Reverse engineering Vodafone Station 2 reset function

• Resettare la Vodafone Station 2 automaticamente
  • Reset periodico con Cron.
  • Reset in caso di mancata raggiungibilità internet.
• Resettare la Vodafone Station 2 da remoto

Questa procedura è stata testata sulla Vodafone Station 2, versione firmware: # 5.4.8.1.160.8.24 . Funzionerà sicuramente anche su tante altre versioni più o meno recenti.
Versione curl 7.37.1 (x86_64-apple-darwin14.0) che è ben diversa da quelle montate su sistemi linux!

Analizzando la procedura di reset con tools appositi ( Wireshark, Ethereal, Firebug ) si evince il tipo d'azione intrapresa:
Il client ( nel mio caso il browser ) effettua una chiamata SOAP al server ( vodafone station ).

Codice mandato in POST dal client SOAP ( browser ) al server ( Vodafone Station 2 ) all'indirizzo 'https://192.168.1.1/data_model.cgi':

                    
    
    967172251
    
    
        
    

                    

1. Il numero di cookie ( visibile in codice soprastante dentro elemento "dmcookie")
2. Autenticazione & certificato SSL.

Analisi - Effettuare il login:

L'autenticazione è effettuata via protocollo HTTP, sarà il server Apache od equivalente montato sulla Vodafone Station 2 ad eseguire l'autenticazione.
Per autenticarsi sarà quindi necessario inviare via HTTP protocol tutti i vostri dati d'autenticazione.

curl --insecure --user name:password "https://192.168.1.1"
                    

curl --insecure --user name:password "https://192.168.1.1/main.cgi?page=index.html"
                    

                    curl
--insecure
-c cookies.txt
--user name:password "https://192.168.1.1/main.cgi?page=index.html"
                    

$process = curl_init($host);
$h = array('Content-Type: application/xml', $additionalHeaders);
curl_setopt($process, CURLOPT_HTTPHEADER, $h);
curl_setopt($process, CURLOPT_HEADER, 1);
curl_setopt($process, CURLOPT_USERPWD, "user:password");
curl_setopt($process, CURLOPT_TIMEOUT, 30);
//curl_setopt($process, CURLOPT_POST, 1);
//curl_setopt($process, CURLOPT_POSTFIELDS, $payloadName);

// Ci interessa la risposta per Debug & variabile
curl_setopt($process, CURLOPT_RETURNTRANSFER, TRUE);

/* per cookie */
//curl_setopt($ch, CURLOPT_COOKIEJAR, "PHP_cookies.dat"); // takes from file
curl_setopt($ch, CURLOPT_COOKIEFILE, "PHP_cookies.dat"); // store in file

$res = curl_exec($process);
curl_close($process);
                    

Per testare il funzionamento del vostro script potete creare una pagina php alla quale inviare i dati di autenticazione. Leggerne poi il risultato per capire se avete fatto bene. Posto un esempio di una possibile pagina php per i test:

if (!isset($_SERVER['PHP_AUTH_USER'])) {
    header('WWW-Authenticate: Basic realm="Autenticati!"');
    header('HTTP/1.0 401 Unauthorized');
    echo 'WTF!';
    exit;
} else {
    echo "Hai inviato correttamente:
";
    echo "User: '".$_SERVER['PHP_AUTH_USER']."'
";
    echo "Pass: '".$_SERVER['PHP_AUTH_PW']."'
";
    /* per compatibilità con tutte possibili variazioni di server PHP */
    echo "";
    print_r($_SERVER);
    echo "";
}
                    

A questo punto siamo quasi alla fine e dobbiamo solo fare la richiesta SOAP !

Dovremo quindi:

1. Autenticarsi e salvare la sessione
2. Recuperare il valore dmcookie
3. Effettuare la richiesta di reset reinviando anche i dati di sessione

Dovremo quindi inviare l'autenticazione come al punto precedente ed in piu i dati in POST.

Esempio in script SH:
Useremo l'opzione "-b cookies.txt" per poter riutilizzare i dati.

    var=$(curl
--insecure
--user name:password
-c cookies.txt
"https://192.168.1.1/?page=index.html" | grep -oE "([0-9]{5,})");

echo "
    
        $var
    
    
        
    
" > soap_envelope.txt;

curl
--insecure
-b cookies.txt
--header "Content-Type: text/xml;charset=UTF-8"
--data-binary @soap_envelope.txt
"https://192.168.1.1/data_model.cgi";

rm soap_envelope.txt cookies.txt;

                    

$process = curl_init("https://192.168.1.1/data_model.cgi");
$h = array('Content-Type: application/xml', $additionalHeaders);
curl_setopt($process, CURLOPT_HTTPHEADER, $h);
curl_setopt($process, CURLOPT_HEADER, 1);
curl_setopt($process, CURLOPT_USERPWD, "user:password");
curl_setopt($process, CURLOPT_TIMEOUT, 30);
/*
 * Stavolta usiamo le due righe sottostanti;
 * La variabile payload sarà la richiesta SOAP
 */
$payloadName = "\
\
    \
        967172251\
    \
    \
        \
    \
";
/*
 * il codice soprastante può stare tutto in-line
 * ( eliminando gli slash ovviamente!! )
 */
curl_setopt($process, CURLOPT_POST, 1);
curl_setopt($process, CURLOPT_POSTFIELDS, $payloadName);
curl_setopt($process, CURLOPT_RETURNTRANSFER, FALSE); // non ci interessa la risposta
curl_exec($process);
curl_close($process);