Aceder via TELNET a ZTE H108N v2.3

Model 	ZXHN H108N V2.3
Hardware Version 	V1.1
Software Version 	V2.3.0_ES1C5
Boot Loader Version 	V1.1.0
DSL Firmware Version 	4923c118

En este bloque de artículos dedicados al modelo ZTE H108N, vamos a ver varias aproximaciones. La primera es intentando acceder por TELNET, ya que está ampliamente documentado por internet. Aunque aviso que para esta versión de firmware no es válido. Aún así quiero dejarlo documentado.

Acceso por TELNET

En algunas versiones se podía conseguir root de manera sencilla mediante telnet. Aunque no es el caso lo dejo documentado.

• Iniciamos sesión telnet al router, por defecto 192.168.1.1
• usuario: root / public
• activamos el modo «avanzado» ejecutando «enable«
• ejecutamos el comando «shell«

$ telnet 192.168.1.1
Trying 192.168.1.1...
Connected to 192.168.1.1.
Escape character is '^]'.

          ************************************************************
                          Welcome to the world of CLI !
          ************************************************************
Username:root
Password:
CLI>enable 
Password:
CLI#shell

Estos pasos deberían de darnos acceso a la shell, pero en esta versión está «cortado» de alguna manera. En el log de sistema (via rs232) vemos lo siguiente:

00:05:54 [telnetd][Error] [td.c(1319)GetTty] getpty failed!
00:05:54 [telnetd][Error] [td.c(3423)SwitchToShell] Get Tty failed cant Switch 

Por ahora este camino lo dejo en punto muerto, creo recordar en algún momento que hay una password de operador, un backdoor, que aún no tengo documentado.