Detaylar
Kim cevapladı?Kanadalı grup bir yöntem bulduğunu söylüyor ama henüz deneme şansı bulamadık. Kişisel işler çok girdi araya. Bu hafta bakmaya çalışacağım.
Durum şu: Donanım kimliği ile şifre bulunabiliyor fakat Dropbear kapalı olduğu için SSH'ta bu şifreyi kullanamıyoruz. sUser şifresi de aynı değil. Özetle, evet çalışıyor ama şu anda işe yaramıyor.
Eğer paylaşma şansınız olursa ben de deneyebilirim.Kanadalı grup bir yöntem bulduğunu söylüyor ama henüz deneme şansı bulamadık. Kişisel işler çok girdi araya. Bu hafta bakmaya çalışacağım.
wson8 prob sipariş ettim, ilerleyen günlerde bende sağlam bir yedek almaya çalışacağım.
Selam. R022.bin dosyasına nasıl ulaşabilirim?Arkadaşlar selam,
Hatırlarsanız bu cihaz için daha önce root çalışmalarına başlamış ve Çin forumlarındaki dosyalara ulaşmak için yardım istemiştim. O günden bu yana çok yol katettik. Modemi tam anlamıyla çözdük ve cihaz üzerinde root erişimini sağladık. Ancak şimdi, bu işlemi donanım müdahalesi olmadan herkes için kolaylaştıracak evrensel bir yönteme ihtiyacımız var.
İşte bugüne kadar yaptıklarımız, ulaştığımız nokta ve sizden (özellikle geliştiricilerden) beklentilerimiz:
1. Üzerinde Çalıştığımız Cihaz
Kod:Cihaz Türü: HG8245X6 Açıklama: OptiXstar HG8245X6 GPON Terminal (CLASS B+/PRODUCT ID:2150084230HYM3000324) Donanım Sürümü: 1E8E.A Yazılım Sürümü: V5R021C00S128 Üretim Bilgisi: 2150084230HYM3000324.C402
2. Başarılı Root İşlemi ve Mevcut Durum
Geçtiğimiz süreçte donanım düzeyinde NAND flash dökümü alarak sistemin kök erişimini (root) başarıyla kazandık. Cihazın şifreli SquashFS ve SEC_SQS korumalarını aşmak yerine, doğrudan konfigürasyon dosyalarını (hw_ctree.xml) analiz ettik ve süper yönetici şifreleri ile ISP kimlik bilgilerini çıkardık. Ardından Telnet üzerinden "SU WAP" yetkileriyle cihazı manipüle ederek tam Linux shell (BusyBox) erişimine ulaştık.
Süreç boyunca elde ettiğimiz tüm bulguları, analizleri ve yöntemleri diğer araştırmacılar için derleyip GitHub üzerinde yayınladık:
Huawei HG8245X6 Root ve Tersine Mühendislik GitHub Sayfası
3. Evrensel Bir Root Yöntemi Arayışı
Biz cihazı root etmeyi başardık ve modemle ilgili neredeyse her şeyi öğrendik. Ancak bizim uyguladığımız yöntem (NAND okuma vb.) herkesin evde kolayca yapabileceği bir işlem değil. Amacımız, herkesin çalıştırabileceği, evrensel bir BIN dosyası veya root yöntemi oluşturmak.
4. R22.bin Dosyası ve Tersine Mühendislik Analizi
Şu an elimizde, cihazda root/telnet erişimi sağlamak için kullanılan resmi veya sızdırılmış bir araç setine ait R22.bin dosyası mevcut.
Dosya Linki: Google Drive - R22.bin
Bu dosyanın detaylı tersine mühendislik analizi ise şu şekildedir:
Geliştiricilere Çağrımız
Bin dosyasının (veya benim GitHub'da paylaştığım dosyaların) yazılım ve tersine mühendislik konusunda tecrübeli bir geliştirici tarafından daha iyi analiz edilmesi gerekiyor. Eğer bu dosyayı manipüle edip evrensel bir exploit/payload haline getirebilirsek, herkes donanıma müdahale etmeden arayüz üzerinden root yetkisine sahip olabilecek.
İlgilenen, incelemek isteyen veya fikir verebilecek herkesin desteğini bekliyoruz!
NdragX 4
Gelişen
- Katılım
- 21 Temmuz 2026
- Mesajlar
- 1
- Beğeniler
- 0
Ya hocam ben de yükledim Firmware'i yaklaşık 3 4 dakika bekleyerek reset attım ancak 192.168.1.1 adresinden ne admintelecom olarak ne de şu admin EP! İle arayüze sUser olarak girebiliyorum, ne yapmam lazım anlayamadım vallahi.
Ya hocam, uygulama aracılığıyla gidip payload bin yükledim, hata verdi doğal olarak. Sonra ışıklar söndükten sonra yaklaşık 3 dk bekledim falan, ancak sUser olarak yine de giremedim. EP! parolası ile ben mi bir şeyleri yanlış yapıyorum, anlayabilmiş değilim. Cihaz bilgisi ise bu şekilde
| Cihaz Türü: | HG8245X6 |
| Açıklama: | OptiXstar HG8245X6 GPON Terminal (CLASS B+/PRODUCT ID:2150084230HYM4013064) |
| SN: | 48575443D930D0A5 (HWTCD930D0A5) |
| Donanım Sürümü: | 1E8E.A |
| Yazılım Sürümü: | V5R022C10S520 |
| Üretim Bilgisi: | 2150084230HYM4013064.C402 |
| ONT Kayıt Durumu: | O5 (İşlem durumu) |
Son düzenleme:
Merhaba ben de uzun süredir root deneyenlerden biriyim bu cihaz için. Kodlama bilgim pek yok. Alaylıyım. Technopat forumda bir arkadaşın ciddi yardımları sayesinde zte h3600 root ve huawei LG8245X6 cihazı sUser kullanıcını açabildim. Aslında wan portu olunca işler kolay oluyor bu modemdeki en büyük problem bence wan portu sorunu. Yoksa bir şekilde hackleme yapılırdı. Gİthub yazınız çok güzel Recep Hocam. Bendeki modem HG8245X6-10, R21 sürümünde. Bu durumda root lama yapılabilir mi acaba? Sisteme bağlı tutmuyorum uzun süredir, hiç güncellenmedio yüzden. ancak payload.bin dosaysı kalkmış github'da. R22 bin de google drive'dan silinmiş. Feri Burak'ın paylaştığı o cfgfile.asp arayüzüne admin şifresiyle erişilmiyor. sUser ile erişilebiliyor sadece, çünkü LG8245X6'da denedim sUser kullanıcısından. Yardımcı olur musunuz? Çok teşekkürler emeği geçen herkese.