿[s•‡'ƒ§¿[s•›‡'ƒ§¿[s›-™‡'ƒ§¿[s•-™‡'ƒ§¿wu{Uq‡'ƒ­ëå OÑ)êšÊZû›Õmeµ…ý›£Ÿ£Ÿëåy!
-1/¿¯9­¿›ŸŸ•¥›ŸŸ"¿}/5!¿y!%%#-9=-!#§¿m#9£¿}''¿[-1/¿[5557ëå DRZûû{»Ûû{ë]½Õm…e…%'-¥;­ëå OÑ)jÔºª
õ]½Õm…e-¿S5-!#¿›£Ÿ£ëåy!
-1/¿¯9­¿›ŸŸ¥›ŸŸ-¿}/5!¿y!%%#-9=-!#§¿m#9§¿}''¿[-1/¿[5557ëå OÑ)ê"jZûûk»«û{ë]½Õm…e…%'-¥;­ëå=/A9-‹¿y[¥gYwi¥£™££'ëå_ym‹¿u#=;'-#1¿75-95¿ŸŸŸŸ‹ŸŸ‹Ÿ£Ÿ¿¯ŸŸŸŸ¿¥ƒ¿ŸŸŸ›­ëå ^©úû›mÕuý¿[51_¿¿oW¿¿¿yWg¿yWgAU¿yWgAg¿wsYëå¿¿¿¿¿›-›#¿¿¿¿¿›Ÿ¿¿oW›Ÿ¿¿¿¿¿¿Ÿ¿¿¿¿¿¿¿¿¿cëå¿¿¿¿¿›-›#¿¿¿¿¿›Ÿ¿¿oW-Ÿ¿¿¿¿¿¿Ÿ¿¿¿¿¿¿¿¿¿cëå¿¿¿›¿¿›-'#¿¿¿¿¿›Ÿ¿¿oW-Ÿ¿¿¿¿¿¿Ÿ¿¿¿¿¿¿¿¿¿cëå¿¿¿™¿¿›-››#¿¿¿¿¿›Ÿ¿¿oW-Ÿ¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿cëå¿¿¿-¿¿›-›'#¿¿¿¿¿›Ÿ¿¿oW-Ÿ¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿cëå¿¿¿•¿¿›-™›#¿¿¿¿¿›Ÿ¿¿oW-Ÿ¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿cëå¿¿¿"¿¿›-™'#¿¿¿¿¿›Ÿ¿¿oW-Ÿ¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿cëå¿¿¿'¿¿›--›#¿¿¿¿¿›Ÿ¿¿oW-Ÿ¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿cëå¿¿¿¿¿›--'#¿¿¿¿¿›Ÿ¿¿oW-Ÿ¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿cëå¿¿¿¿¿›-•›#¿¿¿¿¿›Ÿ¿¿oW-Ÿ¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿cëå¿¿Ÿ¿¿›-•'#¿¿¿¿¿›Ÿ¿¿oW-Ÿ¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿cëå¿¿¿¿›-"›#¿¿¿¿¿›Ÿ¿¿oW-Ÿ¿¿¿¿¿¿¿¿¿¿¿¿¿¿¿cëå¿¿›¿¿›-"'#¿¿¿¿¿›Ÿ¿¿oW-Ÿ¿¿¿¿¿¿¿¿¿¿Ÿ¿¿¿¿¿cëå¿¿™¿¿›-'›#¿¿¿¿¿›Ÿ¿¿oW-Ÿ¿¿¿¿¿¿¿¿¿¿Ÿ¿¿¿¿¿cëå ÓSÕjº
mõÝõm͵]Õme-¿73¥ƒ73A-#3!£#A#%=7=‹¿Ÿëå ×Wõ+jú›j:ºªÚúÛÊÊjº½mÕe½ý…¿›ëåwsY¿%=¿'5¿7¿…¿™¿-9)ëå DK¦é¶öëëŠúÛ꺪ÊZûë+í}eý›e;¿•£•e;¿e;¿"e;¿e;¿›e;¿e;¿›-e;¿™"e;¿-e;¿•-e;ëå-3-Ÿ‹¿#1¿eyY‹¿¿Ÿ§§›§™§-§•§"§'§§§Ÿ§§›§™§-§•ëå-3-Ÿ‹¿%=9¿-'£›¿/
