teto1 tarafından gönderilen son içerik

https://drive.google.com/file/d/1FZhuIbSfQ6kai4cSckXMFmvo2Do0Ahzv/view?usp=drive_link Shell erişimini ben RS232 ile yaptım, cihazı açmadan mümkün mü emin değilim açıkçası. Bahsettiğim makalede arkadaş ssh serverını değiştirdi SSH ile girebilmek için.

SoC: Econet EN7562CT RAM: ESMT M15T4G16256A (512Mb) NAND: ESMT F50L4G41XB (512Mb) Wifi: Mediatek MT7916AN + Mediatek MT7976DN PON: - FXS: Si32192FM1 Ethernet: 4x 1G USB: 1x 3.0

Shell erişimi elde etmek için kendi konumda belirttiğim gibi TR-069'dan shell kullanıcısını aktif edip ayrı şifre belirlemeniz gerekli. <ParameterValueStruct> <Name>InternetGatewayDevice.X_TTG.Configuration.Shell.Enable</Name> <Value xsi:type="xsd:boolean">1</Value> </ParameterValueStruct>...

U-Boot şifresi Boot4128s! olabilir. (https://orca.pet/zteh3600p/)

Benim gönderdiğim parametre buydu (shell + root): <soapenv:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/encoding/" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:cwmp="urn:dslforum-org:cwmp-1-0" xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/"...

Şuradaki rehberle şansınızı deneyebilirsiniz: https://github.com/0z-zy/ZTE-H3600-V9-Root-Exploit Eğer SOAP_PAYLOAD'ı aşağıdaki kodla değiştirip Wireshark ile network'ü de izlerseniz cihazdaki TR-069 tarafından görülebilen bütün parametreleri de görmüş olursunuz. <soap-env:Envelope...

Aynı zamanda şuradaki konunun çözümüdür. mavezir Son 1-2 haftadır canım sıkıldığından bu router ile uğraşıyorum. İlk olarak cihazı söküp CH341a ile seri bağlantısını kurdum (115200). Karşıma böyle bir bootlog geldi: EN7523DRAMC V0.2 dram_type = 5, speed = 1866 Final Impdance Cal Result...