60R10A-60A06W javascript

[stvcoppen]

Voor diegene waarvan het javascript niet meer werkt op de nieuwste firmware versie van de bbox2 (60R10A-60A06W):ik heb ergens op het internet het volgende gevonden:

javascript:mimic_button('goto: XXXX..') werkt inderdaad niet meer, maarre

javascript:mimic_button('vm7jUuZPex: XXXX..'), werkt wel

waarbij XXXX het nummer is van de pagina.

Ze dachten iedereen te slim af te zijn, maar je hebt er dus maar ene nodig die dat uitzoekt .

Trouwens plakken en bookmarks en zo in uw browser is een beetje achterhaald. Ik doe het gewoon via de Chrome javascript-console. Daar kan je die commando's gewoon inplakken.

oh, en als je een extra user aanmaakt met paswoord, dan geldt dat paswoord ook voor de admin (ik weet niet of dat de bedoeling was, maar het is wel zo). Dus als admin kan je dan je gewoon paswoord gebruiken, en hoef je nooit meer dat vervelende serienummer in te geven. Om in te loggen als admin moet je wel via "http://192.168.1.1/?admin" gaan.

De groeten.

[gbmed]

Wow, dit is cool, ga ik direct eens proberen !

Edit: hoe en waar kan ik een nieuwe user aanmaken ?

[jackho]

ik heb dit javascript:mimic_button('vm7jUuZPex: XXXX..') geprobeerd maar werkt bij mij niet !
Heb je een lijst met XXXX pagina codes, misschien heb ik de juiste niet !

[raf1]

Op vond ik dit:

Code: Selecteer alles

javascript:mimic_button('vm7jUuZPex: XXX..')

XXX représente le code de la page demandée.


ID DESCR

31 REFRESH
100 Users
101 User Settings
150 Restore Defaults
750 System Connections Time
752 Connections
753 Traffic
754 System Log
800 Close button
801 OK Cancel Buttons
802 Sessions Number
810 Routing Table Edit
811 Route Settings
850 Reboot System not OK
860 Network Interface
870 Error 870 Close
875 Additional IP Address Settings
876 PAS BON REBOOT
877 PAS BON REBOOT
878 VPI.VCI Settings
880 REBOOT PAS BON
881 REBOOT PAS OK
890 Connection properties
1040 Connection Wizard
1050 Point-to-Point Protocol over Ethernet (PPPoE) Wizard
1051 Point-to-Point Protocol over Ethernet (PPPoE) Wizard
1055 Point-to-Point Protocol over HDLC (PPPoH) Wizard
1060 Internet DSL Connection
1061 REBOOT FROM STATUS
1065 Point-to-Point Protocol over ATM (PPPoA) Wizard
1066 REBOOT FROM STATUS
1067 Ethernet Connection over ATM (ETHoA)
1068 REBOOT
1069 Routed IP over ATM (IPoA)
1070 REBOOT
1072 REBOOT
1085 REBOOT
1086 Scan User Defined VPI/VCI
1087 DSL PVC Parameters Configuration
1090 Internet Connection Wizard
1091 Internet Connection (Underlying Device)
1093 Internet Cable Modem Connection
1094 REBOOT
1100 Ethernet Connection
1110 REBOOT
1170 Advanced Connection Wizard
1171 Network Bridging
1172 Bridge Options
1175 VLAN Interface
1180 REBOOT
1205 Wireless Clients Information
1400 Quick Setup Internet Connection
1410 Scheduler Rules
1411 Edit Scheduler Rule
1412 Edit Time Segment
1413 Edit Hour Range
1430 Network Objects
1431 Edit Network Object
1432 Edit Item
1700 Port VLANs REBOOT
1701 Add Port to a VLAN (REBOOT)
2000 Quick Start
2010 Phone Number Selection
9000 FireWall General
9001 FireWall Access Control
9002 FireWall Add Access Control Rule
9003 FireWall Edit Access Control Rule
9004 FireWall Website Restrictions
9005 WHITE PAGE
9006 Security Log
9007 Security Log Settings
9008 Remote Administration
9009 Remote Administration
9010 FireWall Port Forwarding
9011 Port Forwarding
9012 Add Port Forwarding Rule
9013 Edit Port Forwarding Rule
9014 FireWall DMZ Host
9015 DMZ Host
9016 FireWall Port Triggering
9017 FireWall Edit Port Triggering Rule
9018 Edit Service
9019 FireWall Advanced Filtering
9020 Add Advanced Filter
9021 FireWall Edit Advanced Filter
9022 MAC Filtering
9023 MAC Filtering Settings
9024 Protocols Ports
9025 Edit Service Server Ports
9026 Edit Service Opened Ports
9027 DNS Server
9028 DNS Entry
9029 DNS Entry Host Name:
9030 IP Address Distribution
9031 DHCP Settings
9032 DHCP Connections
9033 DHCP Connection Settings
9034 DHCP groups configuration
9035 DHCP groups edit
9036 DHCP Relay Server Address
9037 Dynamic DNS
9038 Time Server Settings
9039 Quick Start
9040 User access rights
9041 Change Password
9042 Home network
9043 LAN servers
9044 LAN Server Configuration
9045 Wireless WIFI
9046 WIFI Wireless WEP Configuration
9047 WIFI WIRELESS WPA Config
9048 WIFI MAC Filter List Editing
9049 WIFI WEP configuration
9050 WPA configuration
9051 MAC Filter List Editing
9052 Hotspot
9053 Maintenance
9054 ADSL connection status
9055 Status
9056 Wireless network 802.11g information
9057 LAN information
9058 Software Information
9059 USB Information
9060 Connection Status
9061 Phone Number Selection
9062 Phone Number Selection (Back Save buttons)
9063 Versions of Software Componants
9064 Phone Number Selection (Config not OK - Back button)
9065 SIP Stack Selection
9066 DHCP relay configuration
9067 DNS & default gateway configuration
9068 Remote help desk
9069 Ping (ICMP Echo)
9070 PVC Scan
9071 OAM Ping
9072 Interfaces status
9073 Traffic status
9074 ADSL statistics
9075 DHCP statistics
9076 Calls statistics
9077 Memory Sharing
9078 firmware upgrade (get firmware...)
9079 firmware upgrade (Update firmware)
9080 REBOOT
9081 firmware upgrade (Update firmware not ok)
9082 Restore configuration from your PC
9083 Save configuration to your PC
9084 xDSL Mode
9085 VDSL statistics
9086 Telephone
9087 Self repair information page
9088 Welcome to F@st3464
9089 Login Setup
9090 Login
9091 Welcome to F@st3464

