Reprise du message précédent :
Karim63 pourrait tu renommer le topic en qq chose de plus "positif" car je trouve que ça avance un peu qd meme...merci.
Bon sinon, je viens de trouver une TRES bonnes url:
http://www.ecitelecom.nl/doc/index.htm
PLEIN DE DOC TECHNIQUES CONCERNANT LES PRODUCTIONS ECI !!!    
 
Bon vais essayer d'en lire/comprendre qq unes ...
 
Allez on vas arriver à trouver ce foutu logiciel de gestion et le mdp !!  
 
edit: en fait c'est les doc techniques de eci-tech.com mais ACCESSIBLE EN LIBRE SERVICE !!! (sur eci-tech.com il fallait un login/mdp)

[jfdsdjhfuetppo]--Message édité par Disconect--[/jfdsdjhfuetppo]

en effet c'est interressant comme adresse

karim63 a écrit a écrit : en effet c'est interressant comme adresse

ouais carrement !
mais bon c'est vraiment technique de chez technique...  
sinon la plupart des notices/doc date de 1999-2000 donc c'est pas non plus tt recent mais bon...Le modem a ete construit dans ces dates donc voilà... Pour l'instant je suis en train de recopier tt ce site en local ou cas ou il disparaitrait.
Je pense aussi que je vais faire un site regroupant ttes les informations sur ce modem (vu eci.yoopla.org ne repond plus, et que je n'ai trouve aucun site regroupant les informations techniques/pratique mondiales de ce modem).
Je vais essayer de le commencer today ptet...vais voir.
 
edit: au fait peut tu changer le topic ?
style: "Le modem ECI Ethernet est un routeur [Preuve INSIDE]"
ou "Hack du modem ECI Ethernet - Hacking in Progress.."
ou un truc plus positif

[jfdsdjhfuetppo]--Message édité par Disconect--[/jfdsdjhfuetppo]

Disconect a écrit a écrit :   ouais carrement ! mais bon c'est vraiment technique de chez technique...   sinon la plupart des notices/doc date de 1999-2000 donc c'est pas non plus tt recent mais bon...Le modem a ete construit dans ces dates donc voilà... Pour l'instant je suis en train de recopier tt ce site en local ou cas ou il disparaitrait. Je pense aussi que je vais faire un site regroupant ttes les informations sur ce modem (vu eci.yoopla.org ne repond plus, et que je n'ai trouve aucun site regroupant les informations techniques/pratique mondiales de ce modem). Je vais essayer de le commencer today ptet...vais voir.   edit: au fait peut tu changer le topic ? style: "Le modem ECI Ethernet est un routeur [Preuve INSIDE]" ou "Hack du modem ECI Ethernet - Hacking in Progress.." ou un truc plus positif

 
pas de prob, le sujet changera souvent ça dependra de l'humeur, enfin de celle de tout le monde quoi :;

ouais go go go
 
 
UP d'encouragement

ouaii on vas l'avoir !!!!

C'est pertinent ça comme doc pour vous ?  
http://www.ecitele.com/meteor/deliverables.htm

ça m'a l'air un peu hors-sujet en fait  

Et ça c'est quoi  ?   http://www.ecitele.com/cgi-bin/mail
J'ai essayé netcare, ça envoies un mailà IBM  

B-52 a écrit a écrit : Et ça c'est quoi  ?   http://www.ecitele.com/cgi-bin/mail J'ai essayé netcare, ça envoies un mailà IBM

ouai j'avais vu ça hier soir, y a 4 failles de securites cgi chez tt les serveurs IBM de cette compagnie d'hebergement.
Moi aussi j'ai envoye un mail hier   mais bon pas de reponse, bizarre...

