APEUL - Livebox asso - Orange

Un tutoriel sur ce thème existe pour les anciens logiciels ; il m’a semblé utile de l’actualiser. 

L’utilisateur root a accès au Telnet avec le mot de passe 1234 (qui n’a plus rien de secret).

Il est possible de modifier ce mot de passe dans l'interface de configuration de la livebox. Il suffit de passer par "Configuration avancée", "Parefeu", "Contrôle d'accès" puis inscrire dans la barre d'adresse :
javascript:mimic_button('edit: 1..', 0)
A partir de la page qui s'affiche alors, on peut modifier le mot de passe de root.

Une autre solution consiste à utiliser le Telnet étendu (http://livebox.asso.fr/livebox/tutoriaux/sagem/252-telnet-etendu-en-version-logicielle-26014a.html) que l’on peut mettre en œuvre en version 26014A (et en version de rescue 260104). La commande pour changer 1234 en 5a6b7c8d9e0, par exemple, est la suivante : 

rg_conf_set_obscure admin/user/1/password 5a6b7c8d9e0 

Le nouveau mot de passe sera inscrit dans le fichier de configuration sous une forme dite obscurcie (pas directement lisible). La modification prend effet immédiatement.

Un "reset usine" remettra le mot de passe de root à 1234 (et celui d’admin à admin).

Avertissement : On peut rappeler qu'un élément de sécurité sensible, la clef réseau Wifi, est accessible sans identification par le lien : http://192.168.1.1/get_getnetworkconf.cgi