[分享] Wagaly Talk取得root權限的密碼(圖片已修復)

小耕

在SEEDnet網站上面看到
http://product.seed.net.tw/products%20personal/pe/pe9.htm

很納悶為什麼 Wagaly Talk的更新程式可以不必問我帳號密碼就進行更新，原來........

不過那個SEEDnet只是把那個exe檔用RAR壓縮出來，手賤的我


原來靠的是那個Update.exe，不過為了要把密碼找出來



要先把ktn_fwui_v2.17b.bin韌體藏起來或刪掉，讓他無法更新
GetAdmPassword.dll任誰看了都知道這是密碼的函數
但是我太嫩了，VB程式不會寫

但是沒人說我不能去抓他的封包吧8D，使用Ethereal抓



注意右下角被我用黑色畫掉的地方
就是root，和12個字的密碼

這樣就拿到root的密碼了8D

拿到這個密碼的最大好處，可以從遠端登入自己的Wagaly Talk
也解決在韌體2.09版，無法以user的權限從遠端登入

至於新的韌體2.17b版我沒有勇氣去用他

不過各位可以放心，root的密碼每台都不一樣，那個是用Wagaly Talk LAN的MAC算出來(推測)

取得root，最大好處是可以從遠端登入+直接進入詳細的設定畫面


另外建議各位把遠端遙控功能關閉(預設開啟)，不然怕有人會來亂，遠端登入的port在8080


[ Last edited by 小耕 on 2005-2-6 at 15:51 ]

阿輝

韌體有改進啥? @@

小耕

Originally posted by 阿輝 at 2005-1-24 04:37 AM:
韌體有改進啥? @@

我沒用，我還是用2.09版|)

star69

你的圖都看不到啦!!

小耕

Originally posted by star69 at 2005-2-6 12:33 AM:
你的圖都看不到啦!!

抱歉.....
朋友重灌完伺服器沒把圖放回去
另外找個空間來放^^

star69

Originally posted by 阿輝 at 2005-1-24 04:37 AM:
韌體有改進啥? @@

把所有進階功能廢武功..

小耕

Originally posted by hungwen at 2005-2-7 10:43 PM:

進階功能還在... 只是要用修改 Config File 的方法才能顯示出來;
另外, 多了一個 Auto Firmware Upgrade 功能.

那要怎麼修改啊??

star69

什麼叫做 Config File 的方法?
可否交授一下!

hungchan

太晚看到這篇了，今天因收到SEEDNet寄來的更新光碟，想也沒想就把它更新了，結果一樣沒法子取得 root 密碼，似乎不太妙了。建議沒特殊需求的人還是不要更新。

hungchan

最後在PCZONE找到了相關資料，先把被悄悄升級的韌體版本：2.18b回復成2.17b後再修改Config File就成功了。
另發覺PCZONE的破解內容幾乎與hungwen兄一模一樣，但PCZONE發表時間稍晚，疑有抄襲嫌疑。

http://pczone.com.tw/vbb3/showth ... f7e48a&t=137089