Disconect a écrit a écrit :   ouai j'avais vu ça hier soir, y a 4 failles de securites cgi chez tt les serveurs IBM de cette compagnie d'hebergement. Moi aussi j'ai envoye un mail hier   mais bon pas de reponse, bizarre...

 
vu que t'as l'air doué en failles, ptetre que y a des failles sur le serveur web du modem.
 
http://packetstormsecurity.nl/0001-exploits/nortel.htm

Disconect a écrit a écrit :   je l'ai dejà poste au moins 2 fois cette url ....ça veut dire que tlm ne lit pas ttes les infos sur ce topic on risque pas d'avancer ....pfff...

 
désolé il etait assez tard et en plus j'avais pas regardé tout le topic.
 
par contre j'ai un petit pb, j'ai le Hi-Focus ASU et au boot je n'arrive pas à obtenir la phase de connexion via http alors que j'arrive à le pinger et tout et tout    

seyed_s a écrit a écrit :     désolé il etait assez tard et en plus j'avais pas regardé tout le topic.   par contre j'ai un petit pb, j'ai le Hi-Focus ASU et au boot je n'arrive pas à obtenir la phase de connexion via http alors que j'arrive à le pinger et tout et tout

 
il faut que tu sois deconnecté de la prise telephonique.

ouais, en plus chez moi ça ne marchait pas a tt les coup...Des fois, j'avais telnet, ou Http, ou les 2...c'etait pas fixe.  

Disconect a écrit a écrit :   ouais, en plus chez moi ça ne marchait pas a tt les coup...Des fois, j'avais telnet, ou Http, ou les 2...c'etait pas fixe.

 
'tain c vraiment nimorte koi ce truc.
Moi g pu rien  

ben j'avais debranché le RJ45 de la prise ADSL avant.
 
j'ai testé plusieurs fois sans succès.

moi c'est bon le http fonctionne toujours sans pb, mais par contre IMPOSSIBLE d'avoir le telnet..

bon ,je me suis décidé d'ouvrir ce modem et j'ai rien trouvé d'exceptionnel à l'intérieur. Donc pas cool, je continue mes recherche.........

ok
moi aussi je voulais l'ouvrir mais bon tt ceux qui l'ont ouvert disent que y a rien d'interessant donc...

nan rien d'interressant, parc ontre il parais qu'il faudrait un patch pour upgrader le firware, donc on peut peut etre faire une recherhce de ce coté...!!

ouais

autre info que je viens de trouver
il parait que FT à acheté c'est modem au prix de modem simple sans les fonction de routage, ce qui explique pourquoi ils sont bridés, donc par rapport à la loi il ne doivent pas nous les débrider.
 
il vas falloir trouver une soluce qui tiens la route et vite

source plz ?

J'ai juste une question con... c'est bien de celui-là dont on parle ?? :
 

On parle plus du HI-FOCUS que du B-FOCUS en fait...
Le Hi-Focus ASU est plus ancien , et il semble qu'il ait plus de fonctions cachees que le B-FOCUS (si ce dernier en a) qui est plus recent.
Mais personne n'a jamais reussi à affirmer ces hypotheses

à la demande générale je vous aident :
 
 
 