¿™£Ÿ‡'ƒ¿=7-!¿›£Ÿ‡'ƒëå-3-Ÿ‹¿U5¿/¿55¿¿3!¿QeuA}yA{u¿=33-9ëå-3-Ÿ‹¿U5¿/¿55¿Ÿ¿3!¿QeuA}yA{i¿=33-9ëå-3-Ÿ‹¿U5¿/¿55¿›¿3!¿QeuA}yASm¿=33-9ëå-3-Ÿ‹¿U5¿/¿55¿™¿3!¿QeuA}yASa¿=33-9ëå-3-Ÿ‹¿U5¿/¿55¿¿3!¿y}{¿=33-9ëå-3-Ÿ‹¿U5¿/¿55¿¿3!¿;5=9!#ëå-3-Ÿ‹¿U5¿/¿55¿'¿3!¿U}_Ywëå-3-Ÿ‹¿}/5!¿•-"¿a'¿5%'=-!#‹¿%5%…ŸŸŸŸŸŸŸŸ§¿-…™¿/A;=5…Ÿ;ŸŸŸŸŸŸŸëå DRZû+êÊúëÊ:úû
:jÊjúÛªŠjʺªÚªºZå y½ªRÊÕ]U}õý=åë JKÒR::Zû{
ʺêúºZû
úûÚ
ʪÊÊúKj::ªº*ë V[X^\[®®VÅe-¿c!¿9/¿75-95åë DRÊ
šjŠZûk
ʺ:Zû…ý9/¿75-95åë DÒÖEåõ}%uE'cy';IEåë VMÑ‹õý[=7-!¿…¿åë aaW×UÅ…}/5!AY5a#5S}_§--›'……;Q=_)e!75‹§%A'e-7S=I}/m#75E£'Q5‹7-=;'57£åë ³¨«zú…EÕmÕM՝-¿™Ÿ¿¯guq­ëå ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå OÑéVë VMÑQi)ú+õ=ýY=-!#‹™™ëå ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå OÑ)j©ŠÊºêºªZûÛÕeÕ]]µÅýS}_¿73=-A#ëå ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå OÑ)*zê
eÕ]-¿y/=#1-#1¿!¿9/=##5'¿›-›§¿s'=1¿ŸŸŸ§¿_s¿Ÿëå SÓQ)ªúëºzúû«ºªÚªºúûÚ
*jÊʪ
ªÊú+
ºªZå;Ÿ‹¿!¿›¯=/Ÿ­¿5#5-#1¿'5=#-#1¿=5ëå;Ÿ‹¿!!'!1
¿9/=#15¿755957§¿!=1=-#1ëå;Ÿ‹¿!¿›¯=/Ÿ­¿5#5-#1¿3!=7-#1¿=5ëå ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå OÑ)*zê
eÕ]-¿y/=#1-#1¿!¿9/=##5'¿›-›§¿s'=1¿™ŸŸŸ§¿_s¿Ÿëå ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå OÑ)*zê
eÕ]-¿y/=#1-#1¿!¿9/=##5'¿›-'§¿s'=1¿™ŸŸ›§¿_s¿Ÿëå ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå OÑ)*zê
eÕ]-¿y/=#1-#1¿!¿9/=##5'¿›-››§¿s'=1¿™ŸŸ›§¿_s¿Ÿëå §£¶öû
ÚºúÛ{ëºzúkû«ºªÚjŠú»jÊêÚ:ªºú˺꺪ZåY5#7¿Ymq¯­¿!¿-7¿-Ÿ›¿!#¿5/¿7!#ëå Kªj
õ…åm=-‹¿9A'-%-9¿YuW¿!¿ëå ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå OÑ)j©ŠÊºêºªZûÛÕeÕ]]µÅýS}_¿73=-A#ëå §£¶öû
