Pagina 1 van 1

telenet modem docsis 3.0 trick

Geplaatst: 25 dec 2012, 21:51
door stuntlc
ik heb reeds een maand toegang tot men cv6181e modem .
na het upgraden naar de nieuwe docsis 3.0 modem ondekte ik dat er op de gebruikelijke 192.168.100.1 een inlogpagina was die vroeger altijd geblokt werd .
natuurlijk wist ik de login en password niet . dan maar eens gecheckt wie deze modems maakt en dat bleek CBN te zijn . compal broadband networks . firefox plugin passive recon gebruikt om hun site's te scannen (http://www.icbn.com.tw , http://www.cbncare.com ). en ik vond een pdf http://cbncare.com/static/documents/CBN ... 2_v1.5.pdf die normaal enkel voor isp's enz is . daarin vond ik dat er 2 logins waaren admin en super user + de telnet debug + mib 's voor snmp + wifi debuging enz :) . daarmee kon ik dus inloggen op de modem en vannalles zien . ik kon ook telnet naar 192.168.100.1 doen en werd connected to compal broadband network bfctelnet met een login en password (deze user en pass weet ik nog niet ) .
ik denk dat dit enkel bij mijn modem is ( bij andere mensen werkt het niet ) mijn setup is computer ==> dlink 4 ports switch van telenet ==> modem .
op deze paginas kan ik onder andere diagnotische test doen op men telefoon lijnen , mta provisioning zien , snmp entity zien , en ook kerberos realm , ... tftp server zien waarvan men modem zen config download ... ik heb fibernet en zie in de config dat ik maar 4 van de 8 kanaalen heb voor download en 1 van de 4 voor upload .

Afbeelding
Afbeelding

Re: telenet modem cv6181e hack

Geplaatst: 25 dec 2012, 22:09
door ubremoved_539
stuntlc schreef:nu zit ik met een dilema
En wat is de bedoeling van het hier te posten (ook nu zal men de toegang vermoedelijk ook wel blokkeren) ?

Re: telenet modem cv6181e hack

Geplaatst: 25 dec 2012, 22:51
door Splitter
ach, en erg dat dat is?
je kan toch geen zaken echt veranderen :p

vroeger met de oudere modems kon het ook (was het nou met de cdlp of de eerste motorola, dat weet ik ff niet meer)
toen zat het simpelweg zo: je kon inloggen op de modem, zolang deze nog niet verbonden was (dus wel stroom, geen netwerk),
en dan kon je ook al die gegevens bekijken en dergelijke.
eenmaal de tftp file gedownload was kreeg je de pagina echter niet meer open. (tot je de modem unplugde, terug instak, en herhaalde)

ik vermoed dat er bij jou wss gewoon zoiets is dat de modem de file niet volledig heeft gehad, of een file waar die "blokkering" niet inzat.
al een keer je modem uitgetrokken en terug ingestoken en gekeken of je er nog aankan?

Re: telenet modem cv6181e hack

Geplaatst: 25 dec 2012, 23:22
door stuntlc
ik poste het hier omdat ik dacht dat dit nog nooit gebeurt is op 1 van de nieuwere modems .
en omdat ik hoop dat jullie er soms iets meer over weten .
ik kan ook de modem rebooten vanaf men pc :) das super handig .

Re: telenet modem cv6181e hack

Geplaatst: 25 dec 2012, 23:24
door Tomsworld
In het buitenland en andere kabelproviders (voo ?) is deze pagina toegangkelijk voor de meeste end users, om signal level ed te zien. Het is Telenet die al jaren deze info afschermt, waarschijnlijk om te vermijden dat gebruikers "foute" veronderstellingen gaan maken zoals bv met profielen op adsl / vdsl2.

Normaal zijn de meeste modems bereikbaar op een 192.168.xxx.xxx als je de kabel uittrekt dan vallen de meeste kabelmodems in een local mode.

Maar nu de vraag, heb je iets nuttigs kunnen uitlezen wat we nog niet wisten ?

Re: telenet modem cv6181e hack

Geplaatst: 25 dec 2012, 23:29
door stuntlc
Afbeelding

Afbeelding

Re: telenet modem cv6181e hack

Geplaatst: 25 dec 2012, 23:47
door stuntlc
wie meer wil weten pm me . omdat men hfc mac en serienr van de modem zichtbaar zijn int filmpje . stuur een pm met wat info over jezelf bij het verzoek .

ik vind het handig dat je de modem kunt rebooten vanaf de pc ...
verder kun je niet veel doen er mee denk ik .