    no : [UnlG - backd00r]
    no : [UnlG - backd00r]
    no : [THC - backd00r]
    no : [gH.cgi - backd00r]
>Found : [phf..classic ]
    no : [Count]
    no : [test-cgi]
    no : [nph-test-cgi]
    no : [nph-publish]
    no : [php.cgi]
    no : [php]
    no : [handler]
    no : [webgais]
    no : [websendmail]
    no : [webdist.cgi]
    no : [faxsurvey]
    no : [htmlscript]
    no : [pfdispaly.cgi]
    no : [perl.exe]
    no : [wwwboard.cgi]
    no : [wwwboard.pl]
    no : [www-sql]
    no : [view-source]
    no : [campas HTTP]
    no : [aglimpse]
    no : [glimpse]
    no : [man.sh]
>Found : [AT-admin.cgi]
    no : [filemail.pl]
    no : [maillist.pl]
    no : [jj]
    no : [info2www]
    no : [files.pl]
    no : [finger]
    no : [bnbform.cgi]
    no : [survey.cgi]
    no : [AnyForm2]
    no : [textcounter.pl]
    no : [classifieds.cgi]
    no : [environ.cgi]
    no : [wrap]
>Found : [cgiwrap]
    no : [guestbook.cgi]
    no : [perlshop.cgi]
    no : [webbbs.cgi]
    no : [whois_raw.cgi]
    no : [anyboard.cgi]
    no : [_vti_inf.html]
    no : [/_vti_pvt/users.pwd]
    no : [/_vti_pvt/service.pwd]
    no : [/_vti_pvt/authors.pwd]
    no : [/_vti_pvt/administrators.pwd]
    no : [/_vti_pvt/shtml.dll]
    no : [/_vti_pvt/shtml.exe]
    no : [/cgi-dos/args.bat]
    no : [/cgi-win/uploader.exe]
    no : [/cgi-bin/wguest.exe]
    no : [/cgi-bin/rguest.exe]
    no : [/scripts/issadmin/bdir.htr]
    no : [/scripts/CGImail.exe]
    no : [/scripts/tools/newdsn.exe]
    no : [/scripts/fpcount.exe]
    no : [/scripts/counter.exe DoS]
    no : [visadmin.exe]
    no : [/cfdocs/expelval/openfile.cfm]
    no : [/cfdocs/expelval/exprcalc.cfm]
    no : [/cfdocs/expelval/displayopenedfile.cfm]
    no : [/cfdocs/expelval/sendmail.cfm]
    no : [search97.vts]
    no : [carbo.dll]
>Found : [/?PageServices]
    no : [/scripts/pfieffer.bat]
    no : [/scripts/pfieffer.cmd]
    no : [/msadc/Samples/SELECTOR/showcode.asp]
    no : [/domcfg.nsf/?open]
    no : [/......../autoexec.bat]
    no : [/scripts/pfieffer.bat]
    no : [/scripts/pfieffer.cmd]
    no : [/iisadmpwd/achg.htr]
    no : [/iisadmpwd/aexp.htr]
    no : [/iisadmpwd/aexp2.htr]
    no : [/iisadmpwd/aexp2b.htr]
    no : [/iisadmpwd/aexp3.htr]
    no : [/iisadmpwd/aexp4.htr]
    no : [/iisadmpwd/aexp4b.htr]
    no : [/iisadmpwd/anot.htr]
    no : [/iisadmpwd/anot3.htr]
    no : [/cgi-bin/day5datacopier.cgi]
    no : [/cgi-bin/day5datanotifier.cgi]
    no : [/_AuthChangeUrl]
    no : [passwd]
    no : [passwd.txt]
    no : [password]
    no : [password.txt]
    no : [/session/adminlogin]
    no : [AXS script (ax.cgi)]
    no : [AXS Admin script (ax-admin.cgi)]
 
 
voici les failles CGI ..........................

v tenter la faille phf me semble avoir déjà vu qq trucs là dessus        

 
c plutot de celui ci :
 

Je@nb on est tous avec toi  

Hi-Focus et B-focus c'est la mm chose ?
car sur ma boite c'est marqué Hi-Focus, alors que sur le modem c'est écrit B-Focus

alors la faille phf ki a 2 possibilités donne ça :
http://www.ecitele.com/cgi-bin/phf [...] etc/passwd
et  
http://www.ecitele.com/cgi-bin/phf [...] etc/passwd
mais ça marche pas, on arrive sur IBM en hébreux            
Alors on continue      

Faille cgiwrap : http://www.ecitele.com/cgi-bin/cgiwrap
CGIwrap Error: Couldn't find user and script name, check your URL.  
 
ché pas comment ça marche g tenté o hasard, si qqn connait, contacter moi par ICQ (si vous avez un proxy anonyme aussi se serai mieux     )

Je@nb a écrit a écrit : alors la faille phf ki a 2 possibilités donne ça : http://www.ecitele.com/cgi-bin/phf [...] etc/passwd et   http://www.ecitele.com/cgi-bin/phf [...] etc/passwd mais ça marche pas, on arrive sur IBM en hébreux             Alors on continue

i sont trop fort chez ECI  

bon ben en fait je suis ce topic pour rien alors

HTTPd de eci :
HTTP/1.1 200 OK
Date: Sun, 17 Mar 2002 18:27:45 GMT
Server: Apache/1.3.20 (Unix)
Last-Modified: Sun, 10 Mar 2002 12:27:38 GMT
ETag: "26a86-49d4-3c8b513a"
Accept-Ranges: bytes
Content-Length: 18900
Connection: close
Content-Type: text/html
 
