Extraer datos GPON y SIP del router ZTE F680

Sobre el tema de la ONT, lo de siempre la misma marca que utilice en los despliegues ya que puede estar configurada para solo aceptar esa marca, por lo que tu ONT tendrá que ser una ZTE F601, para configurar esta ONT es tan fácil como resetearla de fábrica, ponerte en tu pc la ip 192.168.100.2 y entrar en el interfaz web en 192.168.100.1 con la cuenta admin/admin

el tema es que estas usando el puerto equivocado.. tenes que usar el otro puerto serie. yo ya estoy ahi, pero aparte tampoco se le puede extraer mucho.. las iptables se vuelven a la configuracion original tras el reinicio... yo estoy renegando porque no funciona bien el nat loopback... llevo una semana renegando y no he logrado mucho...

Mi granito de arena, como mi version viene actualizada a la 4...T6, no puedo sacar datos, pero he podido cambiar el usuario 1234, darle privilegios admin.
Por conexión de serie:

sendcmd 1 DB p DevAuthInfo [Para saber que fila modificar, yo he modificado la row 2, que corresponde a 1234 y me quito el usuario de serie a la vez]

sendcmd 1 DB set DevAuthInfo 2 User TUSUARIO

sendcmd 1 DB set DevAuthInfo 2 Pass TUCLAVE

sendcmd 1 DB set DevAuthInfo 2 Level 1

sendcmd 1 DB save

Hacemos un backup de la config por si restablecemos de fabrica y fin.

Por si a alguien le sirve, investigando y trasteando he conseguido obtener los datos de configuración SIP para Masmovil:

hola, hay algun tutorial paso a paso para gente que no entiende mucho de linux, o alguien que me diga como hago el enlace simbolico que dice este tutorial blog.eth1.es/2017/02/18/desbloqueando-el…er-zte-f680/

porque este tutorial es apto para la última versión del router que envían ???

que pasos debo seguir para la ultima version???

Gracias a todos. A mi me acaban de instalar uno de Yoigo:

ZTE F680

Hardware Version: V4.0

Software Version: V4.0.10P1T3

He conseguido acceder a los datos con el USB siguiendo vuestras instrucciones. En concreto siguiendo el tutorial blog.eth1.es/2017/02/18/desbloqueando-el…er-zte-f680/ pero modificando el archivo smb.conf con el codigo puesto por Boca de Pez:

[global]
  guest account = root
  deadtime = 5
  log level = 0
  server string = Samba Server
  security = share
  load printers = no
  workgroup = workgroup
  short preserve case = yes
  preserve case = yes
  netbios name = smbshare
[samba]
  comment = samba share dir
  read only = no
  guest ok = yes
  guest only = yes
  short preserve case = yes
  preserve case = yes
  max connections = 3
  path = /mnt
[root]
  exec = sendcmd 1 DB set TelnetCfg 0 UserTypeFlag 0; sendcmd 1 DB save
  comment = samba share root
  read only = no
  guest ok = yes
  guest only = yes
  short preserve case = yes
  preserve case = yes
  max connections = 3
  path = /

Y luego accediendo por telnet por el puerto 23 y usuario/pass = root/Zte521

Otra via para atacar este problema sería descifrar el archivo de backup de configuración, donde imagino que se guarda todo. Para el que quiera echarle un vistazo aquí puede haber información al respecto reverseengineering.stackexchange.com/que…-config-file (no es el mismo modelo de router pero es muy probable que el sistema sea el mismo)

Para los que solo necesitamos acceso a internet y no los datos SIP como se configura la conexión en un router/firewall distinto?

Por ejemplo con orange me basta con conectar el ONT al firewall (pfsense) y configurar la wan por la VLAN 832 y listo. No hace falta ni usuarios ni contraseñas ni nada más.

Cómo se configuraría con Masmovil/pepephone, asumiendo que pido no tener GNAT?

Hola KirO,

¿Puedes indicarnos el método que has utilizado para descifrar el binario y obtener los datos SIP? Llevo sin teléfono desde que me instalaron la linea, ya que tengo un teléfono VoIP y no puedo obtener la clave SIP en mi Router ZTE F680 V4...

Gracias.

¿Alguna novedad para sacar los datos SIP sin asteriscos? Me han cambiado el contrato de fibra de masmovil y con nuevas claves y router.El martes tengo que devolver el router antiguo que aún conservo. Mi idea era enchufar el router antiguo y extraer todo como hice en su momento, pero no sincroniza . Algún idea ? Gracias

Hola, ¿tenemos alguna noticia de Kiro? Si no es así, ¿donde hará el anuncio? ¿en este hilo?. Gracias, sobre todo a Kiro y a cesar por encontrar y probar respectivamente el método de obtención de los datos.

