Newsgroup: it.comp.sicurezza.varie
Titolo: Dubbio

Avete presente lo ZyXEL 600 Pro ADSL? Be', il mio problema e' questo... un
cliente ha bisogno di un trucco, che posso installargli facilmente, ma per
farlo devo modificare la configurazione dello ZyXEL.
Lo ZyXEL ha una password, e nessuno sa quale sia. Quella di default per lo
ZyXEL 100 che avevano prima [1] non funziona. Non si sa chi l'abbia messa,
o perche', e neanche SE l'ha messa.
Domanda: lo ZyXEL 600 ha una backdoor usabile, oppure mi tocca riflasharlo
a spregio, il che significa attaccare il cavetto, riuploadargli firmware e
quant'altro, e rimanere senza ZyXEL per mezz'ora (cioe', intervenire tardi
la sera o presto la mattina, che e' scomodo)?
Se la password e' la stessa dello ZyXEL 100 risparmiatevi la risposta. (E,
si', lo ZyXEL 100 l'ho riflashato).
In alternativa, ci sono controindicazioni a dedicare un po' di banda da un
server interno per forzare la password? Dato che lo farei dal gateway sono
in grado di monitorare la banda e "bruteforzare" il router solo quando non
c'e' traffico. Questo avrebbe i grossi vantaggi di scoprire la password, e
non bloccare il router. Tanto non e' una gran pwd: conosco i miei polli.
(Dice: cosa ci guadagni a scoprire la password? Ah, che se ho fortuna, chi
l'ha messa ha usato la data di nascita o un altro dato PERSONALE. E cosi',
scopro chi e' stato[1]).
Leonardo
[1] e poi? Voi 'un vi dovete preoccupare.                  Lui si', pero'.
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Lui si', pero'.
LOL!
(mai visti Zyxel, sorry)
-- 
E' in votazione it.sociale.globalizzazione
news://it.news.votazioni

 1234 ?
Peccato signore, per una cifra lei non ha vinto un mezzo urbano di
rete ! :)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 la sera o presto la mattina, che e' scomodo)?
Che io sappia (e di ZyXEL un paio ne ho visti), l'unico modo per recuperarlo
e' risettare la pass, cosa che si puo' fare anche senza flasharlo. Io non ho
mai provato una cosa del genere, comunque se ti ci colleghi per via seriale,
quando parte (devi quindi riavviarlo, senza la password si spegne in maniera
molto brutale) hai un po' di tempo (mi pare 3 secondi) per premere [enter] e
entrare in "debug mode", modalita' dalla quale e' possibile resettare sia la
password che (non so quanto sia comodo) le impostazioni di fabbrica. La cosa
positiva e' che non devi uploadare tutto il bios.
PS1:
A saperlo un paio di mesi fa (circa) impedivo a un mio amico di rimandare lo
ZyXEL in fabbrica quando si e' trovato senza password.
PS2:
Notare i margini :)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - Ximian Gnome - Evolution

 
Mi stupisci Leonardo....stai bene? :))
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

  ZyXEL in fabbrica quando si e' trovato senza password.
a saperlo anche due settimane fa, non avrei smantellato mezza camera per
passare un cavo seriale.
*SGRUNT*
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

 Mi risulta sia la password di default. Sbaglio ? :)
No, non hai colto la finezza, mi deludi :)


 *SGRUNT*
Si ma non prendertela con me, mica conosco tutti i comandi/impostazioni/
opzioni degli ZyXEL io :P
Per quelli devi chiedere ad un'altra persona, che anche in ML e'
abbastanza latitante ultimamente :P
[hint: ha un nick di 4 lettere]


 [hint: ha un nick di 4 lettere]
Gia', chissa' che fine ha fatto, oggi provo a fargli una telefonata..


 Un pullman, insomma...;)
Si, ma "di rete", appunto ;-)



1243 ? Eh.. ho vinto quaccheccosa??
:-))
stinger

:-))
/me sospira sconsolato.
Forse 12345?
Un HappyCactus che le barzellette spiegate...
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.


