[Frage] (LUA) Login / Session ID Bypass / Password ändern mit Skript (FritzOS, Backdoor)

Warum möchtest Du das bzw warum verzichtest Du nicht gleich auf das Passwort?

Das ist tatsächlich machbar ... aber ich werde den Eindruck nicht los, daß Du eher keinen richtigen Plan hast. Das ganze Gefummel an irgendwelchen Lua-Seiten kann man jedenfalls sein lassen, wenn man einfach in der Firmware die Standard-Vorlage für die ar7.cfg mit einem entsprechenden User-Account vorbelegt und ein neues Image mit dieser Datei flasht. Das hilft dann allerdings tatsächlich nur gegen das Werksreset durch einen Dritten und kann nur unter sehr engen Rahmenbedingungen als Backdoor für Dich "mißbraucht" werden. Es ist eben ein "vorbelegter Benutzeraccount", der aber genauso wie alle anderen über das GUI verwaltet werden kann.

Alles andere, was Du da so versuchst, ist - verzeih mir die deutlichen Worte - Bullshit ... schon der Versuch des Eintragens x-beliebiger Seiten in die Template-Datei zeigt, daß Du den Mechanismus nicht richtig verstanden hast. Da erfolgen schon später noch jede Menge Abfragen des Login-Status und in diesem Template wird nur entschieden, ob Du zuerst mal zur Login-Seite umgeleitet wirst oder vielleicht schon eingeloggt sein könntest. So einfach - wie Du Dir das vorstellst - ist es glücklicherweise nicht, die Prüfung auf gültige Credentials zu umgehen. Sicherlich kann man das am Ende auch über eine Änderung von Lua-Seiten erreichen, aber nicht über so eine simple Änderung und das bisher von Dir Geschriebene vermittelt eher nicht den Eindruck, daß die notwendigen Grundlagen vorhanden sind, um das mal auf die Schnelle zu machen.

Da ist dann der o.a. Weg dann wohl der bessere ... es gäbe theoretisch sogar die Chance, diesen Account im GUI "zu verstecken", das ist aber schon wieder sicherheitsrelevantes "Hacking" und anhand Deiner bisherigen Beschreibung und des Thread-Titels bin ich mir über die Rollenverteilung in dem Spiel bei Euch vor Ort nicht so richtig sicher. Schon die Frage, wie jemand den Router komplett zurücksetzen kann, um sich selbst einen Zugang dort zu verschaffen, treibt mir etwas die Fragezeichen in die Augen ... wenn das tatsächlich passiert und sich derjenige dabei auf die Autokonfiguration mit Startcode über TR-069 verläßt (wie kommt er sonst ohne Berechtigungen an die DSL-Zugangsdaten), dann hilft es ja auch schon, die DSL-Konfiguration von Hand vorzunehmen. Wenn derjenige die Zugangsdaten zum 1&1-CC hat und dort den aktuellen Startcode auslesen kann (den muß man dann eben auch einmal ändern), dann kann er ja nicht so "unberechtigt" sein, da wären wir dann wieder bei der Rollenverteilung in Eurem Spiel.

Schon das Ansinnen

crysan schrieb:

Ich möchte mir eine kleine Hintertür reinbasteln so dass ich jederzeit entweder nur z.b /bypass_login.lua aufrufen muss und quasi direkt zugriff habe

Zum Vergrößern anklicken....

zeigt eigentlich, daß Du Dir da keine wirklichen Gedanken gemacht hast. Was hindert denn jemand anderen, an Deiner Stelle die "/bypass_login.lua" aufzurufen? Dann hätte ja dieser "Unbekannte" seinerseits vollen Zugang zur FRITZ!Box, wenn ich das nicht total falsch verstanden habe ... und das kann einfach kein "verständiger Admin" sein, der so etwas überhaupt in Erwägung zieht (noch dazu, wenn da 19 Leute im Netz berechtigt unterwegs sind).

Das hört sich für mich dann eher nach "Zickenkrieg" im Studentenwohnheim an, wo jemand jetzt der Meinung ist, es den anderen mal richtig zeigen zu wollen. Mein Tipp wäre da eine "ordentliche Aussprache" und eine saubere Aufteilung der Berechtigungen. Wenn man selbst nicht die Kenntnisse hat, damit die anderen einen als Admin akzeptieren (oder auch nicht die "Reife"), dann sollte man weniger nach anderen Wegen suchen und lieber an den entsprechenden "skills" arbeiten.

Ich weiß, daß das alles eher spekulativ ist und ich total daneben liegen könnte ... aber schon die Tatsache, daß da offenbar jemand hingehen und einfach den Zugang für alle anderen verhindern kann (was sagen denn die anderen 17 (oder 18?) Leute zu dieser Situation? Wenn die das genauso sehen wie Du, sollte man dem 19. ja einen Riegel vorschieben können, wobei das ja eigentlich sogar der 20. sein müßte, sonst bräuchte er ja kein Reset für einen eigenen Zugang.), läßt mich die Situation vor Ort etwas skeptisch beäugen.

Wenn Du tatsächlich "der Berechtigte/Beauftragte" wärst, dann würde das ja am Ende auf ein "Internet-Verbot" für solche Störenfriede hinauslaufen können, denn ich kann mir nicht vorstellen, daß die anderen mit dem Handeln dieses einen, der ab und zu den Router zurücksetzt - warum gehört der eigentlich trotz physikalischem Zugang zum Gerät nicht zum berechtigten Nutzerkreis? Schon etwas komisch, oder? - so ohne Weiteres einverstanden sind. Das klingt alles "sehr verdächtig" und das Letzte, was wir hier wollen, ist bei solchen Aktionen zu unterstützen, wenn das doch nicht so harmlos ist, wie Du es beschreibst.

Letztlich würden solche "Anpassungen" ein recover nicht überleben und das Katz und Maus Spiel in die nächste Runde gehen.