ZTE Modem MF831: Telnet & SSH Zugang

Wie bekomme ich einen Telnet und anschließend einen SSH Zugang zum System des ZTE MF831 Modem Sticks?

Hier eine kurze Beschreibung:

Achtung: Ich übernehme keine Haftung für den Fall, daß etwas schiefgeht oder in meiner Anleitung Fehler enthalten sind!
Man sollte schon grundlegende Linux Kenntnisse haben, bevor man sich an dieser Anleitung versucht!!

Man benötigt:

1. einen PC mit Linux (Ich verwende ein Linux Mint)
2. Den ZTE MF831 Stick (no, na)

Vorgangsweise:

1. Stick an Laptop anstecken, warten bis das Ethernet Device des Sticks (USB/Ethernet) erscheint
   ACHTUNG!“ nicht auf den folgenden link klicken, außer man möchte es tun!
2. Mittels Browser die URL: http://192.168.0.1/goform/goform_set_cmd_process?goformId=USB_MODE_SWITCH&usb_mode=6 aufrufen
   Im Browser muss als Antwort folgende erscheinen:
   
   XHTML

   {"result":"success"}"

   1	{"result":"success"}"

   
   Der Stick trennt sich selbst kurz vom USB und anschließend tauchen 2 USB Devices auf (einmal Ethernet und einmal ein MassStorage Device
3. Am Linux PC (Laptop) das Paket ADB (AndroidDebugBridge) installieren. Am besten gleich mit diesem link: apt://android-tools-adb
4. Mit folgender Befehleszeile (in der Console) die Datei „rcS-zte“ vom Stick auf den Laptop kopieren (Groß/Kleinschreibung beachten):
   
   Shell

   sudo adb pull /etc/rcS-zte etc_orginal/rcS-zte

   1	sudo adb pull /etc/rcS-zte etc_orginal/rcS-zte

   
   Achtung wichtig: Falls man nicht als root im Linux eingeloggt ist (so wie ich) muss man bei obiger Zeile ein „sudo“ voranstellen, (und anschließen auch sein Passwort eingeben) ansonsten hat man keine Zugriffsrechte.
   Mit Eingabe der Zeile wird der adb Server gestartet und die Datei lokal im Unterverzeichnis /etc-original abgelegt.
   Falls man das sudo vergessen hat, muss man vor einem erneuten Versuch den Server mit unten stehender Zeile beenden:
   
   Shell

   adb kill-server

   1	adb kill-server

5. Nun kann man in der Datei die man vom Stick kopiert hat den Telnet Zugang beim Hochfahren des Stick aktivieren.
   Mit einem beliebigen Texteditor öffnen, editieren speichern und wieder schließen.
   Und zwar sucht man nach folgendem Eintrag:
   
   #start up telnetd for debug use #telnetd

   1 2	#start up telnetd for debug use #telnetd

   
   Diesen ändert man wie folgt ab:
   
   #start up telnetd for debug use telnetd -l /bin/sh

   1 2	#start up telnetd for debug use telnetd -l /bin/sh

   
   Den Hashtag entfernen und „-l /bin/sh“ anhängen
   Datei abspeichern
6. Die Datei wieder auf den USM Stick kopieren
   
   sudo adb push etc_orginal/rcS-zte /etc/rcS-zte

   1	sudo adb push etc_orginal/rcS-zte /etc/rcS-zte

7. Die rechte der Datei richtig setzen:
   
   sudo adb shell "chmod 777 /etc/rcS-zte"

   1	sudo adb shell "chmod 777 /etc/rcS-zte"

8. Das Modem neustarten
9. Mittels telnet mit dem Modem verbinden
10. Folgenden Code eingeben: (Zeile für Zeile mittels copy/paste)
    
    echo "pts/0" >> /etc/securetty echo "pts/1" >> /etc/securetty echo "pts/2" >> /etc/securetty echo "pts/3" >> /etc/securetty echo "pts/4" >> /etc/securetty cd /usr/zte/zte_conf/scripts echo "iptables -t filter -D INPUT -p tcp --dport 22 -j DROP" >> firewall_init.sh echo "echo \"root:root\" > /tmp/tmppw" >> firewall_init.sh echo "chpasswd < /tmp/tmppw" >> firewall_init.sh echo "rm -rf /tmp/tmppw" >> firewall_init.sh cd /

    1 2 3 4 5 6 7 8 9 10 11

    echo "pts/0" >> /etc/securetty echo "pts/1" >> /etc/securetty echo "pts/2" >> /etc/securetty echo "pts/3" >> /etc/securetty echo "pts/4" >> /etc/securetty cd /usr/zte/zte_conf/scripts echo "iptables -t filter -D INPUT -p tcp --dport 22 -j DROP" >> firewall_init.sh echo "echo \"root:root\" > /tmp/tmppw" >> firewall_init.sh echo "chpasswd < /tmp/tmppw" >> firewall_init.sh echo "rm -rf /tmp/tmppw" >> firewall_init.sh cd /

11. Dann sollte man sich via ssh und mit den Bentuzerdaten root und PW root verbinden können
12. Den telnet zugang sollte man nachher sicherheitshalber wieder deaktivieren