ÚºúÛ{ëºzúkû«ºªÚjŠú;ªêÚjŠú˺꺪Zå ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå OÑ)*zê
eÕ]-¿y/=#1-#1¿!¿9/=##5'¿›-›§¿s'=1¿ŸŸŸ§¿_s¿Ÿëå §£¶ö»
ú
:
ŠjúËzꊪú»ªºªÊºªº:ûûÚ
úêŠêºjŠZå;Ÿ‹¿!¿›¯=/Ÿ­¿5#5-#1¿3!=7-#1¿=5ëå ]j]j]j]j]j))tÔúºúkÊúÛªjŠ+ë ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå OÑ)*zê
eÕ]-¿y/=#1-#1¿!¿9/=##5'¿›-›§¿s'=1¿™ŸŸŸ§¿_s¿Ÿëå £SS)tTÚú
Ú*ê:+ë V[µöËꊻúÛÕ]mµÕMÕý-¿!;+59¿¿-#¿=¿S!-95¿/5#¿w-='_'=#¿=;'5¿- 5¿'!=7-#1§¿5#!¿™åë V[µöËꊻúÛÕ]mµÕMÕý-¿!;+59¿™¿-#¿=¿S!-95¿/5#¿y=''s!=7¿=;'5¿- 5¿'!=7-#1§¿5#!¿™åë ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå OÑ)*zê
eÕ]-¿y/=#1-#1¿!¿9/=##5'¿›-'§¿s'=1¿™ŸŸ›§¿_s¿Ÿëå H£)jê:úËê::úkjº
e}õµe½•µí•ë KtÔÚ:ªÊZûÛõÝý'5¿¯7!5¿=¿%=9/-#1¿'5¿5-¿-#¿/=¿9/=-#­åë KtÔÚ:ªÊZûÛõÝý'5¿¯7!5¿=¿%=9/-#1¿'5¿5-¿-#¿/=¿9/=-#­åë KtÔÚ:ªÊZûÛõÝý'5¿¯7!5¿=¿%=9/-#1¿'5¿5-¿-#¿/=¿9/=-#­åë KtÔÚ:ªÊZû³õÝý'5¿¯7!5¿=¿%=9/-#1¿'5¿5-¿-#¿/=¿9/=-#­åë ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå OÑ)*zê
eÕ]-¿y/=#1-#1¿!¿9/=##5'¿›-››§¿s'=1¿™ŸŸ›§¿_s¿Ÿëå ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå OÑ)*zê
eÕ]-¿y/=#1-#1¿!¿9/=##5'¿›-›'§¿s'=1¿™ŸŸ›§¿_s¿Ÿëå ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå OÑ)*zê
eÕ]-¿y/=#1-#1¿!¿9/=##5'¿›-™›§¿s'=1¿™ŸŸ›§¿_s¿Ÿëå ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå OÑ)*zê
eÕ]-¿y/=#1-#1¿!¿9/=##5'¿›-™'§¿s'=1¿™ŸŸ›§¿_s¿Ÿëå ³¨«zú…EÕmÕM՝-¿›¿¯guq­ëå OÑ)*zê
eÕ]-¿y/=#1-#1¿!¿9/=##5'¿›--›§¿s'=1¿™ŸŸ›§¿_s¿Ÿëå ¯LV±«]Õmý;!m#-¿åë §¤£U©©Újµ]•ë ]¤QÓôÛ
Êê}}µµ]ýåëu-¿;!}m#-¿åë{aY‹¿u-¿;!m#-¿åë ³

