Hack de décodeur SFR

[thxer]

Mon étude avance ...

La decodeur envoie une requête à un serveur sfr avec plein de données mac etc ... (je ne posterai pas ici pour des raisons évidentes de sécurité)

Ensuite il est possible de replay les requetes exemple :

Code BASH :


curl http://ncdn-epg-data.pfd.sfr.net/detail/...d=82820XXX

Réponse :
<?xml version="1.0" encoding="UTF-8" ?>
<programme start="201305291225  +0200" stop="201305291230  +0200" date="20130529" channel="W9 HD" id="82820129">
    <title><![CDATA[Le meilleur de Golden moustache]]></title>
    <category>Magazine - Divertissement-humour</category>
    <desc def='HD' format='16:9'><![CDATA[Résumé : Blagues, parodies, sketches, détournements, ou encore boutades hilarantes sont au programme de ce rendez-vous de l'humour.
]]></desc>
    <photo>img/IPTV_C51975603.jpg</photo>
</programme>


Ansi la box récupère les données des programmes en interrogeant /ncdn-epg-data.pfd.sfr.net



L'user agent :

Code BASH :

Netgem; 5.2.81-30; i-Player; netbox; neuftelecom]; sfr; ID_DU_DECODEUR@sfr.fr

Exemple de la requete 'autorisation' // Version censurée

Code :

GET http://93.17.191.196/?p=XXX&v=XXXd=XXX&t=Si&stb=XXXXip=XXXX&mac=XXX&iad=NEUFBOX4&sfw=XXXX&op=neuf&tc=Information_geolaclisation&ifw=XXXX&inf=dsl&ehd=1&mtv=1&tb=2500&ab=3784&sn=W9&dt=XXXXX&si=NEUF%5FW9&rx=213703&mis=0&cor=0&unc=0&fl=0&mpe=0&br=2576062&mir=0&mpr=0&ppe=100&crc=0

Voilou

Reponse serveur :

Code BASH :

200 OK

Complément:

Code BASH :

http://192.168.1.1/api/1.0/?method=dsl.getInfo //Permet de recup des infos notamment la chaîne visionnée (sn=W9)

#Dans le même genre :
?method=system.getInfo
?method=wan.getInfo

Je continue mes reverses et développerai un tools qui fera tout de façon automatique A+