Desbloquear router vodafone y acceder como administrador [HG553 HG556a]

Un posible Bug en los routers de vodafone HG553 y HG556a, permite cambiar la contraseña de los usuarios admin, support y vodafone.

Para cambiar la contraseña basta con invocar en un navegador una de las siguientes líneas:

• Para admin: 192.168.0.1/password.cgi?sysPassword=nuevaPass
• Para support: 192.168.0.1/password.cgi?sptPassword=nuevaPass
• Para vodafone: 192.168.0.1/password.cgi?usrPassword=nuevaPass

Si lo hacemos para el usuario admin y queremos que la nueva contraseña sea 12345 pondremos la siguiente URL en el navegador

192.168.0.1/password.cgi?sysPassword=12345 

1. Pulsamos enter y el navegador nos pedirá que nos identifiquemos y lo haremos con la única cuenta que conocemos vodafone/vodafone.
2. Después reiniciaremos el navegador y podremos entrar como admin/bandaancha.
3. Aparecerá en el navegador el menú admin del router.

Normalmente para cambiar la contraseña el router muestra la página password.html en el menú del usuario admin y todas las validaciones sobre la misma se realizan en el navegador con el javascript que contiene la página.

Cuando este código determina que la contraseña es correcta y se puede cambiar invoca a la CGI: password.cgi que se ejecuta en el router.

Nosotros hemos invocado directamente a la cgi y aunque pide que nos identifiquemos, esta no ha verificado que la hemos llamado con el usuario admin o support.