Re: telenet modem cv6181e hack

Geplaatst: 26 dec 2012, 00:15
door q-tec
dit is het filmpje . hopelijk patchen ze het nu morgen niet :bang:
Morgen nog niet, maar zo lang zal dat niet duren denk ik. Telenet leest wel mee op dit forum :idea:

Re: telenet modem cv6181e hack

Geplaatst: 26 dec 2012, 00:25
door Splitter
ik vind dat het eigenlijk (al lang) tijd is dat die verplichte telenet modems afgeschaft worden.
ze duwen ons al jaren hun hardware door de strot, en dan gaan ze die nog eens dichttimmeren.

bgc timmert hun spul ook dicht, maar als je er genoeg van hebt haal je gewoon zelf een eigen modem in huis,
en ik zie niet in waarom dit bij TN ook niet zo zou kunnen!

Re: telenet modem cv6181e hack

Geplaatst: 26 dec 2012, 00:33
door mailracer
niets nieuw eigenlijk. Maar als je het een eerste keer tegenkomt lijkt het fenomenaal. Eigenlijk gewoon basis over docsis modems. En leuk dat het een basis paswoord is natuurlijk.
Splitter schreef:ik vind dat het eigenlijk (al lang) tijd is dat die verplichte telenet modems afgeschaft worden.
ze duwen ons al jaren hun hardware door de strot, en dan gaan ze die nog eens dichttimmeren.
eerlijk gezegd is dit geen ramp, maar eerder een tegemoetkoming voor de support. Ik herinner me iets in het verleden op het werk dat een sagem modem soms fout reageert op een motorola. En dit ging nog maar over gewone asynchrone leased line communicatie op 2400 baud.

Re: telenet modem cv6181e hack

Geplaatst: 26 dec 2012, 01:53
door stuntlc
net gemerkt dat de pdf nog altijd online staat op de support site van de modems .
http://cbncare.com/static/documents/CBN ... 2_v1.5.pdf

Afbeelding

Afbeelding

Re: telenet modem docsis 3.0 trick

Geplaatst: 26 dec 2012, 11:31
door ubremoved_539
Iets wat ik niet meteen zie is hoe/waar men MAC passthrough doet.

Wat me ook wel interessant lijkt zijn de SIP settings... heb je daar een printscreen van ?

Re: telenet modem docsis 3.0 trick

Geplaatst: 26 dec 2012, 11:56
door stuntlc
Afbeelding
emta1.jpg
(104.06 KiB) 5 keer gedownload

Re: telenet modem docsis 3.0 trick

Geplaatst: 26 dec 2012, 14:30
door philippe_d
r2504 schreef:Iets wat ik niet meteen zie is hoe/waar men MAC passthrough doet.
Wat me ook wel interessant lijkt zijn de SIP settings... heb je daar een printscreen van ?
In dat eerste was ik ook wel geïnteresseerd, maar .... het gaat hier blijkbaar over een modem-only. MAC passthrough is hier niet relevant.
Die SIP settings zijn wel interessant ... als je die zou kunnen instellen naar je eigen VoIP provider :)

Re: telenet modem docsis 3.0 trick

Geplaatst: 26 dec 2012, 16:07
door Tomsworld
Er is sip en ncs support voor voice, welke gebruikt telenet ?

http://en.wikipedia.org/wiki/Network-ba ... _Signaling

Re: telenet modem docsis 3.0 trick

Geplaatst: 26 dec 2012, 16:57
door ubremoved_539
philippe_d schreef:maar .... het gaat hier blijkbaar over een modem-only.
De link naar de handleiding hierboven is nochtans deze van een combi.

Re: telenet modem docsis 3.0 trick

Geplaatst: 26 dec 2012, 18:21
door philippe_d
Inderdaad, de link naar de pdf ging over een "CH6640E Wireless MTA" (combi).
De screenshorts hierboven gaan over een "CV6181E" (modem-only).
Een Engelstalige manual over de "CH6640E vind je hier. Maar ik vind daar ook geen Mac passtrough settings in.

Re: telenet modem docsis 3.0 trick

Geplaatst: 26 dec 2012, 22:03
door stuntlc
even een paar dingen verduidelijken .

-ik heb de modem only cv6181e , gewoon aangesloten via een switch en dan naar de modem .
-om op deze config paginas te komen moet er niets speciaals gedaan worden , ik kan bevoorbeeld kijken naar een youtube filmpje en terwijl eens checken naar de instellingen van de modem
-in de event logs mta telefoon zie ik of dat de telefoon aant bellen is en ook naar wie ( 10.x.x.x:poort )
- de pdf dat ik gevonden heb is ook int engels maar niet echt een user manual . staat veel info in over wifi debuging , telnet debuging , MIB's ,...
- ik kan de firewall in de modem afleggen


- weet er soms iemand wat die MIB's zijn ???
Afbeelding

Re: telenet modem docsis 3.0 trick

Geplaatst: 26 dec 2012, 22:43
door ubremoved_539
MIB's zijn Management Information Base structuren welke info geven over de werking van het device via het SNMP protocol (maar ik denk dat je dat ook wist). Wat de precise waarde is die iedere OID aangeeft is iets wat enkel de fabrikant je kan vertellen als het geen standaard OID's zijn.
stuntlc schreef:-in de event logs mta telefoon zie ik of dat de telefoon aant bellen is en ook naar wie ( 10.x.x.x:poort )
Ik vraag me af of je alle SIP gegevens kan achterhalen... en zo bijvoorbeeld zou kunnen bellen met een softphone op je PC.

