Tous les projets

Bonjour,

   J'ai trouvé une autre XSS, encore plus simple à mettre en œuvre pour un attaquant.

Il suffit depuis un poste connecté au réseau local de se rendre sur l’adresse de la Freebox via le partage SMB, ouvert en écriture par défaut :

\\192.168.1.254\Disque dur\

et d’y écrire un fichier ou dossier dont le nom contient un script JS malicieux, qui sera exécuté si quelqu’un explore le dossier parent depuis l’interface web admin.

PoC : https://youtu.be/Ny0pgV4QT18 (vidéo non répertoriée)

Exemple de payload permettant de charger du contenu depuis une URL distante :

<img src="" onerror="s=document.createElement('img'); s.src='https:\x2F\x2Ftrollface.dk\x2FtrollfaceONE.png'; document.body.appendChild(s)">

(j’ai un peu galéré étant donné qu’il faut faire sans forward slash, en effet c’est un caractère interdit pour un nom de fichier)

Je reste à votre disposition si vous avez besoin de plus d’infos.
(un petit coup de pouce / geste de votre part ne serait pas de refus, bien que n’attendant évidement rien en retour; je cherche ces bugs sur mon temps libre)
Mon email de contact est dans mon profil.

Bonne journée et continuation.

Bonjour,

Afin de réduire mon exposition aux rayonnements électromagnétiques dans la maison, je débranche tout le matériel informatique chaque soir. Lorsque je le rallume, la femtocell redémarre, ce qui n’est pas le cas de la WIFI que j’ai désactivée une fois pour toutes. Je ne souhaite pas être exposée à des rayonnements inutiles à mon insu (oubli de la redésactiver, coupure de courant…). L’état de la femtocell devrait être désactivé par défaut, comme pour la WIFI.
J’ai placé cette évolution au niveau “critique”, car il me semble que les questiosn sanitaires n’ont pas à être négligées par Free. Ayant expressément posé la question à propos de la WIFI AVANT de souscrire au service, et précisé que cette question était capitale pour moi, j’ai subi une sévère déconvenue ayant découvert par hasard l’existence de cette femtocell (une antenne-relai à domicile) ! Je serais fort marrie de devoir quitter Free et ses sympathiques téléconseillers si ce problème ne devait pas trouver de solution (technique ou commerciale) dans un délai raisonnable.
Merci d’avance d’intervenir en ce sens.

Bonjour,

Le Freebox Server ne semble gérer les accès SMB qu’au travers du protocole SMBv1.
Donc, si on désactive le SMBv1 sur un poste client, il devient impossible d’accéder Freebox Server.

Serait-il possible de modifier la configuration du Samba pour ne pas se limiter à des protocoles obsolètes et non sécurisés.
voir les paramètres du smb.conf :
client min protocol
client max protocol

Merci.

Bonjour,
Depuis la version 1.3.13 je ne vois plus ni mon NAS ni mon PC avec mon freeplayer.
Arrêtez de faire des mises à jour qui me mettent en bombe mon matériel qui fonctionnais parfaitement. Si ça continue je vais partir chez un autre opérateur.

Déjà lors de la mise à jour à la version 1.3.12 la TNT ne fonctionne plus, alors que lorsque je branche une télé sur le même câble elle fonctionne parfaitement. Votre technicien joint à ce moment m’avait expliqué que c’était normal que la box avait un Tuner “de merde”, qui a fonctionné parfaitement pendant des années !!!

J’ai constaté que lors d’un usage un peu intensif du partage de fichier Windows SMB2 (firmware 4.4.0), certains dysfonctionnements aparaissent sur la Freebox …
Par exemple lors de l’utilisation de logiciels de synchronisation de fichiers (pour faire un Backup) du disque externe branché sur la Freebox (accédé via le partage \\freebox\disque\…, avec la nouvelle version SMB2 activée) vers le disque local d’un PC (tournant sous Windows10).

Pendant la synchronisation (même juste la vérification des fichiers à synchroniser, donc même pas forcément la copie elle-même), qui prend dans mon cas un temps certain (vu le nombre assez élevé de fichiers sur le disque de la Freebox), voici se qui apparaît :
- les images sur la TV freezent très régulièrement
- impossible de se connecter sur la Freebox avec l’appli FreeCompagnon
- impossible se se connecter à l’interface Web de la Freebox (mafreebox.free.fr ou adresse IP directe).

