https://test.antichat.xyz/threads/proga-router-scan.398971/page-230#post-4133694

всё в точности.

Угнал конфиг от ZTE ZXHN H298N(новые SIP роутеры MTS), hardware: 1.7, firmware: 1.1.6_MTS2T1 (тот самый, что уязвим к пустому пину).

С юзерской учётки(админская не известна, но судя по всему есть) https://yadi.sk/d/H-VLirv13PNDxS.

Огромная просьба(!), глянуть что получится расшифровать.

Из 3-х в доступе, удалось залогинится только в одну морду(дефолт user:user).

Изнутри(LAN) парсится частично(Use credentials).

В таком виде:

Скан портов устройства c WAN (даже из локального пула, того же провайдера, на том же диапазоне), ничего кроме ICMP не дал.

http://rgho.st/6l5gKsTgy

Поправил скрипт для расшифровки, т.к. в прошивке есть баг - ключ "Wj%2$CjM" передаётся в функцию sprintf, которая воспринимает "%2$C" как спецификатор формата

Проверил на доступных роутерах, учётка user:user включена только у одного(видимо, аппарат ресетили),

и у него же рабочая(суперпользователь, со всеми правами) admin:30701088627, номер договора.

Снаружи не простукиваются(со стороны LAN только 80 и 443 и 23), не въедешь(не зная договора). Пипец, броня. Ну хоть WPS-решето.

telnet, ssh у остальных выключен?

Можно попробовать сбрутить пароли, идя в обе стороны от 30701088627.

Сканьте Шура сканьте и не забудьте включить геолокацию ))

Расчёт контрольной суммы небось не отключили.

все так, как было указано.