Gibt es eigentlich auch eine Möglichkeit die Passwörter direkt aus der Export-Datei der Sicherung zu entschlüsseln,oder ist das unmöglich? Auf den aktuellen KD-Routern gibts ja kein Telnet/SSH mehr, um direkt ins System zu kommen.
↧
Von: Sammie
↧
Von: Tobi
Per Bruteforce auf jeden Fall. Allerdings ist das praktisch wohl nicht praktikabel und bei längeren Passwörtern auch nicht immer erfolgsversprechend.
↧
↧
Von: Philipp Kahn
Hallo Tobi,
die Verbindung/das Auslesen funktioniert aber nur mit den FritzBoxen mit integrierten Tel.Anlagen oder? Oder auch bei den reinen WLAN Fritzboxen?
↧
Von: Tobi
Doch das funktioniert überall. Bei den Boxen ohne Telefonie fehlen dann halt logischerweise die VoIP-Zugangsdaten.
↧
Von: PeterPawn
Ja und nein … bei den Boxen ohne Telefonie ist es auch bei der alten Firmware < 06.30 nicht ganz einfach, den Telnet-Server der Box zu kontaktieren (als Voraussetzung für alles oben stehende).
Der Telnet-Daemon wird normalerweise (solange der Symlink vorhanden ist, ist aber ein anderes Thema) vom "telefon"-Daemon in der AVM-Firmware gestartet, wenn ein bestimmtes Flag in der Datei /var/flash/fx_conf den Wert 0x01 hat.
Gibt es keinen "telefon"-Daemon, wird kein Telnet-Server gestartet. Gibt es den "telefon"-Daemon und das Flag ist nicht richtig gesetzt, gibt es immer noch keine Möglichkeit, den telnetd per Telefoncode zu aktivieren, SIP-Clients taugen generell nicht für diese Tastencodes.
Dann muß man etwas tricksen, um das Flag in der fx_conf zu setzen (geht über Export, Ändern, Import) … aber das steht im IPPF und ich will das Blog hier nicht überstrapazieren.
Ansonsten bleibt auch da das Pseudo-Image als Zugang (wie bei FW ab 06.30), aber die erwähnte Änderung der fx_conf ist auch bei den 3xxx-Boxen persistent und solange da Firmware < 06.30 vorhanden ist, startet dann der Telnet-Daemon auch dort automatisch, seitdem diese Modelle Internet-Telefonie unterstützen (das Handbuch sagt bei den meisten noch, das wäre nicht der Fall).
↧
↧
Von: Karin
Fritzbox 7490 Kennwort vergessen..
↧
Von: Tobi
Dann hilft wohl nur ein kompletter Router-Reset.
↧
Von: PeterPawn
Nicht notwendigerweise … es gibt auch die Möglichkeit, die FRITZ!Box von einem speziell präparierten Image zu booten und damit die Authentifizierung wieder auf „kein Kennwort im LAN“ zu stellen, damit man sich nach dem nächsten Start auch ohne Anmeldung im GUI bewegen und neue Credentials einstellen kann. Habe ich im IPPF beschrieben und für die 7490 sogar ein fertiges Image bereitgestellt … allerdings muß man sich etwas mit der Materie beschäftigen, wenn man diese Methode benutzen will, dafür wird man mit weniger Arbeit (und dem ausgebliebenen „Verlust“ wichtiger Einstellungen) belohnt.
↧
Von: sc911
Die zumindest im Downgrade-Image FRITZ.Box_7490.113.06.03.image der 7490 (ftp://service.avm.de/Downgrade/FRITZ!Box_7490/deutsch/FRITZ.Box_7490.113.06.03.image) findet sich die allcfgconv auch noch unter \var\tmp\filesystem.image\filesystem_core.squashfs\bin\, was sich mit 7zip (9.39beta) öffnen lässt.
↧
↧
Von: Remura
Hallo Tobi,
super Blog – by the way 😉
Meine Frage — ich erhalte beim entpacken des FRITZ.Box_7490.113.06.03.image ’s mit fwmod wie oben beschrieben (freetz / VirtualBox) folgenden Fehler:
unpacking firmware image
Skipping 0 Bytes garabage …/fwmod: Zeile 374: 0x001DEF08 – : Syntax Fehler Operator erwartet. (Fehlerverursachendes Zeichen <>).
Wo liegt das Problem?
Oder kann ich 7490 nicht extrahieren?
Kannst Du helfen?
😉
Remura
↧
Von: Remura
Ah – ignore previous message
habe es — wer lesen kann ist klar im Vorteil …
ich hatte das Image schon ausgepackt und das kernel.image genommen.
Mit dem komprimierten kompletten image geht es (allcfgconv ist in /TEST/original/filesystem/bin zu finden
Läuft 😉
↧
Von: Pete
Klappt super mit dem script from yourfritz.de/decode_passwords
einfach
sh decode_passwords < /var/flash/ar7.cfg | grep user
und
sh decode_passwords < /var/flash/ar7.cfg | grep pass
starten und da sind die Zugangsdaten auch schon – dummerweise hätte ich es mir sparen können, in meinem Fall waren die DSL Zugangsdaten die universellen (o2@dsl.o2online.de Freeway).
↧
Von: Christof
Mit meiner 7270v2 Fritz!OS 6.05 geht es leider nicht. Wenn ich den allcfgconv-Befehl ausführe, kommt folgende Fehlermeldung:
-sh: allcfgconv: not found
Ich habe die allcfgconv von einer 7170 kopiert.
↧
↧