Tout semble redevenir “normal” dès que la synchronisation est terminée ou arrêtée volontairement.

Pour information, fort heureusement, la synchronisation arrive généralement à son terme !
Il semble que la Freebox utilise toutes ses ressources exclusivement pour les accès au partage de fichier et à du mal à faire autre chose tant que ceux-ci ne sont pas terminés…
Cela ne semblait pas présenter de problème auparavant (avec le SMB1).

Merci d’avance de voir se qui se passe pour tenter de trouver une solution.

Bonjour,

J’ai essayé plusieurs disques dur USB sur la Freebox Player.
En NTFS : aucun problème en lecture/écriture tout va bien.
En revanche, j’ai un disque formaté en Ext4, qui ne fonctionne qu’en lecture une fois branché sur la Freebox Player. Impossible d’écrire ou de supprimer des fichiers, quel que soit le mode d’accès (FTP, \\freebox\,...)
Je précise que quand je rebranche mon disque sur mon PC ou sur mon WDTV, je peux à nouveau écrire dessus.

madxxcow

Bonjour,

Il y a quelques jours, transfert par FTP (avec FlashFXP) dans le dossier Vidéos d’un dossier comportant un accent (”Dessins Animés” dans mon cas). Je ne me rappelle plus alors quel était l’encodage utilisé, mais j’opte pour l’UTF-8 (iso-8859-1/Latin-1).
Aujourd’hui, je tente via FTP de supprimer le dossier en question. Son nom (l’accent) est bien affiché avec l’encodage UTF-8. Mais impossible à supprimer, le serveur FTP m’annonce que le dossier n’existe pas:
CWD /Disque dur/Vidéos/Dessins Animés
550 Request action not taken (file does not exist or no access).
Je passe par l’Explorateur de la Freebox avec Firefox : l’accent dans le nom est remplacé par un code illisible, bien que je sois avec un encodage des caractères en UTF-8. Et impossible à renommer ou supprimer, j’ai une erreur “bad argument”.
Comment faire pour supprimer/renommer ce dossier sans avoir à formater le disque, tout simplement parce qu’il y a des programmes enregistrés ?

Hello,

Est-ce qu’il serait possible d’avoir un accès à une api pour la gestion des VMs ? Idéalement, ça permettrait de provisionner les VMs via un provider terraform ou autres, ça pourrait permettre de faire des chouettes automatisations !

Merci d’avance !

Bonjour,
Depuis la mise à jour Freebox OS, j’ai du mal à me connecter au disque dur NAS de la freebox V6.
Je peux y a accéder directement avec cette ligne : afp://192.168.0.254 mais impossible à partir du Finder. Seul au démarrage (il est monté automatiquement), le disque dur se connecte mais si il se déconnecte impossible de le monter à nouveau.
Je ne suis pas le seul dans cette situation : http://forum.universfreebox.com/viewtopic.php?t=43708

Config :
Mac OS X 10.8.4 et 10.9
Freebox : 2.0.2

Bonjour,

Je souhaiterai utiliser la Freebox Delta serveur pour stocker mes les sauvegardes de mon mac (que j’effectuai précédemment sur le NAS remplacé par votre box).
J’ai activé le partage FTP et Mac OS avec authentification pour les deux (même identifiant et mot de passe).
Lorsque je tente d’utiliser Time Machine, je sélectionne le disque dur qui est bien détecté, je rentre l’identifiant et le mot de passe.
L’accès est refusé :
“La connexion au serveur “Freebox Server” a échoué. La version du serveur auprès duquel vous essayez de vous connecter n’est pas pris en charge. Veuillez contacter votre administrateur système pour résoudre le problème.” Suivi par un message lorsque je clique sur OK :
“Time Machine ne parvient pas à se connecter au disque de sauvegarde. L’opération n’a pas pu s’achever. (OSStatus erreur -5997).” J’ai fais la même tentative en ayant activé le mode invité sur le partage Mac OS (et redémarré la box) et même résultat.
Plus étrange, si je tape n’importe quoi comme nom d’utilisateur et mot de passe le résultat est le même.

Bonjour,

Lors de l’activation de Time Machine sur macOS Mojave via le partage du NAS, un message d’erreur s’affiche disant qu’une erreur d’incompatibilité de système de fichier est survenu.

En testant sous High Sierra cela fonctionne bien.