"Custom rom" per tim hub versione 1.0.1

siummino infatti è per questo che si rimette la 1.0.1 che con un exploit ottieni il root (le versioni che scarichi da hack technicolor).
Per il resto c'è la guida che ho fatto che ti ha elencato mark129 in cui ci sono i link.
Autoflashgui è abbastanza semplice indichi che modem vuoi (DGA4132) e metodo base e poi gli dici di flashare il file rbi.

Comunque il procedimento era: scarichi una versione 2.0 di tipo A, la flashi manualmente nel modem con la funzione apposita nella GUI stock (quindi resetti il modem mentre è scollegato da internet)
una volta messa la 2.0 fai la procedura di sblocco per tutti gli operatori e dopo puoi mettere la 1.0 rootata con autoflashgui
Questo è il link per la versione 1.0.2 vulnerabile.
Questo invece quello per la 2.0.1, devo un attimo vedere il root di tipo 1 che non ricordo ho sempre usato il 2

siummino dalla GUI del modem controlla se hai già la possibilità di fare un aggiornamento manuale e carichi la versione 2.0 che ti ho mandato .
Dovrebbe essere nel primo riquadro in alto a sinistra e se non ce l'hai come ti ho detto prima devi resettare il modem scollegando il cavo DSL o ethernet

siummino Se il firmware non è almeno 2.0.0 ma allo stesso tempo non è vulnerabile devi fare il flash del firmware in un modo alternativo.

Se sei sotto rete Tim, connetti il router alla linea e lascialo aggiornare automaticamente all'ultimo firmware, dopodiché effettua il reset staccando il cavetto di rete e fai il downgrade a uno vulnerabile.

Se non hai una linea Tim, devi effettuare il downgrade utilizzando BOOTP: qua c'è una guida che spiega come farlo. Nota che c'è un caso in cui dopo aver fatto il flash come spiegato nella wiki ti ritroverai sempre come prima, perché hai come bank attivo quello secondario (e la modalità BOOTP scrive sempre in quello primario). Dovrai quindi forzare l'avvio del bank, per farlo puoi sempre seguire quella guida scorrendo un po' sotto.

Dopo che sei riuscito ad entrare nel firmware vulnerabile, vai su autoflashgui e seleziona come modalità DDNS basic o advanced ma generico (non usare quello specifico a router) senza selezionare flash di un firmware. Allo sblocco completato (quindi dopo essere riuscito ad accedere via ssh), installa prima l'ultimo firmware (prendendolo dal repository) utilizzando questo metodo (fai anche l'erase altrimenti potresti avere problemi), dopodiché mettici la tch-nginx-gui.