DV-235T Vulnerability and Protection [FWD]

[Sarcastic]

May isa na lang kulang unhackable na talaga ung bro natin. Avoid auto upload trick (fwd) by removing details in automatic configuration settings (acs)

Login as admin
Go to management
Go to TR-069
Remove details like acs server, username, password
Reboot
Viola untouchable ka na ni smart

Why need? Pwede kasi in near future mag patch si smart sa mga bro natin para sirain mga modem through acs ganyan ginawa ni globe
Kahit kasi nakablock ang wan telnet at ssh access pwede yan maremote ni smart o masira kapag nagupload sya ng firmware

Para madaling maintindihan para yang auto update ng anti virus so means to say tayo ang maguupdate sa server automatically kaya naupate anti virus kahit naka on pa firewall ng pc

Same scenario pag naka acs (auto config) once na connected sa internet si bro kokonek yan sa acs server pag may bago update without our knowledge. Eh kung nakapagpatch sila at nadedetect nila clone magupload ng invalid firmware si smart todas na. )

di ko alam sir kung bakit pero biglang bumilis net ko after ko ginawa to dinisable at binura ko lahat ng laman ng TR-069 haha eto SS ko before/after

Before:

View attachment 150274

After:

View attachment 150491View attachment 150492

update ko speedtest ko kapag peak hours na hehe pero pag 7 AM bagsak na DL speed ko tapos UL ko bumaba din halos di na ko makapag upload !

Papanu po pumasok sa https://192.168.15.1 anu i input ko na user and pass , para ma access ko po ung ganyang setting

stock firmware ba yan ng smart tol ?

 

[ruaya23]

Re: DV-235T Posible Vulnerability and Protection [FWD]

dito ka magpalit sir https://192.168.15.1 or https://10.1.1.254 tapos sa Administrator > Password
View attachment 864297

na try ko na po yan sir see my post PASSWORD incorrect lage sa https:// di ko na maibalik sa default
PASSWORD INCORRECT na lage dun sa https sir alam ko rin yan kase before jan ako nagbabago ng password ng smart : smart ko

- - - Updated - - -

pagawa naman ng script para maibalik yung user : user or smart : smart im using .4 now ko kahit sa https:// kase incorrect password na

kahit loadan ko na lang po para sa bayad para sa makakagawa THNX

 

[akosikristov2]

Re: DV-235T Posible Vulnerability and Protection [FWD]

May isa na lang kulang unhackable na talaga ung bro natin. Avoid auto upload trick (fwd) by removing details in automatic configuration settings (acs)

Login as admin
Go to management
Go to TR-069
Remove details like acs server, username, password
Reboot
Viola untouchable ka na ni smart

Why need? Pwede kasi in near future mag patch si smart sa mga bro natin para sirain mga modem through acs ganyan ginawa ni globe
Kahit kasi nakablock ang wan telnet at ssh access pwede yan maremote ni smart o masira kapag nagupload sya ng firmware

Para madaling maintindihan para yang auto update ng anti virus so means to say tayo ang maguupdate sa server automatically kaya naupate anti virus kahit naka on pa firewall ng pc

Same scenario pag naka acs (auto config) once na connected sa internet si bro kokonek yan sa acs server pag may bago update without our knowledge. Eh kung nakapagpatch sila at nadedetect nila clone magupload ng invalid firmware si smart todas na. )

mas madali sir uncheck nalang natin mga naka check.

 

[ruaya23]

Re: DV-235T Posible Vulnerability and Protection [FWD]

ang access mo dyan 192.168.15.1, kung gusto mo magpalit password ganto
sncfg dset GUEST_NAME 'user'
sncfg dset GUEST_PASSWD 'md5unixhashwithsalt'

sir pa help naman poh, kayo po ba si Zhyper ng hackforums.net?parehas kase pic nio hehe
sir di ko na ma access yung user : user ko po panu po ba i default ule i used yung command po na eto di ko na maibalik sa date thaks po



ETO po sir yung yung nasa ( AID45441.bak ) dun ko po kinuha to sa https://192/168.15.1 sa backup
eto yung onte dun sa config

L2TP_SERVER_IP=
L2TP_IDLETIME=
L2TP_USERNAME=
L2TP_PASSWD=
L2TP_VER=
L2TP_NAT=
L2TP_MPPE_STATEFUL=
ADMIN_NAME=nacho
ADMIN_PASSWD=$1$k2I9hJe4$Q5kBEtTX3oOgS665sFA69/
GUEST_NAME=user
GUEST_PASSWD=lorivicc <<<<-------kelangan po ba eto generated din gaya ng admin pass???????HELP
POWERUSER_NAME=p1ost
POWERUSER_PASSWD=$1$k2I9hJe4$ZC.tHS/oDAgU/hzryGwb/1

meron po palang power user yung dv235t naten sana may mkaalam at mka pag decrypt kung ano meaning niyang password ng power user ,,,,,,pero di ko pa rin ma access yung user ko po may mali po ba? anu po bang dapat kong gawin
any advice po salamat

pag babaguhin ko sa https lageng incorrect password HUHU yan lang po salamat

admin ko lang tuloy na aaccess ko

 

[seventhofjune]

Re: DV-235T Posible Vulnerability and Protection [FWD]

Newbie here! Thanks ng marami dito Sir TS! Now I know how kung pano magkaron ng admin access and protection. Good Job for this post!

