8j0rn в 16:07, 29 декабря 2024

2024-12-29T16:07:33Z

← Предыдущая версия		Версия от 19:07, 29 декабря 2024
Строка 11:		Строка 11:

	([https://4pda.to/forum/index.php?showtopic=1033597&st=1040 Источник])		([https://4pda.to/forum/index.php?showtopic=1033597&st=1040 Источник])

			Впрочем все оказалось гораздо проще и быстрее: ([[Network-equipment:rt-gm-3\|Простое решение получения пароля superadmin]])

	=Ответ ChatGPT:=		=Ответ ChatGPT:=

8j0rn в 21:00, 16 декабря 2024

2024-12-16T21:00:22Z

← Предыдущая версия		Версия от 00:00, 17 декабря 2024
Строка 9:		Строка 9:
	# Распаковываем полученный <code>config.gz</code>, получаем файл <code>config.xml</code>		# Распаковываем полученный <code>config.gz</code>, получаем файл <code>config.xml</code>
	# Открываем полученный <code>config.xml</code> в текстовом редакторе, ищем по тексту слово <code>superadmin</code> - рядом с ним в теге <code>password</code> находим искомый пароль.		# Открываем полученный <code>config.xml</code> в текстовом редакторе, ищем по тексту слово <code>superadmin</code> - рядом с ним в теге <code>password</code> находим искомый пароль.

			([https://4pda.to/forum/index.php?showtopic=1033597&st=1040 Источник])

	=Ответ ChatGPT:=		=Ответ ChatGPT:=

8j0rn: Новая страница: «=Вопрос для ChatGPT:= Можно ли реализовать на python подобный алгоритм: # Сохраняем на комп конфиг (логинимся под `admin`/пароль_с_наклейки, дальше Система/Перезагрузка/Сброс конфигурации/Сохранить настройки на локальный жесткий диск:/Сохранить), получаем ф...»

2024-12-16T20:58:09Z

Новая страница: «=Вопрос для ChatGPT:= Можно ли реализовать на python подобный алгоритм: # Сохраняем на комп конфиг (логинимся под <code>admin</code>/пароль_с_наклейки, дальше Система/Перезагрузка/Сброс конфигурации/Сохранить настройки на локальный жесткий диск:/Сохранить), получаем ф...»

Новая страница

=Вопрос для ChatGPT:=
Можно ли реализовать на python подобный алгоритм:
# Сохраняем на комп конфиг (логинимся под <code>admin</code>/пароль_с_наклейки, дальше Система/Перезагрузка/Сброс конфигурации/Сохранить настройки на локальный жесткий диск:/Сохранить), получаем файл <code>config.bin</code>
# Открываем <code>config.bin</code> в HEX-редакторе, видим заголовок вида <code>49Iskratel_RTGM3S</code> - запоминаем первые два байта, удаляем этот заголовок (16 байт).
# Вспоминаем запомненные два байта, забиваем их в поиск по файлу.
# Найдя вхождение - смотрим только на "круглые" (кратные <code>0x400</code> (1024) байтам) адреса, и если там лежат эти первые два байта - удаляем их и продолжаем поиск пока не дойдём до конца файла. У меня эти байты лежали по смещениям (каждое новое смещение валидно только если весь мусор до него уже удалён) <code>0x400</code>, <code>0xc00</code>, <code>0x1800</code>, <code>0x2800</code>, <code>0x3c00</code> - проверял дважды (при этом байты при втором экспорте были не такие как в первый раз).
# Сохраняем полученный (подрезанный и подчищенный) файл как <code>config.enc</code>
# Расшифровываем полученный <code>config.enc</code> командой <code>openssl enc -d -aes-256-cbc -in config.enc -out config.gz -md md5 -pass pass:RT-GM2-9_Rostelecom</code>
# Распаковываем полученный <code>config.gz</code>, получаем файл <code>config.xml</code>
# Открываем полученный <code>config.xml</code> в текстовом редакторе, ищем по тексту слово <code>superadmin</code> - рядом с ним в теге <code>password</code> находим искомый пароль.

