7430 ohne Aufkleber keine Kennwörter

[Micha0815]

Oh... Sorry. Das wusste ich nicht

Kein Problem @SaschaBr Nur #17 als letzten Beitrag stehen zu lassen wäre für nachfolgende "Schnell-Leser" töricht gewesen.
LG
Nachtrag neben Quote: Es gab mal eine Übersicht über sämtliche adam2-Befehle im Bootloader, die dieser als FTP-Client-Anfragen antwortet bzw. zulässt/verarbeitet? Unterschiede gab/gibt es wohl auch beim LOGIN ohne/mit physischen Hardware-Konsolenzugriff via RS232-Adapter (seriell) wobei in manchen DOCSIS-Modellen das Einlöten/Andoggen einer Seriellen Schnittstelle nixmehr bringt, da der Urloader/Bootloader das nichtmehr unterstützt?
Gerade

Man braucht dabei nur das eigentliche Ziel (geringfügig) abzuändern, also anstatt die Variable "linux_fs_start" auszulesen und zu ändern nun nur die Variable "webgui_pass" auslesen (ohne ändern). Aber das grundsätzlich Vorgehen (Bootloader-Modus) bleibt.

macht mich neugierig, was u.U. ausser dem linux_fs_start via Bootloader "abgeht"?

 

[SaschaBr]

Nein, hinterm Mond nicht, da braucht es aber auch kein Fritz!box...
Aber werde mich jetzt raushalten... Danke für die „nette Aufforderung“. Tse....

 

[eisbaerin]

Einen Tipp noch für die Experten:

Man kann auch bei älteren FB (die noch nicht so ein Kennwort von Hause aus haben, z.B. FB7390) so ein Kennwort in die Environment einfügen.
Ab FW 06.30 (ungetestet) sollte das berücksichtigt werden.
Ab FW 06.50 (getestest!) geht es auf jeden Fall.

Also einfach die Variable "webgui_pass" in den Environment ergänzen und sich dann beim nächsten Werksreset wundern, daß man nicht mehr ohne PW auf die FB kommt.

Aber dann hat man ja dieses Thema und weiß dann was man tun muß.

 

[NDiIPP]

... macht mich neugierig, was u.U. ausser dem linux_fs_start via Bootloader "abgeht"?

Support-Daten erstellen und einfach mal gucken, was man da so für Variablen vorfindet. Oder gleich das Bootloader-Environment auslesen (bspw. per eva_get_environment) und sich davon inspirieren lassen (Tipp: Nicht alles lässt sich ändern (was genau ist aber wiederum auch von der Bootloaderversion abhängig, siehe bspw. die Variable "firmware_version"), aber probieren geht über...)...
Und BTW: Beim herumprobieren auch nicht wundern, wenn dann anschließend die Box mit der vorhandenen Konfiguration ggf. nichts mehr anfangen kann (siehe Hinweis unten).

---

Also einfach die Variable "webgui_pass" in den Environment ergänzen und sich dann beim nächsten Werksreset wundern, daß man nicht mehr ohne PW auf die FB kommt.

Evtl. kann man sich dann auch schon vor dem Werksreset wundern! Weiß es gerade nicht mehr, ob auch "webgui_pass" mit für die Verschlüsselung der Konfiguration auf der Box verwendet wird oder nicht, müsste ich mal nachschauen. Bspw. "tr069_passphrase" wird dafür verwendet.
Wenn ja: Auch nach dem Erstellen oder Ändern dieser Variable kommt man dann schon nicht mehr auf das Webinterface bzw. ist dann auch die Konfiguration "im Ar***", da alle abgespeicherten Credentials nicht mehr korrekt entschlüsselt werden können.
In dem Fall sollte man also nachher gleich die Werkseinstellungen laden und die Box neu einrichten oder die alte Sicherung (die dann aber mit einem eigenen Passwort erstellt sein muss, da dies dann quasi eine "andere" Box ist) importieren.

 

[stoney]

so viel zum Thema (mal nach env.txt suchen lassen auf der HDD - erster Fund) : ./eva_get_environment env 192.168.178.1 > /tmp/env.txt

HWRevision            192
HWSubRevision         1
ProductID             Fritz_Box_HW192
SerialNumber          0000000000000000
annex                 B
autoload              yes
bootloaderVersion     1.1823
bootserport           tty0
cpufrequency          500000000
crash                 [0]0,0,0[1]0,0,0[2]4fb7ccf,5835e06b,1[3]0,0,0
firstfreeaddress      0x81113040
firmware_info         120.06.83
firmware_version      avm
flashsize             nor_size=0MB sflash_size=1024KB nand_size=128MB
linux_fs_start        1
maca                  xxxxxxx
macb                  xxxxxxxxxx
macwlan               xxxxxxxxxxx
macdsl                xxxxxxxxxxxxx
memsize               0x08000000
modetty0              38400,n,8,1,hw
modetty1              38400,n,8,1,hw
modulemem             6605606
mtd0                  0x400000,0x3400000
mtd1                  0x0,0x400000
mtd2                  0x0,0x40000
mtd3                  0x40000,0xA0000
mtd4                  0xA0000,0x100000
mtd5                  0x0,0x200000
my_ipaddress          192.168.178.1
prompt                Eva_AVM
req_fullrate_freq     250000000
sysfrequency          250000000
tr069_passphrase      xxxxxxxxxxxx
tr069_serial          xxxxxxxxx
urlader-version       2823
usb_board_mac        xxxxxxxxx
usb_device_id         0x0000
usb_device_name       USB DSL Device
usb_manufacturer_name  AVM
usb_revision_id       0x0000
usb_rndis_mac         xxxxxx
wlan_key              xxxxxxxxxxx

.... was sonst noch geht, kann man ja nach @NDiIPP seiner Info mit den Supportdaten selbst testen (imho sollte man auf den "ersten Block" wo auch diese Daten enthalten sind, primär ein Auge werfen.