Vabbč mi sono confuso col sottosette.... (non č quella piů usata, ma
talvolta....)
Cambia di molto il risultato?? Non mi sembra...
stinger

 Un HappyCactus che le barzellette spiegate...
Brao'... eeeh sta gente che non legge le HFAQ :)


password che (non so quanto sia comodo) le impostazioni di fabbrica.
ATLC+ATGO? Ma devo comunque rispedirgli la default config, che e' quello
che vorrei evitare (tocca di riconfigurare tutto).
Naah. Bruteforcing. Mi sono scritto apposta il programmillo :-)
Leonardo


Cambia di molto il risultato?? Non mi sembra...
/me sospira (e due) :)
Un suggerimento: 12345... trasporti pubblici... rete.... 
Net bus?
Un HappyCactus in iperventilazione


Naah. Bruteforcing. Mi sono scritto apposta il programmillo :-)
Leo... sei una sicurezza! :) 
HappyCactus e la battuta involontaria...


 Un suggerimento: 12345... trasporti pubblici... rete.... 
Lascia stare, credo non capisca..



Guarda che avevo capito che:
12345 TCP GabanBus, NetBus ecc. ecc.
ma anche:
1243 TCP BackDoor-G, SubSeven
ho sbagliato risposta :-((  come precisato sopra....
non ho vinto una "mazza".... , ma anche se non ho troppa dimestichezza con i
suddetti e a botta li ho confusi, non mi sembra di essere proprio da
lapidare.......
stinger ..che sperava di vincere un paio di mutande di "mithril" ....che per
postare su questo NG ce n'è bisogno....

postare su questo NG ce n'è bisogno....
Purtroppo il mithril, di questi tempi di magra... Meglio ripiegare sul
ferro zincato



già provato...mi fanno allergia, vorrà dire che se il re sotto la Montagna
non me ne fornisce un paio....lurkerò molto e posterò poco :-((
stinger
stinger

  [hint: ha un nick di 4 lettere]
conosco, conosco :)


non me ne fornisce un paio....lurkerò molto e posterò poco :-((
Eh eh eh eh, sai, i nani sono persone tirchie e diffidenti, verso le
altre speci... A meno che tu non conosca bene suo nipote e abbia con
lui un vecchio debito...
Un HappyCactus e i biglietti che son gia' esauriti...


  Un HappyCactus e i biglietti che son gia' esauriti...
 
  ____ ____  ____  ____  ____  ____  ____  ____
 / ___|  _ \|  _ \|  _ \|  _ \|  _ \|  _ \|  _ \
| |  _| |_) | |_) | |_) | |_) | |_) | |_) | |_) |
| |_| |  _ <|  _ <|  _ <|  _ <|  _ <|  _ <|  _ <
 \____|_| \_\_| \_\_| \_\_| \_\_| \_\_| \_\_| \_\
non lo dire, ci sono passato ieri sera, hanno detto che arrivavano
questa sera, ci sono passato questa sera, hanno detto che erano arrivati
questa mattina e li hanno gia' terminati.
Un Andry che... il primo che mi fa uno spoiler finisce di filato nel
killfile =:-|


 Un pullman, insomma...;)
...di rete, appunto. <g>
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/


Se č per quello, io ho deciso di lasciar passare la calca...intanto me lo
sto rispizzicando (il libro eh....) qua e la per la tremilesima
volta.....cazz, ogni volta colgo sfumature che non avevo colto prima...
Ma sarą meglio troncare qui...siamo decisamente OT in questo NG...possiamo
reincontrarci per questo su IFST.
Lunga vita e prosperitą
stinger  con un dubbio : non sarą mica "mellon" l' admin-pass di Thorin???
:-D

killfile =:-|
Si, ma quello IRL! :)
BTW, ma tanto, tu non l'hai letto, il Libro?


stinger  con un dubbio : non sarà mica "mellon" l' admin-pass di Thorin???
Non so:
$telnet 
moria.khazad-dum.net
Connected
Escape char is ^]
Dite, amici, ed entrate
Login:


 Login:
Se avete voglia di provare l'ebbrezza di un volo nell'infinito non c'e'
che da provare ;-) E sperate di incontrare me, che se incontrate il mio
amico focoso potrebbero bruciarvi le chiappe per un lungo periodo ;-)


amico focoso potrebbero bruciarvi le chiappe per un lungo periodo ;-)
Guarda, sono stato talmente bravo che non ho lasciato tracce sul tuoi
logs... :) 
Un HappyCactus che sai che non lo farebbe mai... :)


 Un HappyCactus che sai che non lo farebbe mai... :)
Anche perche' senno' non saresti qui a raccontarlo <g>


 Anche perche' senno' non saresti qui a raccontarlo <g>
/me lancia un nmap spoofato versus thorin...;-)