[jackho]

Ok , ik had blijkbaar de verkeerde pagina codes , bedankt

[stvcoppen]

Nieuwe user voeg je toe via Advanced settings->System. Dan bij admin "edit" (het icoontje onder Action). Op die pagina vul je gewoon een nieuwe user name in, en die user komt dan in uw users terecht nadat je op ok geklikt hebt.

Dan moet je wel nog het paswoord veranderen. Als 'old paswoord' moet je dan wel nog eens je serienummer ingeven. Vanaf dan ben je er vanaf.

via javascript:mimic_button('vm7jUuZPex: 101..') moet je normaal ook direct op de juiste pagina geraken.

[jackho]

via javascript:mimic_button('vm7jUuZPex: 101..') kom ik gewoon in het inlogscherm terecht zoals : http://192.168.1.1

[stvcoppen]

net geprobeerd, en bij mij werkt die javascript:mimic_button('vm7jUuZPex: 101..') wel hoor. Ik kom op de "user settings" pagina terecht.

Was je ingelogd als admin? Ik sta ook steeds op de "status" pagina als ik het commando ingeef, en ik geef het commando in via de java console.

[jackho]

Ja ik had het geprobeerd via de url balk van de browser maar dat lukte niet en heb het nu ook geprobeerd via java console en dan werkt het inderdaad.
Weet je soms ook waarom als ik in de url balk van IE
javascript:mimic_button('vm7jUuZPex: 101..') invoer dat er
mimic_button('vm7jUuZPex: 101..') komt te staan
en dat je manueel javascript: er moet voor zetten ?
Bij firefox blijft die javascript: er wel voor staan !

[Kitt]

net getest wekt hier .

hoewel hij het paswoord van de nieuwe user niet voor admin gebruikte .

Manueel dus veranderd .. en kan nu gewoon met eigen paswoord inloggen als admin http://192.168.1.1/?admin

chrome java console is easy ... control-shift-J

[stvcoppen]

Zowel IE als chrome gooit de "javascript" weg bij een paste in de URL balk. Ik vond dat ook ambetant tot ik de javascript console begon te gebruiken, dan heb je er geen last meer van.

Er is een security reden waarom ze dit doen (geen bug dus) Ik vond het volgende op
https://code.google.com/p/chromium/issu ... l?id=85232 :

"This is an intentional change to help defeat self-XSS issues." (cross site scripting - zie wikepedia voor meer uitleg)

Of dat dan ook betekent dat firefox minder secure is weet ik niet.

Dat is nu ook net de reden dat de console bestaat, om commando's in te geven. In een URL balk moet je URL's ingeven.

[jackho]

Ok, bedankt voor je speurwerk en uitleg.

[Trojan]

Iemand die weet waarvoor de "Self repair" pagina dient?

[snakeboots]

Heel goed om te weten dat we het wachtwoord kunnen aanpassen.

Echter is dit nog steeds de laatste firmware? Ik heb deze op mijn modem staan, toch kreeg ik een sms om te surfen naar www.belgacom.be/modem omdat mijn vlan 20 toe zou staan, maar deze staat gewoon open en heeft ook een IP, echter staat mijn B-box2 in bridge modem, kan hij dan geen updates meer binnenhalen?

[sbghannibal]

Is onder tussen niet meer de laatste vectoring firmware wordt reed gepushd