V3 Filesystem Zugriff

Schnup89 · 19. Januar 2017, 12:09

Hi,

hatte letztes Jahr in einem Thread (finde ihn nicht mehr) erwähnt dass es mir möglich ist per Windows-Share mit dem FTP-User auf das Filesystem des SPH mit der V3 zuzugreifen.

Kann das jemand bestätigen? - ggf. nur mit aktiviertem Telnet-Flag in der config.

Im tmp-Ordner hat man damit schreibrechte und könnte die telnet binary nachschieben.

Gruß

xdjbx · 19. Januar 2017, 14:32

Post mal eine Anleitung dann kann man es probieren...
Die Frage ist ja wie bekommtst du die Telnet dann in den richtigen Ordner und ausgeführt ?

Schnup89 · 19. Januar 2017, 16:18

Das ist die Frage, da müsste mal ein Linux-Guru schauen ib da was geht...

Für den Zugriff einfach folgendes Netzlaufwerk mappen: \\192.168.2.1\ bei mir funktioniert der login mit dem user "ftp" und dem in der config definierten passwort

xdjbx · 19. Januar 2017, 17:39

na und auf welche Ordner kommst du da? doch nur auf das im Menü freigegebene Verzeichnis...
es sein denn Du hast das Stammverzeichnis auch in der Config getrimmt.... dann könnte es gehen, aber der ftp-user hat in der Regel keine root Rechte....
aber dann müsste ja auch der ftp Zugriff auf root weiter möglich sein nach dem Update...

Stricted · 19. Januar 2017, 20:38

wenn du die config von v2 auf v3 mitgenommen hast ist es durchaus möglich dass der veränderte ftp user mit zugang auf / noch existiert
bringen wird dir das aber nicht viel da du nichts ausführen kannst

eMKay77 · 20. Januar 2017, 11:03

Moin @hefr54!

Man müsste wohl eher an 172.10.10.1 gehen... (die IP, wo auch die AT-Schnittstelle ist)
Die 172.10.10.10 ist die Router-/MIPS-Seite des Datenkanals....

mfg, emkay

danXde · 20. Januar 2017, 16:05

Hi,

also

Quellcode

bash-4.3# ifconfig in_0
in_0 Link encap:Ethernet HWaddr 00:88:00:88:00:88
inet addr:172.10.10.10 Bcast:172.10.10.255 Mask:255.255.255.0

-> Der Router hat die 10.

@hefr54 Was genau hast du vor?

Grüße

danXde

eMKay77 · 20. Januar 2017, 17:20

Moin!

Ich hab' ja auch schonmal in der Richtung geschaut:
Wenn man vom Router-Teil aus nich ran kommt - kann man's vom ARM-/Android-/LTE-Teil versuchen...

Der Android-Teil hat zB. laut Config aktives ADB...
Außerdem haben manche LTE-Modems Programmier-Schnittstellen - oder bei Huaweis kann man teils eine COM/Shell auf einen der Ports (oft BT oder GPS) legen.

Bekäme man Zugriff auf die Shell des LTE-Modems: von hier käme man eventuell im laufenden System auch an's Flash -- und könnte so trotzdem bootstrappen...

Das Schöne: auch bei der FW-v03 kommt man noch an's LTE-Modul

mfg, emkay

danXde · 20. Januar 2017, 21:07

Hi @hefr54,

Quellcode

iptables --list-rules | grep 172.10
-A INPUT -d 172.10.10.10/32 -p udp -m udp --dport 69 -j ACCEPT
-A FORWARD -d 172.10.10.1/32 -j ACCEPT

das LTE-Modem darf tftp. und sonst nix.

Grüße

danXde

eMKay77 · 20. Januar 2017, 21:42

danXde schrieb:

das LTE-Modem darf tftp. und sonst nix.

das ist aber nicht die interessante Richtung... wichtig ist, was zum Modul durch kommt...
(zB. funktioniert ja Telnet/RAW auf Port 1280)

mfg, emkay

eMKay77 · 20. Januar 2017, 22:46

man könnt' versuchen, die Portconfig des Moduls zu ändern - sollte das gehen, kann man vielleicht die Shell des Moduls erreichen (ähnlich zum e3276 - dort wird BT und GPS zu Android- bzw. VxWorks-Shell durch einen NVRAM-Write-Befehl)

--> könnt' aber heikel sein, wenn's schiefgeht...

V3 Filesystem Zugriff

V3 Filesystem Zugriff

Quellcode

Quellcode

danXde schrieb:

Teilen

Ähnliche Themen