Recent Posts

81

Hardware / Re: Wegener SMD515 IPTV

Last post by asgard - 08. Mar 2013, 14:05

same here 

Session.Name...: cudaHascat-plus
Status.........: Cracked
Input.Mode.....: Mask (?1?1?1?1?1?1?1)
Hash.Target....: $1$$ca/TeYtIqHqWO6VxOfbvN.
Hash.Type......: md5crypt, MD5(Unix), FreeBSD MD5, Cisco-IOS MD5
Time.Started...: Wed Mar 06 08:06:50 2013 (1 day, 19 hours)
Speed.GPU.#1...:   195.4k/s
Recovered......: 1/1 (100.00%) Digests, 1/1 (100.00%) Salts
Progress.......: 13121454080/78364164096 (16.74%)
Rejected.......: 0/13121454080 (0.00%)
HWMon.GPU.#1...:  0% Util, 49c Temp, N/A Fan

Started: Wed Mar 06 08:06:50 2013
Stopped: Fri Mar 08 07:05:57 2013

82

Hardware / Re: Wegener SMD515 IPTV

Last post by merkin - 08. Mar 2013, 00:11

Turns out the password is hashed with md5crypt.  Gonna take a while to crack it.

i'm trying it with hashcat (http://hashcat.net)

someone on hashcat IRC cracked it...
$1$$ca/TeYtIqHqWO6VxOfbvN.:7365126 

I AM IN!!!

83

Hardware / Re: Wegener SMD515 IPTV

Last post by merkin - 07. Mar 2013, 00:25

I also moved on to hashcat instead.  This pass is hashed with md5crypt, which is 1000 iterations of md5. 
Are you trying bruteforce or dictionary attack?

Decided to edit the etc/shadow file according to here
http://www.thaivisa.com/forum/topic/620644-dreambox-500s-problem/?p=6134586

But login does not work still.

Maybe need to change ssh config to allow root login?  But no ssh config exists in file system.  setop uses busybox with dropbear for ssh.

I also need to try this new hash with 'dreambox' password from uart console.

84

Hardware / Re: Wegener SMD515 IPTV

Last post by asgard - 05. Mar 2013, 08:26

Turns out the password is hashed with md5crypt.  Gonna take a while to crack it.

i'm trying it with hashcat (http://hashcat.net)

85

Hardware / Re: Reparatur MR X 300T - Daue...

Last post by MircoGT - 04. Mar 2013, 23:02

Abend, seit dem Update auf Client 2.2 braucht mein MR300A ewig zu Hochfahren und Videorekorder geht auch nicht mehr

hab eine Samsung HD105SI drin es ist eine EcoGreen für 24/7 kann es sein das die Elkos breit sind? hab da nicht so den Plan von Strom

das ganze lief bereits seit Juni 2011 ohne Probleme und spinnt seit dem Update

86

Hardware / Re: Wegener SMD515 IPTV

Last post by merkin - 03. Mar 2013, 19:08

Turns out the password is hashed with md5crypt.  Gonna take a while to crack it.

Can also just change the hash to a known password, then remake jffs2 and add it back to firmware image.  But CRC checks or signed image will probably make it fail.

87

Hardware / Re: Wegener SMD515 IPTV

Last post by merkin - 03. Mar 2013, 01:21

Ok mounted JFFS2 file system
http://rapidshare.com/files/1104149096/smd515_jffs2.tar.gz
/etc/passwd and /etc/shadow are in the archive.

I tried this app http://www.golubev.com/hashgpu.htm with gtx460 to crack the md5 hash. 


Here is copy of firmware.
http://rapidshare.com/files/373084072/smd515_firm.zip

Any other way to get root password?

88

Hardware / Re: Wegener SMD515 IPTV

Last post by merkin - 28. Feb 2013, 05:42

However after the UART log stops, I can hit "enter" key, and I am asked for username and password to login.

3.  Do you have any idea what the login credentials may be?

no idea, but since the root file system is mounted directly from flash
"/dev/mtdblock/1 ro"
I guess it would be quite easy to find the login if you dump the flash completely.

decided to dump entire firmware and try this.  installed binwalk and analyzed. appears to be JFFS2 and its LZMA compressed.
can you help with next step?

89

Hardware / Re: X300T Front display tot

Last post by fuesssteller - 13. Feb 2013, 21:17

HI

auch wenn der Thread schon etwas älter ist.

Bei mir hat sich das Front Display vom X300T auch verabschiedet, komplett tot.
Zuerst wurde im Display keine Festplatte mehr angezeigt obwohl die noch aufzeichnete / bzw mitratterte.
Nach ein und auschalten hinten über den Kippschalter, keine Besserung.
Dann hielt ich es fälschlicherweise für ein neues Update zwecks Stromsparmodus etc..

