From lugro-mesh@lugro.org.ar Mon Jun 4 02:00:21 2007
From: lugro-mesh@lugro.org.ar (=?utf-8?q?Sebasti=C3=A1n_D=2E?= Criado)
Date: Sun, 3 Jun 2007 23:00:21 -0300
Subject: [Lugro-mesh] Prueba
Message-ID: <200706032300.31346.scriado@ciudad.com.ar>
--nextPart1259939.fDay0dCUWS
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline
=2D-=20
Sebasti=C3=A1n D. Criado - scriado{en}ciudad.com.ar
L.U.G.Ro - http://www.lugro.org.ar
GNU/Linux Registered User # 146768
=2D------------------------------------------------------------------
"Si el Universo fuera un programa estar=C3=ADa hecho en C, y correr=C3=ADa =
sobre
un sistema UNIX"
An=C3=B3nimo.
--nextPart1259939.fDay0dCUWS
Content-Type: application/pgp-signature
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
iD8DBQBGY3I/8hmHQ8ZCg0IRAug/AJ9M9gNtM7JIeVNaxytS+EYsNqpWwACeP4Fe
Xxry5ruS6cgQ1Mtv31OQbkw=
=AUJp
-----END PGP SIGNATURE-----
--nextPart1259939.fDay0dCUWS--
From lugro-mesh@lugro.org.ar Wed Jun 27 00:57:54 2007
From: lugro-mesh@lugro.org.ar (=?utf-8?q?Sebasti=C3=A1n_D=2E?= Criado)
Date: Tue, 26 Jun 2007 21:57:54 -0300
Subject: [Lugro-mesh] Lo que tiene le bicho dentro
Message-ID: <200706262158.04268.scriado@ciudad.com.ar>
--nextPart1197562.WFj9FZziE3
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline
Bueno, luego de andar husmeando por los java script y los htm de configurac=
i=C3=B3n=20
del bicho, solo me quedaba ver donde era que mandaba las configuraciones pa=
ra=20
que se grabaran en el aparatejo.
El tema es el siguiente.
La web de configuraci=C3=B3n usa java script para casi todo.
Hab=C3=ADa muchos js que no se usaban para nada y otros htm que quedaron po=
r all=C3=AD=20
seguramente para pruebas y dem=C3=A1s.
(Ver el http://192.168.1.1/web_shell.htm. Ojo que solo funciona hasta que l=
e=20
erras a alg=C3=BAn comando, luego hay que resetear duro al bicho para que f=
unque=20
de nuevo) Lo pego aqu=C3=AD para que se entienda lo que estoy diciendo:
web_shell.htm:
=20
=20
=20
=20
Web Shell=20
=20
=20
=20
=20
=20
=20
=20
=20
Para poder volcar las configuraciones, las p=C3=A1ginas usan document.form =
(es la=20
forma que java script tiene para poder usar los datos de un form htm como=20
parametro) y se lo mandaba a un post.cgi el cual, no existe.
