Obtener acceso root en modem adsl Homestation ADB P.DG A4001N

Para conseguir acceso root en los nuevos modems adsl que entrega telefonica/movistar, realizaremos una conexion telnet a nuestro router con nuestro usuario y password, una vez realizada escribiremos sh y alehop! ya habremos conseguido el acceso como root.

A continuacion se muestra el log de dicha operacion

agente47@47laptop:~$ telnet 192.168.1.1
Trying 192.168.1.1...
Connected to 192.168.1.1.
Escape character is '^]'.
BCM96328 Broadband Router
Login: 1234
Password:
 > help
?
help
logout
exit
quit
reboot
adsl
xdslctl
xtm
brctl
cat
loglevel
logdest
virtualserver
ddns
df
dumpcfg
dumpmdm
meminfo
ledctl
setmacaddress
factorywlup
clearsyslog
psp
kill
dnsproxy
syslog
echo
ifconfig
ping
ps
pwd
sntp
sysinfo
tftp
wlctl
wifi
arp
defaultgateway
dhcpserver
dns
lan
lanhosts
passwd
ppp
restoredefault
route
save
swversion
cfgupdate
swupdate
exitOnIdle
wan
factory
getdeviceinfo
getmdm
getusbdevices
 > sh

(notese que el comando sh no esta en la ayuda de telnet. ¿¿Error de firmware o puerta trasera??)

BusyBox v1.00 (2011.07.04-19:36+0000) Built-in shell (ash)
Enter 'help' for a list of built-in commands.

# ls
bin      dev      lib      mnt      sbin     tmp      var
data     etc      linuxrc  proc     sys      usr      webs
#

Recopilatorio de entradas tratando este tema aqui