Nach ein paar Tagen war das Display dann tot trotz einschalten, einmalig kamen noch Hieroglyphen
wieder ein/aus wieder tot, seit dem geht nix mehr, auch nicht mit der Fernbedienung.
Festplatte lief noch auf dem TV kam noch der MP wird gestartet, dann kam nix mehr.

Hatte dann die 2 besagten Kondensatoren im Verdacht, sahen leicht gebläht aus,
naja getauscht habe ich, Festplatte rattert, doch das Front Display ist immer noch tot
auf dem TV kommt MP wird gestartet dann kam nicht mehr.

Probehalbe habe ich noch eine Festplatte angesteckt,
dann will er sich wohl ein Update ziehen und man soll OK drücken,
auch hier geht es nicht weiter, da das Display tot ist .

Kann man irgendwelche Bauteile am Front Display tauschen
oder reicht das booten an einer anderen Box ?


danke

90

Sonstiges / Re: Videos von HDD kopieren

Last post by wacken2012 - 03. Feb 2013, 14:25

Wenn man die drv.mrt Datei auf der Festplatte im Editor öffnet, bekommt man einige Informationen über die Aufnahmen.
z.B. Die Beschreibung der Aufnahme aus dem EPG, und diverse Einstellungen.
Das sieht dann so aus:
FILE        ATTRX   "       
       VRTF@                              ü-Ñ
^_S-Ñ                ATTR­  #       
       0   3   ÷             »  ½  €  …  RDB

QÌÒ   åLB…oŒ--~;KÀ                               
-ªOw™(D†Há2 ©Rl @,0óÄl ëçz=- 

1      Úͳ/J0ͳJ=mÝ0Í´Ü'A]0,»tàVüEM"'éúñéþ„xCv¿™¸Ö¯Ã/ßÆr^¹{Cã¦7»Yó`ýYPBqKA:¾ôæÛTô$a™‡q©Tá÷:ŽjfÈYq_y &±6T¶Xm {åS
{Žœ?f‰siS*¦TuNP´æ²®œœÏG"¼#zYvM݈Ó:l!ë«r˜Û®ñ<úܤÙÀãÂEäÚ~p·:Ign¤-ó
Àˆ.ÊËõNñ­ÉöEÍç úL~|RsŽÈeI°aY"=9 ¨EÆÇyû t›2Û\z'q`ø£I¬Ê+'‰s0{·¹/í‰Öbˆ3:`Ac(옰{Þ~coàž¯kߢ4㣢›#‰K˜º…ß[tÆ}0a@úÊkÁ¦¬‹áç[q™Ù&£¼ßkXã
~¹ˆ-ì%ÑÂ9m´"Á+íQIÕÌ€ø*$)÷•¥>_ûV"ÝqvÞ¬œ÷sœqïI¥qç鳟¿äå)Yn¼¾b=ÑiY2B& §„°ÃG"ÀCø)ÞN-|²3d"6Ÿ¶)(-Âj¥¸ˆfÄ5X´=YÖ%­^êÉnÆÞNßÈ--Ûå¢k$Þ‰ŸwC``·Å"‹£šPÕü·ÀŽ½³MÔ˲òÏë¸i½lRµ`©JÎj@ËCã¾Õýé¬éL÷Ô}]Ú(¡…°‚$øn¾  J@³Íò,à³Í flâÍ
òK€µùuA´v  ZXà,:Aƒý¾Ôß¡)_physicalp28keepuntil    listing        CSI: Den Tätern auf der Spur   aViva Las Vegas. Greg muss sich im Außendienst behaupten und begeht prompt einen schweren Fehler. en  MSEPGA_HDTV FALSE    MSEPGA_CC FALSE MSEPGA_DONOTRECORD FALSE MSEPG_SERIES TRUE MSEPG_MOVIE FALSE MSEPG_LongDesc TRUE MSEPG_TruncatedDescription FALSE MSEPG_IsProgramDummy FALSE MSTV_DVB_TRIPLET_LIST 1.93.1    MSTV_Type live MSTV_DVB_URN_LIST AAELuAAAAAAAAAAAAAAAAA== EIT_EVENT_ID 241
PDC_PIL_ID   MSEPG_PPV_SCHEDULE_PRICE
!MSEPG_PPV_SCHEDULE_PRICE_CURRENCY
MSEPG_Creation_Year 2004 MSEPG_Original_Air_Date
MSTV_ORIGINAL_TITLE