Que solucion me dais???

Vaya ya se porque no te va.No vale el DKU-2 ya que es un cable directo USB a USB no lleva conversor serie..Valen el DKU-5 o CA-42 de nokia o un conversor TTL.

Pensé que habían borrado el hilo pero veo que le han puesto chincheta como debería ser. Excelente trabajo.

Alguien puede mirar cual es el usuario/contraseña para esta página de auto-configuración "http://212.145.159.161:8081/cwmpWeb/WGCPEMgt"???

Viene en la área de admin / tr69c.

he probado con un cable serie rs232 que tiene que ser lo mismo, masa y rx pero tambien me lee con caracteres raros.

No viene a ser lo mismo que con un ttl converter????? le he puesto 115200 y nada.

Haber si alguien me puede ayudar, he comprado un Convertidor USB 2.0 a Puerto Serie RS232 Logilink AU0002B le he instalado el driver, la clavija rs232 es macho y he conectado el pin 5 GND y el pin 2, me da un voltaje de 0,00, me lee pero me da caracteres estraños, sabe alguien decirme si lo hago bien con el pin 2 o es otro pin?????

Y podrías mirar los datos de VoIP para poder hacer pruebas a ver si se pueden usar en otros sistemas?

Me estaba preguntando que si por romper la pegatina donde está la mac se pierde la garantia del cacharro. Que creeis?

Os felicito por el post.

Buenas, a mi es que no me han mandado la carta de bienvenida y por tanto no se como acceder a adsl.vf... tengo adsl 6mb con el h556a y no he necesitado configurar nada para tener datos

Los pines 4,5,7 y 8 de los conectores ethernet no se usan (al menos en CAT5e). ¿Se podría soldar el TX y el GND a dos de esos pines de uno de los conectores ethernet y hacer un cable ethernet con dos cables en dichos pines y así no tener que abrir el router cuando vaya a leer? ¿O esos pines que no se usan también están conectados al switch y puede dañarlo?

Noticias nuevas:El pass no esta ligado a la MAC del router ni a el en ningun modo.Es decir una vez leido es persistente al menos hasta con otro router igual.Por lo tanto una vez leido ya nos valdra para siempre que capemos los accesos a sus servers tanto TR609 y SMTP.

Ayer monté el circuito de los transistores i resistencias, desmonté el ruter soldé dos pines a la placa del router. Y con el putty guardé todo el codigo.

Ahora ja tengo acceso al router os dejo algunas fotos, por si alguien tiene alguna duda.

i.imgur.com/DBCxN.jpg

i.imgur.com/ZgOeX.jpg

i.imgur.com/eadiD.jpg

i.imgur.com/6jVpm.jpg

Gracias a todos

Los que vais sacando los passwords, ¿podriais ponerlos en este post?¿ haber si relmente son ahora deferentes para todos? o haber si tienen una pauta y lo descubrimos...

Joder, me han canviado el pass de la carta de bienvenida, podeis confirmar si os funciona el mismo pass o tambien lo cambiaron????? La semana pasada funcionaba i ahora no!!!!!!!

Confirmarme si podeis

Haber si alguien me ayuda, tengo el USB2.0 to RS232 TTL Converter Module PL2303 con su driver instalado.

1. Le conecto el cable GND al GND del router y el RX al TX del router.

2. Abro el Putty y le pongo serie a 115200 y le pongo el puerto asignado por el driver prolific y conecto.

3. Conecto el router a la corriente y el ttl enpieza a parpadear la luz verde de rx y enciende fija la roja D2.

4. En la consola no me recibe nada de nada.

He probado varias configuraciones del putty pero no hay manera que lea, cuando usaba la coneccion directa sin ttl si leia pero caracteres raros.

Que hago mal????

¿Alguien ha conseguido hacer funcionar el conversor ttl que han propuesto unos post atras con el Putty? ¿o con cualquier otro programa?

Hola... He estado leyendo todo lo relativo a sacar las passwords del router HG556a y me pregunto exáctamente para qué queréis saber las contraseñas que os asignan si podéis cambiarla vosotros a placer y bloquear a Vodafone para que os la cambien.

Yo hoy al conectar por primera vez el router a la ADSL de Vodafone ya no podía acceder con el usuario "admin" y la clave genérica "VF-EShg556" por lo que comentáis de que ponen una distinta a cada usuario... Pero yo lo que he hecho ha sido volver a resetear el router a la configuración de fábrica, y SIN CONECTARLO A INTERNET me he metido con el usuario "admin" y la clave que he puesto antes, he desactivado todas las opciones de control a distancia que vienen por defecto para que los de Vodafone puedan trastear, y una vez desactivadas lo he conectado a internet y ya llevo 10 horas conectado sin que se haya cambiado la clave, y he estado trasteando en el router, abriendo puertos, cambiando WIFI, etc. y he reiniciado varias veces...