 
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<HTML><HEAD>
<TITLE>404 Not Found</TITLE>
</HEAD><BODY>
<H1>Not Found</H1>
The requested URL /cgi-bin/gH.cgi was not found on this server.<P>
</BODY></HTML>
 
-------------- [phf..classic ] --------------
HTTP/1.1 302 Found
Date: Sun, 17 Mar 2002 18:27:56 GMT
Server: Apache/1.3.20 (Unix)
Location: http://www.ibm.net.il/cgi-bin/phf_abuse_log.cgi
Connection: close
Content-Type: text/html; charset=iso-8859-1
 
--> indique que à chaque fois qu'on utilise la faille PHf on est loggé sur un serveur d'IBM        
 
 
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<HTML><HEAD>
<TITLE>404 Not Found</TITLE>
</HEAD><BODY>
<H1>Not Found</H1>
The requested URL /cgi-bin/man.sh was not found on this server.<P>
</BODY></HTML>
 
-------------- [AT-admin.cgi] --------------
HTTP/1.1 403 Forbidden
Date: Sun, 17 Mar 2002 18:28:34 GMT
Server: Apache/1.3.20 (Unix)
Connection: close
Content-Type: text/html; charset=iso-8859-1
 
Forbidden veut dire ce que ça veut dire          
 
 
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<HTML><HEAD>
<TITLE>404 Not Found</TITLE>
</HEAD><BODY>
<H1>Not Found</H1>
The requested URL /cgi-bin/wrap was not found on this server.<P>
</BODY></HTML>
 
-------------- [cgiwrap] --------------
HTTP/1.1 200 OK
Date: Sun, 17 Mar 2002 18:28:58 GMT
Server: Apache/1.3.20 (Unix)
Connection: close
Content-Type: text/plain
 
CGIwrap Error: Couldn't find user and script name, check your URL.  
 
 
 
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<HTML><HEAD>
<TITLE>404 Not Found</TITLE>
</HEAD><BODY>
<H1>Not Found</H1>
The requested URL /carbo.dll was not found on this server.<P>
</BODY></HTML>
 
-------------- [/?PageServices] --------------
HTTP/1.1 200 OK
Date: Sun, 17 Mar 2002 18:29:42 GMT
Server: Apache/1.3.20 (Unix)
Last-Modified: Sun, 10 Mar 2002 12:27:38 GMT
ETag: "26a86-49d4-3c8b513a"
Accept-Ranges: bytes
Content-Length: 18900
Connection: close
Content-Type: text/html
 
<HTML>
 
<HEAD>
 
<TITLE>ECI Telecom</TITLE>
 
<meta name="Description" content="ECI Telecom supplies telecommunications network solutions, including systems for ip telephony, voice over atm, voatm, hdsl, adsl, xdsl, sdh, digital cross connect, hfc, dcme, compression, network gateways, data networking, broadband access, wireless local loop and, VoIP.">
 
<meta name="Keywords" content="ip telephony, next generation telephony, voice over atm, voatm, hdsl, adsl, xdsl, sdh, digital cross connect, hfc, dcme, compression, network gateways, data networking, broadband access, wireless local loop, wll, local loop, VoIP">
 
 
 
<script language="JavaScript">
 
<!--
 
//
 
function MM_preloadImages() { //v3.0
 
  var d=document; if(d.images){ if(!d.MM_p) d.MM_p=new

j'en conclue que ça va être cho, fo demander o pros      

aller chui de tous coeur avec vous meme si chui trop nul pour vous aider :-(
 

les failles phf ne s'exploitent pas seulement avec un cat /etc/passwd !!!    qd meme...
enfin de tte maniere, je pense que c'est mort sur ce serveur car ce n'est qu'un serveur www ininteressant, à mon avis il faut chercher ailleurs. Et surtout trouver une faille sur le httpd du Modem !!!!

vive alcatel , j'ai mis 5min a debloker le mien    

hooola a écrit a écrit : vive alcatel , j'ai mis 5min a debloker le mien

chut...