linux howto - fabio de lorenzo personal informations and experiences

[root]

telnet 10.0.0.138

(no password)

Entrare in modalita' EXPERT sull'HOME digitando il comando EXPERT e la password
challenge and response che trovate sul sito di shimomura.

http://security.sdsc.edu/self-help/alcatel/challenge.cgi



User :
------------------------------------------------------------------------
*
* ______
* ___/_____/\
* / /\\ ALCATEL ADSL MODEM
* _____/__ / \\
* _/ /\_____/___ \ Version 3.2
* // / \ /\ \
* _______//_______/ \ / _\/______ Copyright 1999.
* / / \ \ / / / /\
* __/ / \ \ / / / / _\__
* / / / \_______\/ / / / / /\
* /_/______/___________________/ /________/ /___/ \
* \ \ \ ___________ \ \ \ \ \ /
* \_\ \ / /\ \ \ \ \___\/
* \ \/ / \ \ \ \ /
* \_____/ / \ \ \________\/
* /__________/ \ \ /
* \ _____ \ /_____\/
* \ / /\ \ /
* /____/ \ \ /
* \ \ /___\/
* \____\/
*
-----------------------------------------------------------------------
=>EXPERT
'SpeedTouch (00-90-D0-06-22-1B)'
Password :

Switch to expert mode.

Return to Normal mode by typing <NORMAL>

>help

Built-in shell commands :
boot cd cleandisk copy df
dev dir download dump echo
fdisk format fscheck link load
mkdir move mount pwd remove
rmdir sync unmount upload version
short

Following topics are available :

dbg err xapi guard rip
ni etha atm atm eth
llc atmf iwu sock ipoa
ipoa tcp pptp eqm tftp
config system softwa phoneb bridge
dns dhcp dhcpc sachem eoc
aoc hs mlit msit golden
tdsl

>


come vedete non sono presenti i menu cip ppp e nat tipici del router PRO.

Andate nel menu RIP e digitate il comando drv_read 2 1 b

>rip
rip>drv_read 2 1 b
the data in hex is : 8600

Cambiate ora il valore 8600 con 8606 con il comando NON DOCUMENTATO e
NON ESISTENTE nell'help chiamato:

drv_write

digitate:

rip> drv_write 2 1 b 8606

rebottate il modem.

A questo punto il vostro Modem ADSL Alcatel SpeedTouch HOME si e' trasformato
in un PRO.


User :
------------------------------------------------------------------------
*
* ______
* ___/_____/\
* / /\\ ALCATEL ADSL MODEM
* _____/__ / \\
* _/ /\_____/___ \ Version 3.2
* // / \ /\ \
* _______//_______/ \ / _\/______ Copyright 1999.
* / / \ \ / / / /\
* __/ / \ \ / / / / _\__
* / / / \_______\/ / / / / /\
* /_/______/___________________/ /________/ /___/ \
* \ \ \ ___________ \ \ \ \ \ /
* \_\ \ / /\ \ \ \ \___\/
* \ \/ / \ \ \ \ /
* \_____/ / \ \ \________\/
* /__________/ \ \ /
* \ _____ \ /_____\/
* \ / /\ \ /
* /____/ \ \ /
* \ \ /___\/
* \____\/
*
-----------------------------------------------------------------------

=>help
Following command groups are available :

config system software ip phonebook
nat cip ppp pptp bridge
atmf dns dhcp

=>


Con i comandi CIP NAT e PPP e tutte le funzionalita' del PRO.

Il RIP sembra essere una zona di memoria di cui non ho capito
ancora il funzionamento, ma sicuramente è qualcosa che viene interrogata al
boot e sta al di fuori del firmware.

Ho testato personalmente i seguenti parametri con i seguenti risultati:

8600 (Home default)
8606 (PRO default)
8700 (Home con atmf)
8706 (PRO con atmf)

8601 (home)
8602 (pro)
8603 (pro)
8604 (home)
8605 (home)
8607 (pro)
8608 (home)
8609 (pro)
8610 (home)
8611 (home)

Attenzione a fare le prove si potrebbe danneggiare il modem per sempre.

Ho testato questi valori su uno speed touch home con firmware 132 e 134.

Sto ancora indagando e invito tutti a farlo perche' penso che le sorprese non
siano finite.