Alguien que haya averiguado el pass ha copiado los datos de configuración?? Lo digo para poder configurar la VOIP en otros router o para hacerlo en este con la password por defecto

Perdonar, pero no entiendo bien lo que estais haciendo, ¿De verdad todo esto es para sacar los password?.

Lo de desmontar el router, y todo esto es de verdad para ver las password, creo que hay varios sistemas mucho mas rápidos y comodos, e incluso están explicado en este foro, yo soy un principiante en esto y lo he sacado leyendo un poco, pero si alguien realmente tiene duda os lo explico.

Saludos.

Toma mi correo, miguel_pucela@hotmail.com

Gracias

Por favor ayuda.

no consigo sacar la pass de admin y sigo todos los pasos

necesito un manual para torpes

He seguido este hilo con mucho interés, hasta finalmente conseguir extraer el pass de administrador. En mi caso he utilizado un convesor TTL-RS232 que tenia por casa, he conectado al router (VCC, GND y TX).

El router en cuestión. El detalle del tornillo oculto bajo la etiqueta..

Desmontaje de la placa, localizar pads para realizar la soldadura de los pinheaders:

Montaje del conjunto y realización de ventana por donde tener acceso a los pinheaders para poder conectar el conversor TTL-RS232

El resultado final:

Este es el conversor TTL-RS232 que he utilizado. Requiere alimentación que por le mismo conector la cojo del router (VCC)

Tan solo queda configurar el Putty para conexion serie y velocidad 115200, además de activar la creación del log para despues buscar el password.

• He resetado el router previamente a realizar el resto de conexiones, quedando al final apagado
• Conectar el conector al conversor TTL-RS232 y este directamente al puerto serie del portátil
• Con el Putty arrancado conectar al router la alimentación
• El log del Putty comenzará a "escupir" todo el proceso de carga y configuración. Llega un momento que se detiene, y se reinicia el router volviendo el log a "escupir"
• Pasado un tiempo el log se detiene y no sale nada mas. Ya nos han cambiado el pass del admin, sino probad a ver si accedeis con el VF-EShg556...
• Cerramos el Putty y vamos a ver el log que nos ha generado:

• =~=~=~=~=~=~=~=~=~=~=~= PuTTY log 2011.02.07 23:51:46 =~=~=~=~=~=~=~=~=~=~=~=
  
  CFE version cfe.d081.5003 for BCM96358 (32bit,SP,BE)
  
  Build Date: Wed Nov 11 10:36:35 CST 2009 (Lihua_68693)
  
  Copyright (C) 2006 Huawei Technologies Co. Ltd.
  
  Boot Address 0xbe000000
  
  Initializing Arena.
  
  Initializing Devices.
  
  @w45260: Flash Manufacture id :c2
  
  @w45260Flash Device id :2201
  
  @w45260flipCFIGeometry:1
  
  Parallel flash device: name , id 0x2201, size 16384KB
  
  *** GetHG556aBoardVersion = <0> ***
  
  CPU type 0x2A010: 300MHz, Bus: 133MHz, Ref: 64MHz
  
  Total memory: 67108864 bytes (64MB)

• Buscamos la cadena
  Line:153=====syspwd=
• Encontramos
  Line:153=====syspwd=VF-EShg556 , que se corresponde al pass inicial
• Algo mas abajo
  Line:153=====syspwd=AB3X1E1S, será este el nuevo pass!!!!
• Tan solo nos falta verificarlo accediendo al router: htp://192.168.0.1 USER: admin PASS: AB3X1E1S

Aqui os dejo mi experiencia, Saludos,

Tengo un par de dudas, la primera, ¿la Vcc es de 5v ó de 3,3V? ¿De qué punto la sacas?

La segunda ¿cuál es la configuración del puerto serie? bits, paridad...

Un saludo