Pace TDS865NSD Fakten zusammen tragen, rooten etc

[caveman99]

wenn da irgend was kommt was die STB nicht versteht, verwirft sie sofort alles. Das ist nicht mehr Betacrypt...

Was mir generell aufgefallen ist, die SC-Kommunikation in NDS Videoguard ist in Teilen übernommen aus den analogen Videocrypt-Zeiten ...

 

[J_Kl]

Wobei die bei Videocrypt und Eurocrypt einigermaßen bekannt war, im Gegensatz zu Syster.

 

[DVB-T2 HD]

wenn da irgend was kommt was die STB nicht versteht, verwirft sie sofort alles.

Ist das nur eine mehr oder weniger begründete Annahme oder selber schon mal was mit einem Season2 versucht und was?

 

[caveman99]

Selbst mit Season2 versucht - aber das ist schon ein paar Jahre her.

 

[walter_2]

Ist denn schon Jemand drin? Ich hab mal kali auf die box angesetzt.
Fazit: sieht nichtmal so schlecht aus. 3 offene ports. Die 81 wird vom lighttpd betrieben. 3 funktionierende exploits haben zumindest bestätigt, dass es die Version 1.4.28 ist (hätte ja n fake sein können). 2mal DOS-exploit hat geklappt, ist aber nicht das Ziel. Der Pfad /shared wird mit code 310 beantwortet , alle sonstigen Requests 404. Der base64-auth exploit hat gute Chancen auch mal ne shell zu bekommen, leider hab ich aber noch keinen arm-code-sploit bauen können. Ich halte den Weg aber für vielversprechend und machbar.
Naja - ich schau mir nun erstmal die anderen beiden Ports an. 5900 - (aber vnc ist es nicht) und upnp.

.....wir haben ja Zeit.

 

[5656c]

Egal um welche Hardware es geht, irgendwas kann man vielleicht schon mit einem Season provozieren, in dem man die Antwort der Smartcard manipuliert. Die Smartcard-Kommunikation ist ja eine der wenigen „offenen“ Interfaces bei der Sky-Hardware, was man ohne großen Aufwand nutzen kann. Ob es was bringt, keine Ahnung.

Du hast garnicht so unrecht den es Gibt auch receiver von Sky sobald eine Service Card beim Booten erkannt wird Öfnet der Receiver sich

es gab so ne Service Card damals schon bei den Analogen Pace Kisten da kann ich mitreden die wurden Bei SKR repariert die hatten Pace Germany vertrettung.

 

[J_Kl]

Dann müsste man die Abfrage der Service Card aber irgendwo in der Firmwarr bzw. im Bootloader finden können.

Was meinst Du mit "öffnet der Receiver sich". Was macht er dann genau bzw. was kann man dann machen?

 

[5656c]

Kannan ja aich im nds ordner liegt die datei und die wird im debug mode geladen und zwar von der busybox

 

[Luxan]

Kann mir jemand sagen wie ich eine eigene Senderliste anlegen kann ohne dass sie bei Neustart wieder weg ist.Danke

 

[DarkStarXxX]

Warum sollte die beim Neustart wieder weg sein? Einfach Favoriten anlegen und gut ist, das kann nun wirklich jede Sky Hardware.

 

[Luxan]

Nein ist sie nicht mehr,wenn mann einen kompletten Neustart macht ist die eigene List nicht mehr da.

 

[DarkStarXxX]

Dann lass dir halt von Sky den Receiver austauschen!

 

[Luxan]

Wenn ich hier bei uns ein Abo für Sky Sat bekommen könnte,dann hätte ich schon lange eins.Immer dies bl... Bemerkungen wenn mann nichts weiß wiso und warum.

 

[DarkStarXxX]

Was für Blöde Bemerkungen?

Hier geht es um Pace TDS865NSD.

Wenn du so einen nicht hast, dann bist du in diesen Thread falsch!

Falls es um diese Blöde Pay Büchse geht dann wende dich auch an deinen PayServer

Kein Support für PayServer im DEB, solltest du eigentlich wissen, bist ja lange genug dabei.