   unbekannt Nicht bewertet   Director Danny   Cannon Writer Carol Mendelsohn|Danny   Cannon Actor William   Petersen Actor Marg   Helgenberger Actor Gary   Dourdan Actor George   Eads Actor Jorja   Fox Actor Paul   Guifoyle            T8 ¬#ü    ¬(1³Í XL-³Í   RTL
RTL   LIVE  mZ½µC­üå…ng0md<MediaDescriptions ver="4"><MediaDescription name ="71f5d016-a867-4963-90c6-df12bfd5c596"><ServiceCollection id="a33e0a6f-70c0-4032-a595-05855c39292b"><ServiceCollectionService serviceId="fa5a3a7b-af68-4362-ac7d-70d6664ce12b" intent="FULLSCREEN_PRIMARY" xmlns="Microsoft.TV2.SI"><Service subSystem="DVR" deliveryProfile=""></Service></ServiceCollectionService></ServiceCollection><Services><Service id ="fa5a3a7b-af68-4362-ac7d-70d6664ce12b" subSystem="DVR" deliveryProfile="DVR.Local"><ServiceSubSystemData><data><DVRServiceData ver="4" deliveryProfile="DVR.Local"><AvailableSSRCs ssrc0="3923789767" /><programs ver="4"><p id="00000000-0000-0000-0000-000004542539" st="2011-03-17T22:08:58" et="2011-03-17T22:10:00"><pr s="13" r="1" system="unbekannt" rating="Nicht bewertet" /></p><p id="00000000-0000-0000-0000-000004543806" st="2011-03-17T22:10:00" et="2011-03-17T23:00:00"><pr s="13" r="1" system="unbekannt" rating="Nicht bewertet" /></p><p id="00000000-0000-0000-0000-000004541361" st="2011-03-17T23:00:00" et="2011-03-17T23:05:00"><pr s="13" r="1" system="unbekannt" rating="Nicht bewertet" /></p></programs><RecordingId>b38527fe-af0f-445e-86dc-65a46f0eda3a</RecordingId><RecordingServiceId>d2cc511b-e509-424c-856f-8c977e3b4bc0</RecordingServiceId><RPId>86e2c2c2-c5ba-4e86-9284-4c8bc32df217</RPId><RDId>0c05a05a-5027-417e-b5a4-e2276898241b</RDId><Frequency>11</Frequency><KeepUntil>SpaceIsNeeded</KeepUntil><ProgramId>00000000-0000-0000-0000-000004543806</ProgramId><ManualRecord>False</ManualRecord><StartTime>2011-03-17T22:10:00</StartTime><ActualStartTime>2011-03-17T22:08:58</ActualStartTime><Duration>00:56:02.0230568</Duration><SoftPrePadding>61</SoftPrePadding><SoftPostPadding>0</SoftPostPadding><WasDelayed>False</WasDelayed><StartReason>AsScheduled</StartReason><StopReason>AsScheduled</StopReason><ActualNTPStartTime>15072709000000437374</ActualNTPStartTime><FinalizedFlag>1</FinalizedFlag><ProgramAired>True</ProgramAired><KeepUntilDate>0001-01-01T00:00:00</KeepUntilDate><RecordingType>0</RecordingType><AccountId>12e26c66-0dcd-4bf2-80b5-f97541b41576</AccountId><HardPrePadding>0</HardPrePadding><HardPostPadding>300</HardPostPadding><IsRemotePlaybackAllowed>True</IsRemotePlaybackAllowed><Bitrate>3716316</Bitrate></DVRServiceData></data></ServiceSubSystemData></Service></Services><metadata><c id="4e751d68-3d31-4f34-bed5-a6ff53c34f7d" c="RTL" n="3" l="RTL" d="" a="" stationId="bd5a1d6d-b513-438f-adfc-e5851b6e6730" SourceType="live" t="live" /><cs id="bd5a1d6d-b513-438f-adfc-e5851b6e6730"><s s="03/17/2011 22:10:00" p="00000000-0000-0000-0000-000004543806" d="3000" h="0"/></cs><p id="00000000-0000-0000-0000-000004543806" t="CSI: Den Tätern auf der Spur" d="Viva Las Vegas. Greg muss sich im Außendienst behaupten und begeht prompt einen schweren Fehler."><r r="0" fn="Danny" mn="" ln="Cannon" o="0" /><r r="0" fn="Carol Mendelsohn|Danny" mn="" ln="Cannon" o="1" /><r r="0" fn="William" mn="" ln="Petersen" o="2" /><r r="0" fn="Marg" mn="" ln="Helgenberger" o="3" /><r r="0" fn="Gary" mn="" ln="Dourdan" o="4" /><r r="0" fn="George" mn="" ln="Eads" o="5" /><r r="0" fn="Jorja" mn="" ln="Fox" o="6" /><r r="0" fn="Paul" mn="" ln="Guifoyle" o="7" /><pr s="13" r="1" /><pk id="2" v="T" /></p></metadata></MediaDescription></MediaDescriptions

evtl. kann da jemand etwas mit anfangen.