Re: telenet modem docsis 3.0 trick

Geplaatst: 26 dec 2012, 23:23
door stuntlc
ja idd da van die MIB's wist ik maar wat voor programma heb je daar voor nodig ??
de sip werkt via packetcable http://www.cablelabs.com/packetcable/
ik vind wel cool da je zie waanner je belt dat de event logs updaten en zeggen naar waar je belt enz . maar zijn al interne 10.x.x.x:xxxx adressen

Re: telenet modem docsis 3.0 trick

Geplaatst: 26 dec 2012, 23:24
door fryelectro
Er zal wel niet zoiets bestaan als sip.telenet.be waarschijnlijk :eek:

Re: telenet modem docsis 3.0 trick

Geplaatst: 26 dec 2012, 23:28
door stuntlc
Afbeelding

Re: telenet modem docsis 3.0 trick

Geplaatst: 26 dec 2012, 23:30
door stuntlc
fryelectro schreef:Er zal wel niet zoiets bestaan als sip.telenet.be waarschijnlijk :eek:
het is emta.telenet.be voor het sip stuff en een FQDN nummer er voor .

Re: telenet modem docsis 3.0 trick

Geplaatst: 27 dec 2012, 10:10
door ubremoved_539
stuntlc schreef:ja idd da van die MIB's wist ik maar wat voor programma heb je daar voor nodig ??
Er zijn genoeg SNMP clients beschikbaar... Google eens rond zou ik zeggen.
stuntlc schreef:maar zijn al interne 10.x.x.x:xxxx adressen
Natuurlijk, dat is de interne SIP server van TN (ook de servers voor digitale TV zitten in het 10.x.x.x gedeelte).

Welke adressen zie je trouwens ? (deze zijn niet aan jou gebonden, je kan ze dus posten)
stuntlc schreef:het is emta.telenet.be voor het sip stuff en een FQDN nummer er voor .
Hoe ziet dat FQDN nummer eruit ?

Re: telenet modem docsis 3.0 trick

Geplaatst: 27 dec 2012, 14:22
door stuntlc
als je klikt op de fotolink :!: kun je ook nog het help screen zien .
Afbeelding

Re: telenet modem docsis 3.0 trick

Geplaatst: 27 dec 2012, 15:11
door stuntlc
sip via pc zou leuk zijn

Re: telenet modem docsis 3.0 trick

Geplaatst: 27 dec 2012, 23:27
door philippe_d
Ik begrijp niet goed de bedoeling.
Je post hier een blokschema (waarvan je link naar de pdf al 2 keer hebt gepost) van een cbn ch6640e (wireless modem/router), terwijl je start topic gaat over de cv6181e (modem-only). 2 totaal verschillende toestellen, of niet?

Re: telenet modem docsis 3.0 trick

Geplaatst: 28 dec 2012, 02:49
door stuntlc
die modems zullen niet zoveel vershillen hoor ze zijn gemaakt door de zelfde firma en werken bijde op de puma 5 chip . enkel heeft de wifi versie meer opties en een usb poort .

Re: telenet modem docsis 3.0 trick

Geplaatst: 28 dec 2012, 09:42
door Sinna
Die UART's ga je nog heel vaak tegenkomen, wordt volgens mij heel vaak gebruikt om een console-poort aan te sturen.

Re: telenet modem docsis 3.0 trick

Geplaatst: 28 dec 2012, 14:56
door Petervanakelyen
stuntlc schreef:die modems zullen niet zoveel vershillen hoor ze zijn gemaakt door de zelfde firma en werken bijde op de puma 5 chip . enkel heeft de wifi versie meer opties en een usb poort . en ik poste de foto nog eens om te zeggen dat er een UART poort op de modem zit . ik weet nog dat vroeger bij de motorola modems je daar een kabeltje kon op aansluitn . de rest ga ik nie over praten maar you get the picture ... .
Enkel als je een noisy bootloader had kon je daar andere images mee flashen, als dat niet het geval was, was je alsnog aangewezen op JTAG.

Re: telenet modem docsis 3.0 trick

Geplaatst: 22 jan 2013, 17:44
door UBremoved9108
Iemand enig idee hoe je zou kunnen connecten naar emta.telenet.be? Zal wel in een apart vlan zitten zodat je er niet aankan zeker?

Bedoeling voel je al komen zeker : daar met je eigen ata naar verbinden om zo de telefoon modem (ik heb nog een aparte modem voor telefonie) buiten spel te kunnen zetten.