XZ000 G3 v1 DUMP

TP-Link XZ000-G3 (EU1) 버전 1.0- 플래시 칩 덤프

약 1 년 전에 나는 Senetic에서 2 개의 TP- 링크 XZ000-G3 GPON 터미널을 주문했습니다. 내가받은 첫 번째는 하드웨어 버전 1.0이고 두 번째는 2.0입니다. 그해 말에 나는 장치를 열고 인구가없는 UART 헤더를 발견했으며, 핀 순서를 친절하게 표시했습니다. 그래서 나는 보드에 2.54mm 핀을 납땜하기로 결정했고, 빨간색 USB-ttl (FT232R)을 핀에 연결하면 컴퓨터와 GPON 터미널 사이에 데이터 흐름이 없다는 것을 알았습니다. 각 핀을 멀티 미터로 측정했으며 TX 또는 RX 핀에 거의 전압이 없음을 확인했습니다.

오늘 빨리 앞으로, 나는 최근 에이 CH341A/CH341B 24 25 25 Series EEPROM Flash USB 프로그래머 모듈을 Aliexpress에서 주문했으며 다행히 보드의 칩은 XM25QH128A였으며, 8 핀, Aliexpress의 테스트 클립에는 8 핀이 있습니다. 그래서 GitHub에서 Asprogrammer를 다운로드 하고이 저장소에 업로드 한 Flash 메모리를 읽었습니다.

하드웨어 사양

• CPU : ECONET EN7521SCU 2107-BAFAL BCMS9KRH 05XC6016 1B80002
• 플래시 : XMC QH12BAH16 PPF28700 05 2114A
• BOSA 칩 : Econet EN7571N 2130BWAL ECMDJ6Y1

소프트웨어 세부 사항

• 펌웨어 버전 : 3.1.4 빌드 220126 Rel.36878N

덤프 파일 체크섬

TP-Link-XZ000-G3_EU1_v1.0_flash_dump.bin

• MD5 체크섬 : 54D7DD66B882FD96C483FEF908E2AF7C
• SHA1 체크섬 : 7B15217DE7583C184F6521FCCE237395BC63DBDF

Asprogrammer IC 읽기 결과

 Current programmer: CH341
Reading memory...
Done
Execution time: 0:03:22
CRC32 = 0x4629C331

BINWALK 결과

 DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
65536         0x10000         LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 204352 bytes
655616        0xA0100         LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 3775488 bytes
2031616       0x1F0000        Squashfs filesystem, little endian, version 4.0, compression:lzma, size: 2472539 bytes, 638 inodes, blocksize: 131072 bytes, created: 2022-01-26 02:15:13
8388864       0x800100        LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 3775488 bytes
9764864       0x950000        Squashfs filesystem, little endian, version 4.0, compression:lzma, size: 2472539 bytes, 638 inodes, blocksize: 131072 bytes, created: 2022-01-26 02:15:13

웹 기본 자격 증명 (192.168.1.1)

관리자 사용자 :

• 사용자 이름 : 관리자
• 비밀번호 : admin

일반 사용자 :

• 사용자 이름 : 사용자
• 비밀번호 : user

쉘 루트 자격 증명 (/etc/passwd)

• 사용자 이름 : 관리자
• 비밀번호 : 1234

참고 : 이것은 V2의 기본 자격 증명이기도합니다.

 $1$$iC.dUsGpxNNJGeOm1dFio/:1234

Session..........: hashcat
Status...........: Cracked
Hash.Mode........: 500 (md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5))
Hash.Target......: $1$$iC.dUsGpxNNJGeOm1dFio/
Kernel.Feature...: Pure Kernel
Guess.Mask.......: ?1?2?2?2 [4]
Guess.Charset....: -1 ?l?d?u, -2 ?l?d, -3 ?l?d*!$@_, -4 Undefined
Guess.Queue......: 4/15 (26.67%)
Recovered........: 1/1 (100.00%) Digests (total), 1/1 (100.00%) Digests (new)
Progress.........: 576/2892672 (0.02%)
Rejected.........: 0/576 (0.00%)
Restore.Point....: 0/46656 (0.00%)
Restore.Sub.#2...: Salt:0 Amplifier:2-3 Iteration:0-1000
Candidate.Engine.: Device Generator
Candidates.#2....: 1ari -> 1nov
Hardware.Mon.SMC.: Fan0: 44%
Hardware.Mon.#2..: Temp: 55c