[Veno0m]

Код:

Login: 
Password: 
DSL_2640NRU#

Затем вводим 'sh' и попадаем в Busybox.

[AMDBulldozer]

Тогда так:

#!/bin/bash
LENGTH=30
rm -f /tmp/tmp$$
echo '#!/usr/bin/expect' > /tmp/tmp$$
echo "spawn telnet $1" >> /tmp/tmp$$
echo 'expect "Login:"' >> /tmp/tmp$$
echo "send \"$2\r\"" >> /tmp/tmp$$
echo 'expect "Password:"' >> /tmp/tmp$$
echo "send \"$3\r\"" >> /tmp/tmp$$
echo 'expect "DSL_2640NRU#"' >> /tmp/tmp$$
echo "send sh" >> /tmp/tmp$$
echo 'expect "#"' >> /tmp/tmp$$
echo "send \"rm -f $4\r\"" >> /tmp/tmp$$
echo 'expect "#"' >> /tmp/tmp$$
cat $4 | od -An -b -v -w$LENGTH | sed 's/ /\\\\\\\\/g' | sed 's/^/send "echo -ne /'| sed "s/$/>>$2\\\\r\"\nexpect \"#\"/" >> /tmp/tmp$$
chmod 755 /tmp/tmp$$
/tmp/tmp$$
rm -f /tmp/tmp$$

[AMDBulldozer]

Теперь по поводу dropbear. Этому серверу нужны следующие библиотеки:
ldd dropbear
linux-vdso.so.1 => (0x00007fffae5ff000)
libcrypt.so.1 => /lib/x86_64-linux-gnu/libcrypt.so.1 (0x00007fcd1c023000)
libutil.so.1 => /lib/x86_64-linux-gnu/libutil.so.1 (0x00007fcd1be20000)
libz.so.1 => /lib/x86_64-linux-gnu/libz.so.1 (0x00007fcd1bc08000)
libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007fcd1b87e000)
/lib64/ld-linux-x86-64.so.2 (0x00007fcd1c284000)

Естественно, сейчас у меня вариант не для Arm, а для х86_64. Но это дела не меняет. Какие из библиотек есть на устройстве? Использует ли прошивка libc или uclibc?


P.S. Если Вас не заруднит, попробуйте проверить сценарий для копирования файлов по telnet.

[Veno0m]

/lib/
ld-uClibc.so.0
libc.so.0
libcms_boardctl.so
libcms_msg.so
libcms_util.so
libcrypt.so.0
libdl.so.0
libgcc_s.so.1
libjansson.so
libjansson.so.0
libm.so.0
libnvram.so
libresident_cli.so
libresolv.so.0
libsomovd_client.so
libutil.so.0
libwebcommon.so
libwlbcmcrypto.so
libwlbcmshared.so
libwlctl.so
libwlmngr.so
libwps.so
/lib/private/
libatmctl.so
libbcmcrypto.so
libbcmssl.so
libcms_cli.so
libcms_core.so
libcms_dal.so
libcommon.so
libfcctl.so
libmcasthal.so
libmdm.so
libnanoxml.so
librcm.so
libvlanctl.so
libxdslctl.so
/lib/public/
libcms_boardctl.so
libcms_msg.so
libcms_util.so

[AMDBulldozer]

Попробуйте запустить этот файл. Он статически скомпонован. Да еще один момент: не обращайте внимание на его имя. Суффикс "pdf" я приписал только для того, чтобы он загрузился. Попробуйте скопировать его на устройство. Если получится - сделайте исполняемым (chmod 755 dropbear.pdf) и посмотрите будет ли он работать.

[Veno0m]

Не работает
https://dl.dropbox.com/u/4563091/output.txt

[AMDBulldozer]

Veno0m, я идиот. Но это не страшно. Сейчас всё поправим:

#!/bin/bash
LENGTH=30
rm -f /tmp/tmp$$
echo '#!/usr/bin/expect' > /tmp/tmp$$
echo "spawn telnet $1" >> /tmp/tmp$$
echo 'expect "Login:"' >> /tmp/tmp$$
echo "send \"$2\r\"" >> /tmp/tmp$$
echo 'expect "Password:"' >> /tmp/tmp$$
echo "send \"$3\r\"" >> /tmp/tmp$$
echo 'expect "DSL_2640NRU#"' >> /tmp/tmp$$
echo "\"send sh\r\"" >> /tmp/tmp$$
echo 'expect "#"' >> /tmp/tmp$$
echo "send \"rm -f $4\r\"" >> /tmp/tmp$$
echo 'expect "#"' >> /tmp/tmp$$
cat $4 | od -An -b -v -w$LENGTH | sed 's/ /\\\\\\\\/g' | sed 's/^/send "echo -ne /'| sed "s/$/>>$2\\\\r\"\nexpect \"#\"/" >> /tmp/tmp$$
chmod 755 /tmp/tmp$$
/tmp/tmp$$
rm -f /tmp/tmp$$


Я пропустил возврат каретки (кнопка <Enter>) после команды "sh".
(честно говоря, я не уверен, что сама команда "sh" тут нужна. Но проще сделать как Вы написали, чем проверять)

[Veno0m]

Та же ссылка. Мне эта идея уже не нравится. Может как то по другому можно.

Вот что в нем есть:

Код:

. : break cd continue eval exec exit export help login newgrp
        read readonly set shift times trap umask wait [ busybox cat chmod
        cp dmesg echo expr false flash_eraseall httpd ifconfig init insmod
        kill killall klogd linuxrc ln logger logread ls mkdir mknod modprobe
        mount msh ping ps reboot rm rmmod route sendarp sh sleep sysinfo
        syslogd test top true tty umount vconfig

ps модем находится на другом континенте, и телнет загнулся

[AMDBulldozer]

Может как то по другому можно. »

К сожалению, другие способы мне неизвестны. Но меня смущает отсутствие команды "echo" в списке. Не могли бы Вы привести полный вывод результатов выполнения сценария. Busybox можно собрать, включая или отключая в нем поддержку отдельных команд. Если данная версия собрана без поддержки команды "echo", то, боюсь, копирование файла с использованием протокола telnet становится невозможным.
Нашел "echo". Чего и следовало ожидать - я не видел еще ни одной версии busybox без этой команды.

[Veno0m]

Википедия говорит что можно примонтировать smb шару с помощью mount. Буду пробовать через нее.