หน้าแรก>แหล่งข้อมูลการสร้างเว็บไซต์>ซอร์สโค้ดแฟลช
ดาวน์โหลด

TP-Link XZ000-G3 (EU1) เวอร์ชัน 1.0-Flash Chip Dump

ประมาณหนึ่งปีที่ผ่านมาฉันสั่ง TP-Link XZ000-G3 GPON สอง Terminal จาก Senetic สิ่งแรกที่ฉันได้รับคือฮาร์ดแวร์เวอร์ชัน 1.0 และอันที่สองคือ 2.0 ต่อมาในปีนั้นฉันเปิดอุปกรณ์และสังเกตเห็นส่วนหัว UART ที่ไม่มีผู้ใช้ซึ่งพวกเขาทำเครื่องหมายคำสั่งพิน ดังนั้นฉันจึงตัดสินใจประสานพินขนาด 2.54 มม. บนกระดานและเมื่อฉันเชื่อมต่อ USB-to-TTL (FT232R) สีแดงของฉันกับพินสังเกตว่าไม่มีการไหลของข้อมูลระหว่างคอมพิวเตอร์และเทอร์มินัล GPON ฉันวัดแต่ละพินด้วยมัลติมิเตอร์และยืนยันว่ามีแรงดันไฟฟ้าใด ๆ บน TX หรือบนพิน RX

กรอไปข้างหน้าอย่างรวดเร็ววันนี้ฉันเพิ่งสั่งซื้อโมดูลโปรแกรมโปรแกรมเมอร์ USB ของ EEPROM FLACH USB จาก ALIEXPRESS และโชคดีที่ชิปบนกระดานเป็น XM25QH128A ซึ่งมี 8 พิน ดังนั้นฉันจึงดาวน์โหลด Asprogrammer จาก GitHub และอ่านหน่วยความจำแฟลชซึ่งฉันอัปโหลดไปยังที่เก็บนี้

ข้อกำหนดฮาร์ดแวร์

  • CPU: ECONET EN7521SCU 2107-BAFAL BCMS9KRH 05XC6016 1B80002
  • แฟลช: XMC QH12BAH16 PPF28700 05 2114A
  • Bosa Chip: Econet EN7571N 2130BWAL ECMDJ6Y1

รายละเอียดซอฟต์แวร์

  • เวอร์ชันเฟิร์มแวร์: 3.1.4 Build 220126 Rel.36878n

การตรวจสอบการถ่ายโอนข้อมูลไฟล์

TP-Link-XZ000-G3_EU1_v1.0_flash_dump.bin

  • MD5 Checksum: 54D7DD66B882FD96C483FEF908E2AF7C
  • SHA1 Checksum: 7B15217DE7583C184F6521FCCE237395BC63DBDF

Asprogrammer IC อ่านผลลัพธ์ 

 Current programmer: CH341
Reading memory...
Done
Execution time: 0:03:22
CRC32 = 0x4629C331

ผล binwalk 

 DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
65536         0x10000         LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 204352 bytes
655616        0xA0100         LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 3775488 bytes
2031616       0x1F0000        Squashfs filesystem, little endian, version 4.0, compression:lzma, size: 2472539 bytes, 638 inodes, blocksize: 131072 bytes, created: 2022-01-26 02:15:13
8388864       0x800100        LZMA compressed data, properties: 0x5D, dictionary size: 8388608 bytes, uncompressed size: 3775488 bytes
9764864       0x950000        Squashfs filesystem, little endian, version 4.0, compression:lzma, size: 2472539 bytes, 638 inodes, blocksize: 131072 bytes, created: 2022-01-26 02:15:13

ข้อมูลรับรองเริ่มต้นของเว็บ (192.168.1.1)

ผู้ดูแลระบบ:

  • ชื่อผู้ใช้: ผู้ดูแลระบบ
  • รหัสผ่าน: admin

ผู้ใช้ทั่วไป:

  • ชื่อผู้ใช้: ผู้ใช้
  • รหัสผ่าน: user

ข้อมูลรับรองรูทเชลล์ (/etc/passwd)

  • ชื่อผู้ใช้: ผู้ดูแลระบบ
  • รหัสผ่าน: 1234

หมายเหตุ: นี่เป็นข้อมูลประจำตัวเริ่มต้นสำหรับ V2 เช่นกัน 

 $1$$iC.dUsGpxNNJGeOm1dFio/:1234

Session..........: hashcat
Status...........: Cracked
Hash.Mode........: 500 (md5crypt, MD5 (Unix), Cisco-IOS $1$ (MD5))
Hash.Target......: $1$$iC.dUsGpxNNJGeOm1dFio/
Kernel.Feature...: Pure Kernel
Guess.Mask.......: ?1?2?2?2 [4]
Guess.Charset....: -1 ?l?d?u, -2 ?l?d, -3 ?l?d*!$@_, -4 Undefined
Guess.Queue......: 4/15 (26.67%)
Recovered........: 1/1 (100.00%) Digests (total), 1/1 (100.00%) Digests (new)
Progress.........: 576/2892672 (0.02%)
Rejected.........: 0/576 (0.00%)
Restore.Point....: 0/46656 (0.00%)
Restore.Sub.#2...: Salt:0 Amplifier:2-3 Iteration:0-1000
Candidate.Engine.: Device Generator
Candidates.#2....: 1ari -> 1nov
Hardware.Mon.SMC.: Fan0: 44%
Hardware.Mon.#2..: Temp: 55c
ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด