NETGERAR_WAX206メモ.md

ファームウェアデコード

デコード方法は公開されているOSSソースコードに含まれている。
WAX206_V1.0.4.0_Source.rar\WAX206_V1.0.4.0_Source\tools\imgencoder\ 以下
なんと鍵までOSSとして公開されている。

適当にデコードするpythonスクリプトを書いた。

Telnetの有効化

1. WEBインターフェースにログイン
2. /debug_detail.htm にアクセス
3. style="display: hidden" になってるEnable Telnetボタンを表示させる
4. Enable Telnetボタンを押す
5. Telnetは admin / WEBインターフェースパスワード でログインできる

参考文献

• https://forum.openwrt.org/t/openwrt-support-for-wax206/127523/56
• https://github.com/sookido/netgear_wax206
• https://github.com/bkerler/netgear_telnet

wax206_decode.py

#!/usr/bin/env python3
import pathlib

from Crypto.Cipher import AES

key = rb"he9-4+M!)d6=m~we1,q2a3d1n&2*Z^%8"
iv = rb"J%1iQl8$=lm-;8AE"

fwfile = pathlib.Path('WAX206_Firmware_V1.0.4.0.img').open('rb')

header_size = 532

fwfile.read(header_size)

block_size = 0x20000

decfile = bytearray()

while block := fwfile.read(block_size):
    block += b'\x00' * ((-len(block)) % 16) 
    aes = AES.new(key=key, mode=AES.MODE_CBC, iv=iv)
    decfile.extend(aes.decrypt(block))

pathlib.Path('WAX206_Firmware_V1.0.4.0.dec.img').write_bytes(decfile)