نقد و بررسی مودم یوتل LT643 / HA6400 / MN6200D / TF-I60 B1

[MH.Mousavi]

نقد و بررسی مودم یوتل LT643 / HA6400 / MN6200D / TF-I60 B1

مشخصات سخت افزاری »

مشخصات سخت افزاری
نوع اتصال بی سیم و باسیم
رابط ها پورت RJ-45 LAN , شیار سیم کارت , اتصال بی سیم (Wi-Fi)

CPU : GCT GDM7243
شبکه های قابل پشتیبانی
3G-4G
باندهای قابل پشتیبانی
LTE FDD: B1/B3/B5/B7/B8/B20
LTE TDD: 42
WCDMA : B1/B8

کلیدها
کلید WPS،کلید Reset factory
نوع آنتن ندارد
سرعت انتقال داده ها
300 مگابیت بر ثانیه دانلود / 50 مگابیت بر ثانیه آپلود
منبع تغذیه 12V
نشانگر LED دارد
صفحه نمایش ندارد
باتری ندارد
خصوصیات بی سیم

قابلیت پشتیبانی از SMS
دارد
استانداردهای بی سیم
802.11b/g/n
محدوده فرکانس
2.4, 5 گیگا هرتز
فایروال
IP/Mac filter
EIRP دارد
DDNS ندارد
DHCP دارد
VPN Multi APN Support دارد
سایر مشخصات
حداکثر کاربر قابل پشتیبانی
32
گواهی نامه ها
گواهی استاندارد از سازمان تنظیم مقررات و ارتباطات رادیویی کشور
IP/Mac filter
اقلام همراه دستگاه
آداپتور
کابل LAN
دفترچه راهنما
سایر مشخصات
دارای قابلیت IP routing ، Port forwarding، PPTP, L2TP VPN client، Multi APN Support
DHCP و DMZ،IPv4, IPv6 dual stack
پشتیبانی از همه سیم کارتهای همراه اول،ایرانسل،رایتل،مبین نت

فریمور »

فریمور رسمی:

پست های مفید »

پست های مفید:

[MH.Mousavi]

این روتر یه اسیب پذیری تو بخش Iperf داره که البته تو اپدیت جدید که برای مبین نت اومده بسته شده ولی روی اپراتورهای دیگه تا اونجایی که اطلاع دارم باز هست
اگر دوستان مشارکت کنن فک میکنم راه انلاک براحتی در بیاد
این نکته رو برای شروع گفتم که اگر دوستان تمایل داشتن مشارکت کنن

این پست حمید جان چون شروع راهنمایی برای دسترسی به شل مودم بود اینچا درج کردم

[ALiAS2]

این پست حمید جان چون شروع راهنمایی برای دسترسی به شل مودم بود اینچا درج کردم

سلام وقت همگی بخیر تمایل که داریم همش کنجکاوی و کنجکاوی ولی متاسفانه پول نداریم که مودمش رو بخریم !! اینم از شانس مایه

[MH.Mousavi]

چند تصویر از پنل مودم قرار میدم





















با نام کاربری و کلمه عبور admin , admin همین پنل باز میشه .

جایی برای بکاپ گرفتن از تنظیمات و آپلود نداره .


پورتهای بازش اینها هست .

sshd 27149

dns 53

cwmp 7547

البته به جز 80 و 443


نام کاربری root هم داره ولی رمزش رو نتونستم بدست بیارم .


والبته یک خروجی از تنظیماتش گرفتم ولی نتونستم با هیچ برنامه ای به محتویاتش دسترسی پیدا کنم .


[فقط کاربران عضو قادر به دیدن لینک هستند. ]

این پستم خوبه برا جمع اوری اطلاعات اینجا گذاشتم

[hessam]

مرحله اول: این که با F12 به قسمت storage مرورگر بروید و در قسمت local storage مقدار level را به 01 تغییر دهید.


مرحله دوم: در قسمت diagnosis که ظاهر خواهد شد. تیک Customize CMD را بزنید و دستوراتی که در قسمت ipref می زنید روی مودم اجرا خواهد شد ولی خروجی نمایش داده نخواهد شد. حروف ; % > < ... نمی توانید استفاده کنید. بنابراین زیاد دستتان باز نیست.

مرحله سوم: روی مودم دستور curl فعال است و می توانید روی سیستم خودتان ftp راه اندازی کنید و فایل your-command.sh که حاوی دستورات دلخواه شما است را روی مودم در مسیر /var مودم قرار دهید و بعد از طریق مرحله دوم اجرا کنید.

مرحله چهارم: بعد از این که root shell را گرفتید. برای unlock کردن باید فایل /etc/init.d/lte.sh تغییر دهید.

مرحله پنجم: راهی پیدا کنید که تغییرات در فایل lte.sh همیشگی شود. (با ریست تغییرات می پرد)

[MH.Mousavi]

مرحله اول: این که با F12 به قسمت storage مرورگر بروید و در قسمت local storage مقدار level را به 01 تغییر دهید.


مرحله دوم: در قسمت diagnosis که ظاهر خواهد شد. تیک Customize CMD را بزنید و دستوراتی که در قسمت ipref می زنید روی مودم اجرا خواهد شد ولی خروجی نمایش داده نخواهد شد. حروف ; % > < ... نمی توانید استفاده کنید. بنابراین زیاد دستتان باز نیست.

مرحله سوم: روی مودم دستور curl فعال است و می توانید روی سیستم خودتان ftp راه اندازی کنید و فایل your-command.sh که حاوی دستورات دلخواه شما است را روی مودم در مسیر /var مودم قرار دهید و بعد از طریق مرحله دوم اجرا کنید.

مرحله چهارم: بعد از این که root shell را گرفتید. برای unlock کردن باید فایل /etc/init.d/lte.sh تغییر دهید.

مرحله پنجم: راهی پیدا کنید که تغییرات در فایل lte.sh همیشگی شود. (با ریست تغییرات می پرد)

ممنون خیلی عالی البته تا اونجایی که میدونم تو نسخه جدید این راه بسته شده و جواب نمیده