 

[redeemer]

Re: DV-235T Posible Vulnerability and Protection [FWD]

salamat dito TS mmhhuuaahhh

 

[mybrodebugger]

thanks dito mapoprotektahan ko na mga modem na binebenta ko

 

[cooper]

Re: DV-235T Posible Vulnerability and Protection [FWD]

ts baka meron kang orig firmware ayaw 07 naka 05 ito hindi nagkakasignal salamat po

 

[buknoy70]

Re: DV-235T Posible Vulnerability and Protection [FWD]

Sharing again sa mga masisipag magsunog ng kilay...

Saludo ako sa 'yo TS..

Thanks..

 

[jbandw]

Re: DV-235T Posible Vulnerability and Protection [FWD]

sir pa help naman poh, kayo po ba si Zhyper ng hackforums.net?parehas kase pic nio hehe
sir di ko na ma access yung user : user ko po panu po ba i default ule i used yung command po na eto di ko na maibalik sa date thaks po



ETO po sir yung yung nasa ( AID45441.bak ) dun ko po kinuha to sa https://192/168.15.1 sa backup
eto yung onte dun sa config

L2TP_SERVER_IP=
L2TP_IDLETIME=
L2TP_USERNAME=
L2TP_PASSWD=
L2TP_VER=
L2TP_NAT=
L2TP_MPPE_STATEFUL=
ADMIN_NAME=nacho
ADMIN_PASSWD=$1$k2I9hJe4$Q5kBEtTX3oOgS665sFA69/
GUEST_NAME=user
GUEST_PASSWD=lorivicc <<<<-------kelangan po ba eto generated din gaya ng admin pass???????HELP
POWERUSER_NAME=p1ost
POWERUSER_PASSWD=$1$k2I9hJe4$ZC.tHS/oDAgU/hzryGwb/1

meron po palang power user yung dv235t naten sana may mkaalam at mka pag decrypt kung ano meaning niyang password ng power user ,,,,,,pero di ko pa rin ma access yung user ko po may mali po ba? anu po bang dapat kong gawin
any advice po salamat

pag babaguhin ko sa https lageng incorrect password HUHU yan lang po salamat

admin ko lang tuloy na aaccess ko

yup lahat ng password dapat naka hash, wew di naman ako kilala sa hf nakita mo pa name ko xD

 

[emonggo]

Re: DV-235T Posible Vulnerability and Protection [FWD]

ts madami salamat sa post mo. ayus.

 

[ruaya23]

Re: DV-235T Posible Vulnerability and Protection [FWD]

yup lahat ng password dapat naka hash, wew di naman ako kilala sa hf nakita mo pa name ko xD

Ah okay salamat HAHA ganun ba sir parehas kase PIC nio sa avatar yan din ang PIC nia , magkakilala ba kayo?HAHA

 

[xtianzy]

Re: DV-235T Posible Vulnerability and Protection [FWD]

ts panu ma disbale yung firewall yung may i a uncheck ka
wala ako makita stock po na firmware gamit ko

triny ko na po to https://192.168.15.1 smart/smart sa pag log in

 

[ruaya23]

Re: DV-235T Posible Vulnerability and Protection [FWD]

ts panu ma disbale yung firewall yung may i a uncheck ka
wala ako makita stock po na firmware gamit ko

triny ko na po to https://192.168.15.1 smart/smart sa pag log in

wala ka pang ADMIN privilege para makita mo yung firewall,eto yung link para magkaroon ka ng ADMIN http://www.symbianize.com/showthread.php?t=1102716

 

[akosikristov2]

Re: DV-235T Posible Vulnerability and Protection [FWD]

wala ka pang ADMIN privilege para makita mo yung firewall,eto yung link para magkaroon ka ng ADMIN http://www.symbianize.com/showthread.php?t=1102716

tama ito. need mo ng admin privilege. guest account kasi gamit mo.

 

[xtianzy]

Re: DV-235T Posible Vulnerability and Protection [FWD]

salamat ts working po saken
pero upon unchecking ung firewall ..na aacess pa rin GUI ko thru IP ng modem

 

[Mark30]

Re: DV-235T Posible Vulnerability and Protection [FWD]

salamat dito ts..

 

[ImawHalimaw]

Re: DV-235T Posible Vulnerability and Protection [FWD]

Nagkamali yung password na nailagay ko sa guest account, pano po ayusin yun? Di ko na kasi ma access yung user/user.

 

[akosikristov2]

Re: DV-235T Posible Vulnerability and Protection [FWD]

salamat ts working po saken
pero upon unchecking ung firewall ..na aacess pa rin GUI ko thru IP ng modem

try mo sir sa ibang PC mo iaacess di mo po mabubuksan yan.

salamat dito ts..

walang anuman.

Nagkamali yung password na nailagay ko sa guest account, pano po ayusin yun? Di ko na kasi ma access yung user/user.

try mo ito sir http://www.symbianize.com/showthread.php?t=1102716

 

[prettymegg]

Re: DV-235T Posible Vulnerability and Protection [FWD]

TS pamarka muna comp shop lang ako weh.. thanx