Перейти к основному содержанию

Iskratel Innbox G84 — пароль superadmin

Роутер Router

Недавно я познакомился с роутером Iskratel Innbox G84, который распространяют МГТС, Ростелеком и кто-то ещё для подключения клиентов к Интернет. У меня версия от МГТС.

Попросили настроить на этом роутере режим моста. Оказалось, что это простое действие вовсе даже не для средних умов. Провайдер не оказывает услугу по настройке своего роутера в режим моста, при этом ничего не имеет против, если вы сами его так настроите.

В роутере есть три пользователя:

  • admin с паролем admin
  • mgts с паролем mtsoao и расширенными правами
  • superadmin с уникальным паролем для каждого роутера и ещё более расширенными правами

И нам понадобится пароль от superadmin. Печалька. Пароль нам никто не даст, достанем сами. Годную (пока ещё) инструкцию нашёл здесь:

https://4pda.to/forum/index.php?showtopic=1038399&st=640#entry122601615

До подключения к Интернет можно зайти в web-интерфейс роутера (192.168.1.1) под пользователями admin и mgts. После подключения к Интернет прошивка роутера автоматически обновляется и зайти в web-интерфейс можно только пользователем admin. Пароль мы сможем достать только до обновления прошивки, поэтому первым делом отключаем Интернет и сбрасываем роутер на заводские настройки.

mgts

Логинимся под mgts с паролем mtsoao.

mgts

СИСТЕМА → Перезагрузка/Сброс конфигурации. Здесь мы можем сохранить настройки на локальный жёсткий диск. Однако, настройки запаролены, пароль никто не знает. Нам эта опция не подходит.

mgts

F12 — переходим в режим разработчика. Находим элемент с id="show_old_config". К нему применён стиль "display: none;", элемент просто скрыт.

mgts

Отключаем этот стиль, у нас появляется ещё одна возможность сохранить конфигурацию: "[OLD]Сохранить настройки на локальный жесткий диск".

mgts

Сохраняем, я сохраняю как config2.bin.

mgts

Открываем config2.bin любым HEX редактором.

mgts

Я использую Notepad++ с плагином Hex Editor.

mgts

Стираем всё до слова "Salted".

mgts

Сохраняем изменённый файл.

mgts

Я сохраняю как config2.binm.

Дальше нам понадобится openssl. Можно установить соответствующее ПО на Windows, можно воспользоваться Linux. Я использую WSL2 подсистему Windows для Linux.

mgts

Расшифровываем конфигурационный файл:

openssl enc -d -aes-256-cbc -md md5 -in config2.binm -out config2.gz -pass pass:InnboxG84

mgts

Получаем архив config2.gz. Распаковываем, 7-Zip в помощь.

mgts

Получаем файл config2. Он представляет из себя обычный XML файл со всеми настройками (и паролем от superadmin).

mgts

Ссылки

Iskratel Innbox G84 — включить SSH

Теги

Цены

 

Похожие материалы

Монтажный комплект BBU-BRACKET-05

Монтажный комплект BBU-BRACKET-05 — это панель для установки батареек RAID контроллеров MEGARAID 9260, 9271, 9361, 9380, 9460, 9480 (LSI00291/L5-25376-00). Поддерживается установка батарей BBU07, BBU08, BBU09, CVM01, CVM02, CVPM02, CVPM05, для установки понадобится скоба из комплекта батареи.

mdadm — расширяем RAID5 массив заменой дисков

Нам предстоит достаточно сложная задача, причём не на один день. Будем расширять программный mdadm массив RAID5 путём замены старых дисков на новые диски большего объёма

HPE — HPE SSA CLI для работы с RAID Smart Array в Windows

Управлять контроллерами Smart Array из операционных систем можно с помощью утилиты HPE SSA CLI. Раньше она называлась ssacli. Мне нужно будет поработать с массивом в ОС Windows.

Теги