 Login:
la password, senza ombra di dubbio, e' amici.
un mayhem e la logica.
--
Without sacrifice, withouth death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
 - 
http://m2net.it.eu.org

 /me lancia un nmap spoofato versus thorin...;-)
Sta'tento ciccio che ti fai male ;-)


 la password, senza ombra di dubbio, e' amici.
Acc... io avrei detto login:thorin + pwd:dite o login:dite + pwd:entrate :)
Fabio

Anche perche' senno' non saresti qui a raccontarlo <g>
Non mi metterei mai a litigare con un nano il giorno della grande
battaglia contro il Nemico... 
Un HappyCactus che si e' fatto contagiare...


/me lancia un nmap spoofato versus thorin...;-)
/me prende nota degli header... :p


un mayhem e la logica.
tse'. facile quando si e' qui al calduccio. :)
ma prova ad essere cosi' bravo al freddo del caradhras, con un
polipone che ti osserva affamato...
HappyCactus che rischia il linciaggio...


Acc... io avrei detto login:thorin + pwd:dite o login:dite + pwd:entrate :)
...dovresti scegliere meglio le tue letture... :)
Un HappyCactus che non ha trovato i biglietti...


> ...dovresti scegliere meglio le tue letture... :)
Ce l'ho in _tre_ volumi, rilegati a mano in pelle;)
E' solo che l'ho letto che ero troppo piccolo e non
ho capito un tubo. E' gia qualche mese che penso di
rimettermi sotto ma il tempo e' tiranno.
Fabio

 polipone che ti osserva affamato...
Eh, sta'tento ai goblin che escono fuori dalle crepe nel muro, non c'e'
sempre un grigio amico che puo' venire a salvarti :-P


 battaglia contro il Nemico... 
 che ci andro' domani, oggi proprio non posso :-/


 che ci andro' domani, oggi proprio non posso :-/
Non mi dire che hai trovato...
Un HappyCactus roso dall'invidia...


 Un HappyCactus roso dall'invidia...
thorin che spera proprio di no altrimenti e' un casino..


 /me prende nota degli header... :p
Hihihihi...


E vogliamo lasciare fuori il balrog???
stinger

thorin che spera proprio di no altrimenti e' un casino..
ahem... ?


  bella impresa...:-)
il film, non il libro :)
il libro l'ho letto, quando ha finito di leggerlo mia madre, lo rileggo
:)


  BTW, ma tanto, tu non l'hai letto, il Libro?
si, l'ho letto, ma il film promette molto bene :)  


 ahem... ?
Intendevo dire che spero che qui al cinema non ci siano prenotazioni.


 Ce l'ho in _tre_ volumi, rilegati a mano in pelle;)
io lo ho in un volume rilegato in pelle di mano.
un mayhem e le rarita'.



mi spiace la risposta e' Mellon!!!!!!!
*You see Lux Falling off the bridge with Gandalf and the Barlog"

 si, l'ho letto, ma il film promette molto bene :)  
e ha una fine diversa dal libro?
+++
Never before has any sign dared to utter words of that
tongue in it.comp.sicurezza.varie, Andry at Home.
-- 
nebbia

  tongue in it.comp.sicurezza.varie, Andry at Home.
uh ???  


 mi spiace la risposta e' Mellon!!!!!!!
non comprare mai la settimana enigmistica
un mayhem che non vanta alcun tipo di imitazione ....
--
Without sacrifice, withouth death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
 - 
http://213.26.114.243

 Naah. Bruteforcing. Mi sono scritto apposta il programmillo :-)
*Pure in endecasillabi!!!!!!!!!!!!!!!!!!!!!!!!!!!*
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 e ha una fine diversa dal libro?
No


Intendevo dire che spero che qui al cinema non ci siano prenotazioni.
Pare non sia cosi' difficile trovare i biglietti...
Sono stato l'unico?
HappyCactus 


 Sono stato l'unico?
No, anche io l'ho visto, sabato sera, spettacolo delle 21,30.


Pare non sia cosi' difficile trovare i biglietti...
Ci mancherebbe, nessun film e' mai uscito in tante sale
contemporanemente.
-- 
Lapalissiano
Icq 57269703

Un pullman, insomma...;) 
Fakelogin fai da te? No?
ahi,iah,iahiiii! ;))
Roger K.
--------------------------------
Inviato via 
http://usenet.iol.it