TP-Link EB810v config dosyası, root ve pppoe internet şifresi alma çözüldü

Evet arkadaşlar :) an itibari ile EB810v sUser erişimi config üzerinden çözülmüştür. 

Repo aşağıda sorusu olanlar iletişime geçebilir.

1- Kullanım çok basit, repoyu indirin. 

2- Config dosyanızı alın.

3- Python 3 kurulu olsun.

4- python decrypt.py EB810v_backup_conf.bin cozulmus_ayar.xml komutu ile xml dosyanızı alın.

5- xml içinde sUser şeklinde arayın. Şifreniz plain text olarak karşınızda.

github

GitHub - Jlozde/TP-Link-EB810v-Superonline-config-decrypt-encrypt

https://github.com/Jlozde/TP-Link-EB810v-Superonline-config-decrypt-encrypt/tree/main

Emeğe teşekkürler. SFP arayüzünü de rahatça kontrol edebileceğiz görünen o ki.

PPPoE'ye wan dinleme ile filan ulaşılabiliyordu zaten.

( Sanal makine, script ya da özellikle KeeneticOS yazılımındaki basitleştirilmiş önceki routerdan bilgileri al eylemi ile. )

SFP arayüzü için ayrı bir ayar yok ne yazık ki. Belki config dosyası düzenlenerek bişeyler yapılabilir. Muhtemelen WAN ara yüzü ile paralel, ya RJ45 ya da SFP şeklinde hangisi takılı ise şeklinde olabilir. Diğer bir eksik nokta ise LED kontrolleri. Geri kalan herşey açık.

Yüreği yiyene başka bir adım sunayım.

şeklinde modeme bağlanıp aşağıdaki satırı yollarsanız shell içindesiniz. Headlerları manipule ederek BE800 yapılabilir veya BE800den yedek alınıp ramfs de öncelikle denenebilir.

Not: Komutları default olarak verdim. Benim modemim ipsi ve kullanıcı adı farklı olması kafanızı karıştırmasın. Zaten yeterli seviyede olan fark edecektir.

PS C:\EB810V> & "$env:LOCALAPPDATA\Programs\Python\Python313\python.exe" decrypt.py -f conf.bin cozulmus_ayar.xml

[*] Girdi: conf.bin (24,160 bayt)

[*] DES Anahtarı: 41ee903d9c061dfe

[-] ÇÖZME HATASI: MD5 verification failed. Incorrect DES key or corrupted file.

PS C:\EB810V>

hatası veriyor acaba neden kaynaklı olabilir

Yazılım Sürümü:EB810v-v1.0_260324_2525 Donanım Sürümü:EB810v v1.0 00000000 benim cihazım

Cihaza göre key mi değişiyor acaba bana özelden dosyanızı iletebilir misiniz ?

Yaptığımız hızlı incelemelerde bu arkadaşın versiyonunda olanlar boşuna denemesinler çünkü çalışmayacak. İlk dosya incelemelerine göre bu versiyonda şifreleme komple değişmiş durumda ve bu versiyonun firmware dosyası elimde olmadığı için ne yazık ki şifrelemeyi çözemiyoruz. CWMP üzerinden güncel firmware'i indirip iletecek birisi çıkarsa muhtemelen onu da çözeriz.