Extraer GPON y SIP del router Sagemcom Fast 5655v2 AC de MásMóvil

Después de leerme el hilo, y de extraer el GPON del router Sagemcom, e intentado configurar una ONT ZTE F601, he conseguido tener conexión con Pepephone (se enciende la luz de PON constantemente), pero al instalar el mi router Asus ac86ac no consigo que se le asigne la IP. Tengo conectado el cable RJ45 del ONT al WAN del router, pongo el VID:20 y PRIO:0.

Hay algo que estoy haciendo mal?, alguien me puede ayudar?

Muchas gracias

He seguido todos los pasos y conseguido entrar en modo admin. Pero cuando voy a la pestaña de PLOAM Password, está en blanco. Tengo MásMóvil.

He sido capaz de sacarlo gracias a este tuto. Intenté de mil maneras, hasta soldar unos cables y meter un arduino como conversor TTL, pero con esta guía lo saqué.

Sólo me queda convertir los passwords de los usuarios internal y acs, porque no tengo ni idea.

Me gustaría saber cómo usar este router en modo Bridge y seguir usando VoIP para no perder el fijo de casa.

Saludos a todos.

Acaban de instalarme este router y buscando información para el user y pass di con este hilo. Una pregunta muy tonta ¿Qué beneficios reales para un usuario medio tiene extraer la GPON para el uso de una ONT y router propios? Mejora la conexión? ping?

Curiosamente en Get Value si pone el valor, en este caso false. Pero a la hora de cambiarlo el comando da undefined y no lo cambia. Pongo ejemplo:

$.xmo.setValuesTree(true,"Device/UserAccounts/Users/User[\@uid='3']/RemoteAccesses/RemoteAccess[\@uid='3']/Enabled");
undefined
$.xmo.getValuesTree( "Device/UserAccounts/Users/User[\@uid='3']/RemoteAccesses/RemoteAccess[\@uid='3']/Enabled");
false

Alquien sabe por qué, ya que si la formulación estuviese mal, no daría false.

Buenas. Me acaban de poner fibra de Yoigo. El tecnico me dio la clave GPON en ASCii y al meterla en el ZTE F601 el GPON me parpadea. He conseguido extraer el GPON del router Sagemcom, y es el mismo que el del tecnico…

¿Alguna idea de porque no se queda fija la luz de GPON del ZTE F601?

Gracias

Hola. Es posible crear otro usuario que no sea 1234? Después de pelearme durante una tarde entera con la configuración, sólo he sido capaz de cambiar la contraseña. De los diferentes routers que he tenido hasta la fecha, es la primera vez que me pasa ésto. Un saludo.

Hola:

Siento comunicar que, en mi caso, con la versión de software SG3V10000295 actualizada en el router de Yoigo, el tema no me da tanto juego para el hackeo, ni reseteando a fábrica, ni con los consejos de naseros de lanzar comandos js en developer mode, ni con un wireshark con port mirroring con el que únicamente encuentro la conversación SIP encriptada…

Suerte al resto.

Pues voy a probar a tomar prestado un Sagemcom de MásMóvil, en vez de Yoigo, con la esperanza de que MM no haya actualizado el firmware y lo pueda sacar en claro por SSH.

Lo que puedo decir de momento es que la password SIP en ningún caso es de 8 caracteres alfanuméricos: lo intenté con hashcat -1 %l%u%d pero después de 72 horas se quedó exhausto, con una gráfica Nvidia de portátil. Posteriormente lo volví a intentar con min_length=max_length=10, pero el tiempo estimado subía exponencialmente hasta los 2-3 años.

Quizá nos estamos desviando porque la técnica de reventar SIP en Digi, la explica un compañero en otro hilo.

Seguiremos informando, si encontramos algún patrón asumible en el tiempo.

Chicos, la version que trae mi router es la sg3v10000112, que parece por lo que leo que es la que va, pero voy a probarlo y claro, en cuanto enganche a la red de MásMóvil se va a actualizar.

¿Alguien tendria esta version para podermela dejar en caso de que se actualice volver a ponerla?

Saludos!!

Hoy lo he conseguido con el firmware que acaba en 112.

Nada más hizo la tele carga para evitar actualización de firmware, le quite rápidamente el cable de fibra y sin pegas lo hice sin conexión, eso sí solo me funcionó por telnet.

Sigue con el firmware 112.

Gracias por los tutoriales

Buenas tardes.

Quería comentaros que he conseguido obtener el ploam password en la versión SG3V10000301 mediante un ataque MitM al servicio de acs. Si hay interesados podría hacer un tutorial paso a paso.

Cosas que he conseguido:

Ploam password

Credenciales SIP

Acceso ssh y telnet

Acceso admin a la interfaz web una vez conectada la fibra

Basicamente toda la config del router

Ahora mismo estoy mirando de sustituirlo por un ONT y router neutro, pero parece ser que el ONT que he comprado no es compatible. Seguiré investigando.

Muy buenas a tod@s. Acabo de instalar fibra con Xenet. Me han instalado Sagemcom Fast 5655v2 AC. Quiero sacar las claves del GPON para poner un ONT con Pfsense.

He seguido los pasos de la versión de "user admin reiniciando" pero nada. Si lo reinicio apretando el botón de reset 30 seg, puedo entrar como admin. Pero en la pagina de Ploam no me sale el checkbox para visualizar la password.

La versión "web" tampoco me a funcionado. (creo que algo han cambiado en su API).

Algunas funciones JS si me funcionan $.xmo.getValuesTree("Device");

He podido sacar esto de DeviceInfo (Por si sirve de ayuda)

"HardwareVersion": "1.0",

"SoftwareVersion": "SG3V10000317",

"AdditionalHardwareVersion": "1.0",

"AdditionalSoftwareVersion": "",

"ExternalFirmwareVersion": "SG3V10000317",

"InternalFirmwareVersion": "masmovil_v0.50.0",

Las otras funciones me dan null. Por ejemplo: $.xmo.getValuesTree( "Device/UserAccounts/Users/User[@uid='3']/RemoteAccesses");

Si visualizo la request que hace la funcion me devuelve esto: XMO_UNKNOWN_PATH_ERR

{"reply":{"uid":0,"id":23,"error":{"code":16777236,"description":"XMO_REQUEST_ACTION_ERR"},"actions":[{"uid":1,"id":0,"error":{"code":16777242,"description":"XMO_UNKNOWN_PATH_ERR"},"callbacks":[]}],"events":[]}}

Alguien mas le pasa?? Alguien sabes que puedo hacer? es algo que estoy haciendo mal?

Muchas gracias

Si lo tengo funcionando con este manual

Funcionando la fibra indirecta de MásMóvil en mi Fritzbox…

Suerte

Hola, estoy intentando extraer los datos SIP para VoIP de MásMóvil. He puesto en funcionamiento el F@ast 5665v2 con los datos de PLOAM extraídos de otro router, tengo el fichero device.cfg pero con el script no me da dato alguno, me responde que el fichero de backup no es correcto.

Alguien sabe que método puedo utilizar actualmente que funcione para tener estos datos sip???

@vukits como puedo hacrte llegar el fichero device para que le eches un vistazo??

Gracias