En mi caso, no necesito los datos SIP, solo obtener acceso a través de telnet a la shell root no capada.

Tengo HW v4.0 con software P1T6, pero con el bug samba listo para bailar.

Hola, a ver si algún "Boss"/"God" en linux puede echarme un cable.

Estoy intentando deshacerme del TR069 modificando las iptables del router tapando los "bujeros" por donde entra masmovil, pero se ve que a) o el propio router, en su logica, necesita el TR069 y se autoreinicia o b) masmovil es más inteligente que yo y sigue consiguiendo entrar por alguna interfaz de desarrollo que yo no veo o no se tapar y lo renician.

El caso es que no llega a reiniciarse entero, parece que hace un soft-reboot porque todo se restablece, pero por ejemplo se mantienen los cambios hechos con el bug samba usado y el telnet arrancado por el busybox.

Así pues pido ayuda al personal, para a ver si entre todos podemos poner una tapia al acceso al F680. He encontrado este foro (nethelpforums.net/viewtopic.php?t=1095) y hablan de aplicar lo siguiente:

iptables -A INPUT -p tcp --dport 58000 -j DROP
killall -9 telnetd

Pero la primera orden no produce efecto, he tenido que ir modificando una a una las que eran con un:

iptables -R chain rule-line-number config

Por ejemplo:

iptables -R fwports 1 -p tcp -d your.wan.ip.com --dport 58000 -j DROP

Pero cada vez que se aplican estas reglas, pasado un tiempo el router hace un soft-reboot, reestableciendose la configuración por defecto.

He intentado desactivarlo también a través de la configuración de la base de datos (tabla MgtServer, propiedad Tr069Enable), pero no tiene efecto alguno como solución al soft-reboot además de que los puertos siguen expuestos en la interfaz WAN.

Y sobre la segunda, tienen implementada alguna lógica sobre el router que provoca que todos los daemon de telnetd configurados por defecto se reinicien automáticamente si se detienen, así que tampoco es efectiva.

Por cierto ¿que programa es /sbin/getty?

Es más, estando fuera de CG-NAT esto es un peligro, ya que cualquiera puede usar fuerza bruta contra los puertos expuestos y conseguir las credenciales. No hablo ya si es posible de hacer un telnet a través de la red a la interfaz wan con IP pública. Podrían tener acceso a todo el router y lo que es más preocupante, a toda la red local.

P.D.: Si, soy Edward Snowden.

Hola, alguien que tenga yoigo y haya conseguido obtener las claves sip por tener un router de los v2, ¿puede decirme que pinta tienen esas claves

Me refiero a que tamaño tienen, si tienen letras mayúsculas y minúsculas, números signos, etc

Gracias

Buenas,

¿Ha cambiado algo de la configuración sip? o ¿Tienen problemas?

Ahora puedo realizar llamadas, pero al recibir me dice un mensaje "El número marcado no es accesible". Lleva la misma configuración en el granstream un año y algo...

Saludos ;-)

Hola, usando el nuevo método:

wiki.bandaancha.st/Obtener_datos_Router_ZTE_F680

una vez que se tiene el fichero se quitan los caracteres extraños en linux:

tr -cd '\11\12\15\40-\176' < volcado-ram-f680.txt > volcado-ram-f680-2.txt

quedando el fichero más pequeño y legible

en el nuevo fichero se puede buscar el número de teléfono junto a la cadena @ims.masmovil.com o @ims.yoigo.com y se encuentra la clave sip

ej: CLAVESIP+34999111333

también he visto que buscando TIGD.GPON aparece la clave (por lo menos a mí):

123456123456789CLAVEPON1ZTEG123456T

mi router se actualizó ayer a:

un saludo

Hola, en la foto puedes ver donde hay que conectar el USB-TTL

Tengo las claves antiguas y nuevas del teléfono sip en Yoigo y sigo sin poder recibir llamadas en el fijo. en cambio las entrantes no hay problema.

el caso curioso es que volví a poner el router de Yoigo (F680) y el teléfono fijo Voip conectado a través de cable dec red al router F680 y resulta que funciona tanto para llamadas entrantes como para salientes.

Esto significa que los datos (claves y usuarios) son correctos pero solo funciona si esta conectado el router de Yoigo, si tengo el Asus Ac87U no puedo recibir llamadas.

Me da por pensar que el router de Yoigo tiene algún parámetro aparte de las claves, que hace que conecte o verifique correctamente la conexión Voip.

Bueno es una reflexión par ver si ayuda a alguien a conseguir hacer que nos vuelva a funcionar el teléfono Voip con nuestro router y ont en lugar del que nos da la operadora.