=Ответ ChatGPT:=
Да, реализовать описанный вами алгоритм на Python возможно. Я приведу пошаговое объяснение, как можно это сделать, включая основные операции с файлами, поиск байтов и использование библиотеки для работы с шифрованием. Обратите внимание, что для работы с файлами и шифрованием вам понадобятся некоторые библиотеки, такие как <code>pycryptodome</code> для <code>AES</code>-шифрования и <code>gzip</code> для распаковки. Убедитесь, что они установлены в вашей среде.
==Шаг 1: Сохранение конфигурации==
Этот шаг вы уже выполнили вручную, поэтому мы начнем с работы с файлом <code>config.bin</code>.
==Шаг 2: Удаление заголовка==

<syntaxhighlight lang="python">
def remove_header(file_path):
with open(file_path, 'rb') as f:
data = f.read()

header = data[:16] # Считываем заголовок (первые 16 байт)
first_two_bytes = header[:2] # Запоминаем первые два байта
data = data[16:] # Удаляем заголовок

return data, first_two_bytes
</syntaxhighlight>

==Шаг 3: Поиск и удаление вхождений==

<syntaxhighlight lang="python">
def clean_file(data, first_two_bytes):
offset = 0
while offset < len(data):
index = data.find(first_two_bytes, offset)
if index == -1:
break
if index % 0x400 == 0: # Проверяем, кратно ли 0x400
data = data[:index] + data[index + 2:] # Удаляем найденные байты
offset = index + 1 # Продолжаем поиск с следующего байта
return data
</syntaxhighlight>

==Шаг 4: Сохранение очищенного файла==

<syntaxhighlight lang="python">
def save_cleaned_file(data, output_path):
with open(output_path, 'wb') as f:
f.write(data)
</syntaxhighlight>

==Шаг 5: Расшифровка файла==
<syntaxhighlight lang="python">
from Crypto.Cipher import AES
import hashlib
import os

def decrypt_file(input_path, output_path, password):
# Генерируем ключ
key = hashlib.md5(password.encode()).digest() # Используем MD5 для генерации ключа
cipher = AES.new(key, AES.MODE_CBC, iv=os.urandom(16)) # IV нужно будет сохранить, если используется

with open(input_path, 'rb') as f:
ciphertext = f.read()

plaintext = cipher.decrypt(ciphertext)

with open(output_path, 'wb') as f:
f.write(plaintext)
</syntaxhighlight>

==Шаг 6: Распаковка файла==

<syntaxhighlight lang="python">
import gzip

def decompress_file(input_path, output_path):
with gzip.open(input_path, 'rb') as f:
with open(output_path, 'wb') as out_f:
out_f.write(f.read())
</syntaxhighlight>

==Шаг 7: Поиск пароля в XML==

<syntaxhighlight lang="python">
import xml.etree.ElementTree as ET

def find_password_in_xml(file_path):
tree = ET.parse(file_path)
root = tree.getroot()

for elem in root.iter():
if 'superadmin' in elem.text:
password = elem.find('password').text
return password
return None
</syntaxhighlight>

==Пример использования==

<syntaxhighlight lang="python">
# Путь к файлу
config_file_path = 'config.bin'
cleaned_file_path = 'config.enc'
decrypted_file_path = 'config.gz'
xml_file_path = 'config.xml'
password = 'RT-GM2-9_Rostelecom'

# Выполняем шаги
data, first_two_bytes = remove_header(config_file_path)
cleaned_data = clean_file(data, first_two_bytes)
save_cleaned_file(cleaned_data, cleaned_file_path)
decrypt_file(cleaned_file_path, decrypted_file_path, password)
decompress_file(decrypted_file_path, xml_file_path)
found_password = find_password_in_xml(xml_file_path)

print(f'Найденный пароль: {found_password}')
</syntaxhighlight>

==Примечания==

# Убедитесь, что вы корректно обрабатываете <code>IV</code> для <code>AES</code>, если он используется.
# Код может потребовать доработки в зависимости от формата ваших файлов и структуры <code>XML</code>.
# Обязательно протестируйте каждый шаг отдельно, чтобы убедиться, что он работает корректно.

===Статус реализации===
<<ВПРОЦЕССЕ>>

ChatGPT:rt-gm-3-superadmin-password - История изменений

8j0rn в 16:07, 29 декабря 2024

8j0rn в 21:00, 16 декабря 2024