^@^@http://%s:
%s/white_space.gif^@^@^@^@web_use_https^@^@^@https://%s/%s^@^@^@https://%s/=
white_space.gif^@^@http://%s/white_space.gif^@^@^@restart_w0_vlan0^@^@^@^@1=
92.168.1.1^@wiz_set^@top.menu_screen.flash();
^@^@^@window.opener.top.menu_screen.flash();
^@delstatic_route_ipaddr^@^@delstatic_route_netmask^@route del -net %s=20
netmask %s^@^@^@^@wl0_channel^@7^@^@^@traceroute %s > /var/tracert.txt=20
&^@^@PingNum^@Unlimited^@^@^@PingSize^@^@^@^@ping -f -c %d -s %d %s=20
&^@^@^@^@ping -f -c 1000 -s %d %s &^@^@%s > /tmp/web_shell.txt=20
&^@^@^@lan_dhcps_enabled^@^@^@killall udhcpd=20
&^@^@^@^@/bin/renew-wan.sh^@^@^@pppoe^@^@^@pptp^@^@^@^@Content-Disposition:=
^@^@^@^@name=3D"file"^@^M
^@^@/tmp/config.bin^@config.bin^@^@old_ip^@^@fw_version^@^@ae1_macaddr^@lan=
_macaddr^@3ComSN^@^@nvram_statut^@^@^@^@wireless_version^@^@^@^@bootload_ve=
rsion^@^@^@^@httpd_password^@^@httpd_username^@^@httpd_realm^@wan_mac^@cust=
omer_firmware_version^@^@^@my_fw_version^@^@^@hw_version^@^@lan_ifname^@^@l=
an_ifnames^@wl0_macaddr^@lan_mac^@eth1_macaddr^@^@^@^@eth0_macaddr^@^@^@^@w=
an_ifname^@^@nvram=20
commit^
Encotre tambi=C3=A9n con el tema del commit que hay comandos directamente=20
enebebidos:
Ej:
echo "nvram commit ; sleep 3 ; reboot"
Hasta est=C3=A1 enbebida la pagina para el parental control
http://filter.belkin.com/password.asp?SN=3D%s&PW=3D%s&FV=3D1.00.06
Y hasta cosas de otros fabricantes: :D (aja, robando a la competencia)
<
Que podr=C3=ADa ser de este bicho que se llama igual
http://www.ciao.co.uk/Linksys_Wireless_G_ADSL_Home_Gateway_WAG354G__6274614
Me parece que tenemos que ver con mayor detalle a este httpd si queremos sa=
ber=20
como guarda los datos el bicho. Eso si, no se s=C3=AD ser=C3=A1 muy util pa=
ra nuestros=20
propositos de dominaci=C3=B3n mundial :D
Saludos.-
=2D-=20
Sebasti=C3=A1n D. Criado - scriado{en}ciudad.com.ar
NO A LA MATRICULACI=C3=93N OBLIGATORIA - http://noalamatricula.wordpress.co=
m/about/
L.U.G.Ro - http://www.lugro.org.ar
GNU/Linux Registered User # 146768
=2D------------------------------------------------------------------
"Si el Universo fuera un programa estar=C3=ADa hecho en C, y correr=C3=ADa =
sobre
un sistema UNIX"
An=C3=B3nimo.
--nextPart1197562.WFj9FZziE3
Content-Type: application/pgp-signature
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
iD8DBQBGgbYc8hmHQ8ZCg0IRAmSKAJ9c4vDo9gD40lh/X7FHYKZ259wjqQCgk8zO
t7aBjO0Iak4J4RDUN8r6rUk=
=n21k
-----END PGP SIGNATURE-----
--nextPart1197562.WFj9FZziE3--
From lugro-mesh@lugro.org.ar Wed Jun 27 12:42:35 2007
From: lugro-mesh@lugro.org.ar (Sebastian Dominguez)
Date: Wed, 27 Jun 2007 09:42:35 -0300
Subject: [Lugro-mesh] Lo que tiene le bicho dentro
In-Reply-To: <200706262158.04268.scriado@ciudad.com.ar>
References: <200706262158.04268.scriado@ciudad.com.ar>
Message-ID: <54e759350706270542wf8d93b2l367c9f1405bcb815@mail.gmail.com>
El 26/06/07, Sebastián D. Criado <> escribió:
> Bueno, luego de andar husmeando por los java script y los htm de configuración
> del bicho, solo me quedaba ver donde era que mandaba las configuraciones para
> que se grabaran en el aparatejo.
>
> El tema es el siguiente.
>
> La web de configuración usa java script para casi todo.
> Había muchos js que no se usaban para nada y otros htm que quedaron por allí
> seguramente para pruebas y demás.
>
> (Ver el http://192.168.1.1/web_shell.htm. Ojo que solo funciona hasta que le
> erras a algún comando, luego hay que resetear duro al bicho para que funque
> de nuevo) Lo pego aquí para que se entienda lo que estoy diciendo:
>
> web_shell.htm:
> "http://www.w3.org/TR/html4/loose.dtd">
>
> >
> Web Shell
>
>
>