Telnet-Zugang

Die Web-Oberfläche ist auf's nötigste kastriert, da Alice die Router via Fernwartung steuert.

Benutzername: admin
Kennwort: Alice??????123

Die Fragezeichen müssen durch die letzten 3 Bytes der MAC-Adresse des Routers in Großbuchstaben ersetzt werden. Diese ist leider nicht aufgedruckt, sondern muss über den Befehl arp -a ermittelt werden, nachdem der Router mindestens einmal angepingt wurde. Bei einer MAC-Adresse von 00:25:5e:18:d3:c9 ist das Kennwort also Alice18D3C9123.

dumpcfg2

Dieser Befehl wirft die komplette Konfiguration als XML aus. Im Auslieferungszustand (nach Einstellen der Zugangsdaten) sieht die etwa so aus:

{% highlight xml %} <pppsrv_0_1_32> <ppp_conId1 userName="XXXXXXXXXX" password="XXXXXXXXXX" serviceName="" idleTimeout="5" ipExt="disable" auth="auto" useStaticIpAddr="0" localIpAddr="0.0.0.0" manual="automatic" callid="" comfort="" tarif="" Debug="disable" pppAuthErrorRetry="disable" pppToBridge="enable" /> </pppsrv_0_1_32> <wan_0_1_32> </wan_0_1_32> <wan_0_2_32> </wan_0_2_32> <wan_0_2_33> </wan_0_2_33> <wan_0_1_34> </wan_0_1_34> <wan_0_8_35> </wan_0_8_35> <pppsrv_0_2_32/> <pppsrv_0_2_33/> <pppsrv_0_1_34/> <pppsrv_0_8_35/> {% endhighlight %}

cat

Auf dem Router ist scheinbar ein Linux-System. Der Telnet-Befehl cat /etc/passwd bringt folgende Ausgabe:

admin:0EppFIXru3Cq.:0:0:Administrator:/:/bin/sh
support:Tvs5UXTUv2zSM:0:0:Technical Support:/:/bin/sh
user:eSlI8uHnuXOGI:0:0:Normal User:/:/bin/sh
nobody:8IHfJi1cB7PZE:0:0:nobody for ftp:/:/bin/sh

swversion

Der Befehl swversion show zeigt die Versionsnummer: 3.12L.01.B2pB023k.d20k_rc2 - im Gegensatz zu der im Backend gezeigten 4.212. Schaut man hier oder hier, sieht man, dass diese Firmware scheinbar auch auf einem Beetel 110BX1 zu finden ist, was es z.B. für Airtel Kunden gibt. Eine Firmware für das Modell mit genau dieser Versionsnummer gibt's auf wiki.broadbandforum.in.

Firmware

Bisher ist keine Hersteller-Firmware speziell für das Gerät bekannt. Allerdings munkelt man im modemboard.net, dass das Gerät eigentlich ein [SIEMENS SL2-141-I]({% post_url 2009-08-19-siemens-sl2-141-i %}) (mit leicht geänderter Hardware-Anordnung) in neuer Verpackung ist - und somit auch die Firmware des SL2 funktioniert.

Versteckte Konfigurationsseiten

Schaut man in der Firmware des 110BX1 nach, welche übrigens von BroadCom ist, findet man in Textform haufenweise Namen von html-Dateien. Mit diesen Namen ist es möglich, Einstellungen vorzunehmen, an die man sonst gar nicht ran kommen würde. Einige sind z.B. http://alice.box/logconfig.html, http://alice.box/scprttrg.html und http://alice.box/statsatmreset.html. Letztere leitet weiter zu http://alice.box/a1d2v3a4n5c6e7d8.html und dahinter verbirgt sich die vermisste Konfigurationsoberfläche. Nach Eingabe des Administrator-Passworts hat man plötzlich sämtliche Einstellmöglichkeiten, die man von dem alten Modell gewohnt war.

UPDATE: Wie ich gerade gesehen habe, wurde das auch schon unter blog.entheogene.de herausgefunden.

Kernel

Laut den Zeichenketten im Firmware-Image des 110BX1 könnte es sich um einen Linux-Kernel 2.6.8.1 handeln. Unter den Modulen findet sich ein br2684.ko - BroadCom. Jetzt fragt sich, ob es möglich ist, dort OpenWrt, DD-WRT oder ähnliches zu installieren.

Hardware

Broadcom BCM4312KFBG --- 802.11a/b/g Transceiver for SDIO and PCI Express
Broadcom BCM5325EKQMG --- 6-port managed 10/100 ROBOswitch
Broadcom BCM6338KFBG --- Single Chip ADSL to Ethernet CPE Router
winbond W9812G6IH-6 --- 2M x 4 banks x 16 Bits SD-RAM
Macronix KH29LV320CBTC-70G --- 32 MBit Flash Memory

Oberseite

Unterseite

*[WLAN]: Wireless Local Area Network *[MAC]: Media Access Control *[SDIO]: Secure Digital Input/Output *[PCI]: Peripheral Component Interconnect *[ADSL]: Asynchronous Digital Subscriber Line *[CPE]: Customer-Premises Equipment *[SD-RAM]: Synchronous Dynamic Random Access Memory

13 KiB Raw Blame History