A ver si algún alma caritativa me puede ayudar, porque llevo 2 noches y no consigo obtener los datos del GPON

A ver, tengo la versión

HW: 4.0

SW:ZTEGF6804P1T6

Bootloader: V4.0.10

Y he cambiado el smb.conf 100 veces ya, con el de karman, el de David Davidson y el de blog.eth1.es/2017/02/18/desbloqueando-el…1/#comments.

Tras esto, entrando desde windows en \\192.168.1.1 veo la partición de samba y la de root, pero en ésta última no me deja entrar. Desde Putty intento entrar en telnet desde el puerto 23 (el 27 me da error) y tras meter root y Zte521 me da siempre error de contraseña.

Lo único que quiero es cambiar el router por un asus y sustituir la ONT por una ZTE 601, ¿me podéis ayudar por favor?

Mil gracias!

Hola

En el foro de Digi han creado un script en python para descrifrar el fichero de configuración config.bin de otro modelo de router ZTE.

Las instruciones aquí:

Gracias a BocaDePez, he recopilado los dos Script de este…

¿Podeis probar si funciona con el F680?

Buenas, llevo tiempo siguiendo el foro, leyendo y leyendo todas las opciones que hay para sacar el idgpon, con conexion serial me da error, a no ser que quite el cable de fibra, meto user y pass me logea bien, conecto el cable de fibra, pero cuando meto comando me lo devuelve con asteriscos, tambien mediante samba lo intento, me va saliendo todo bien, pero lo mismo, en el idgpon, me sale con asteriscos... mi version del hard es 4, y la del sof la tengo en t9, se puede sacar de algun modo el idgpon o voy a tener que esperar hasta que alguien pueda reventarlo? o estoy haciendo algo mal?, por que hago el volcado de ram tambien, pero no me sale nada de la gpon, e buscado como poneis por aqui , pero no hay ninguna coincidencia con la busqueda en todo el archivo, lo han capado mas con este firmware o soy yo que soy medio tonto por que llevo intentandolo 4 dias ya jajaja.

Muy buenas a todos.

Hasta ahora me he estado leeiendo todos y cada uno de los post en muchos foros.

Hace una semana, me instalaron la fibra de Yoigo (Masmovil), con el router F680, el último: Hardware : 4.0 y Soft: ZTEGF6804P1T6.

Previamente había estado leeiendo y me centré en la versión anterior, no la nueva. Cuando vino el técnico tendría que haberle pedido los pass de GPON y id, pero no me acordé.

Compré una ONT Ubiquiti y el router nuevo Asus RT-AX88U y un telefono IP para tener mas y mejores utilidades en mi red.

Ahora he llegado a un punto de saturación máxima y ya no se que hacer, en la versión nueva, yo tengo Telnet activado, pero no puedo pasar de ahí, puedo poner root, pero no me deja poner pass de ninguna manera. Los nuevos métodos para averiguar SIP y GPON no me quedan claro y ya no se que hacer, alguien me puede hacer un resumen de como está todo ahora?

Muchas gracias y siento las moléstias.

En el router V4 ¿Donde están los Pins ?? ¿ y en que orden se colocarian ?

Hola a todos

Soy otro usuario del ZTE F680...

Voy a revivir un poco éste tema: ¿sigue existiendo posibilidad de sacar las claves para colocar un ONT externo? (porque ya lo compré...)

Tengo el USB-TTL, he soldado los pines, he intentado acceder con root y multiples constraseñas sin éxito.

Me gustaria poder usar mi router ASUS que me costó una pasta en su día y me parece mejor estar en 'minoría' ante tanta instalación de ZTE. Voy a intentar probar lo del USB, pero con ése nivel de actualización del router, no sé ni si me dejará hacerle ping ( <-- chiste de actitud pesimista)

Buenas tardes a .

Lo primero agradecer a todos los participantes por toda la información compartida! Por fin he podido liberarme del Router+ONT después de 2 años?

Yo tenia el Hard version 4.0 y el soft ZTEGF6804P1T18, y sólo quería confirmar que SI ES POSIBLE "escapar".
Teneis que usar el método SAMBA, y os aseguro que funciona.

En cuanto al SIP, si contactas con masmovil por facebook y les dices que lo necesitas ya que vas a instalar un teléfono VOIP en casa te facitilitan las credenciales (aunque yo las saqué con el método SAMBA igualmente, pero me sirvió para confirmar que estaba todo bien)

Hoy he terminado de montar toda la red con router Mikrotik + ONT Nano Ubiquiti y Grandstream 801.

Intentaré echaros una mano a los que todavía no lo habeis conseguido!

Hay otra posibilidad y es que al activar el phone 2 al darle modify sin tocar ningun campo el chrome te diga si quieres guardar la contraseña, dile que si y luego vas a contraseñas del chrome , el user phone 2 y le das a mostrar y saldra sin asteriscos