- Modificato
siummino Se il firmware non è almeno 2.0.0 ma allo stesso tempo non è vulnerabile devi fare il flash del firmware in un modo alternativo.
Se sei sotto rete Tim, connetti il router alla linea e lascialo aggiornare automaticamente all'ultimo firmware, dopodiché effettua il reset staccando il cavetto di rete e fai il downgrade a uno vulnerabile.
Se non hai una linea Tim, devi effettuare il downgrade utilizzando BOOTP: qua c'è una guida che spiega come farlo. Nota che c'è un caso in cui dopo aver fatto il flash come spiegato nella wiki ti ritroverai sempre come prima, perché hai come bank attivo quello secondario (e la modalità BOOTP scrive sempre in quello primario). Dovrai quindi forzare l'avvio del bank, per farlo puoi sempre seguire quella guida scorrendo un po' sotto.
Dopo che sei riuscito ad entrare nel firmware vulnerabile, vai su autoflashgui e seleziona come modalità DDNS basic o advanced ma generico (non usare quello specifico a router) senza selezionare flash di un firmware. Allo sblocco completato (quindi dopo essere riuscito ad accedere via ssh), installa prima l'ultimo firmware (prendendolo dal repository) utilizzando questo metodo (fai anche l'erase altrimenti potresti avere problemi), dopodiché mettici la tch-nginx-gui.