Grâce à l’activation du serveur telnet on peut récupérer les informations sur la carte:

$ telnet 192.168.11.254
Trying 192.168.11.254...
Connected to 192.168.11.254.
Escape character is '^]'.

# cat /etc/version.txt 
Product Name     : KeyASIC WIFI-SD
Firmware Version : V147
Build Date       : 19 FEB 2013
Revision         : V147
WiFi Model       : Atheros AR6003 11n
Linux Kernel     : 2.6.32.28
Busybox          : 1.18.5

Continue reading Hack Transcend SDHC wifi (le système)

Suite à l’analyse du fichier /etc/init.d/rcS, on constate qu’on peut faire exécuter un script autorun.sh à placer à la racine de la carte SD.

Activation du serveur telnet

# cat autorun.sh
rcS6

Activation du serveur ftp anonyme en lecture

# cat autorun.sh
tcpsvd -vE 0.0.0.0 21 ftpd /mnt/sd/ &

Activation du serveur ftp anonyme en lecture/ecriture

# cat autorun.sh
tcpsvd -vE 0.0.0.0 21 ftpd -w /mnt/sd/ &

Continue reading Hack Transcend SDHC wifi (telnet, ftp)

Analyse du fichier initramfs3.gz

Pour cette partie j’ai tout bêtement suivi le tutoriel trouvé sur le site de lemoidului

$ head -c 10 initramfs3.gz
KAGZ(???
$ hexdump -C initramfs3.gz | more
00000000  4b 41 47 5a 00 28 a1 98  1f 8b 08 00 62 11 2b 51  |KAGZ.(......b.+Q|
$ dd if=initramfs3.gz of=initramfs.gz bs=1 skip=8
$ ls -l initramfs.gz 
-rw-rw-r-- 1 scolas scolas 2662808 Apr  3 18:44 initramfs.gz
$ gunzip initramfs.gz
$ mkdir RFS
$ cd RFS/
$ cpio -i < ../initramfs
$ ls
bin  etc   init  linuxrc     mnt   root  sys  ts_version.inc  var
dev  home  lib   lost+found  proc  sbin  tmp  usr             www

Continue reading Hack Transcend SDHC wifi (firmware suite)

Salut juste un tout petit article pour dire que quelqu’un c’est déjà intéressé au hack d’un produit similaire: la AIR Card chez PQI.
Voici le site qui parle de tout ça:
http://lemoidului.wordpress.com/

Tout ce qui est décrit semble s’appliquer à la carte Transcend.

Ca y est le premier script est là !!!
C’est un simple script shell qui permet de récupérer toutes les photos de votre carte SDHC wifi dans le répertoire courant.

#!/bin/bash
ip=192.168.100.131
directory=/sd/DCIM/200PENTX/

wget http://${ip}${directory}
list=`grep JPG index.html | cut -d\" -f 4`
for item in $list
do
	wget http://${ip}${directory}$item
done
rm index.html

Serveur HTTP

Attaquons nous maintenant au serveur web embarqué.
Continue reading Hack Transcend SDHC wifi (serveur web)

Je viens juste de m’acheter une carte SDHC wifi pour mon appareil photo.

Continue reading Hack Transcend SDHC wifi (firmware)