"Der Speedport W700V ist ein Breitband-Router der Deutschen Telekom AG mit integriertem DSL-Modem für ADSL, ADSL2+ und (mit externem Modem) für VDSL2."
Dieser Website ist ein Freizeit-Projekt und hat nichts mit der Deutschen Telekom AG zu tun. Er soll Hilfe zur Selbsthilfe bei Problemen und Fragen zum Gerät bieten.
Neue Firmware wird nach dem Einloggen über die Weboberfläche Verwaltung / Laden & Sichern / Firmwareupdate installiert. Vor dem Update, z.B. nach dem Herunterladen aus dem Internet, muss sie ggf. erst aus dem Zip-Ordner ausgepackt werden. Mit dem Opera-Browser klappt das Update nicht.
Ein direktes Update beim W700V von Version 1.0x auf 3.2x ist nicht möglich, es erscheint eine Seite mit dem Text "Falsches Dateiformat". Lösung: Zuerst auf 1.22.000 updaten, dann damit auf 3.15.000, dann damit auf neuere 3.xx.xxx, dann klappts.
Anleitung lt. T-Com: " Vor dem Einspielen bitte erst entpacken, nach dem Einspielen der Firmware muss ein Reset (Werkseinstellungen laden) durchgeführt werden. Dies geht im Menü über "Laden & Sichern" -> "Werkseinstellung" -> "OK" oder Sie drücken mit einem spitzen Gegenstand den Taster in der kleinen, mit "Reset" bezeichneten Öffnung 5-7 Sekunden lang. Das Gerät muss währenddessen an das Stromnetz angeschlossen sein und wenigstens 90 Sekunden nach dem Reset angeschlossen bleiben! Danach müssen Sie das Gerät manuell neu konfigurieren, insbesondere dürfen Sie keine mit der alten Firmware erstellte Sicherung der Konfiguration einspielen, weil dies wieder zu dem Fehlverhalten führen kann."
Bei eingeschaltetem Verwaltung / Hilfsmittel / Automatische Konfiguration (Voreinstellung: ein) wird bei der Inbetriebnahme des Geräts automatisch ein Update der Firmware heruntergeladen und installiert, auch ohne Zugangsdaten, es genügt das angeschlossene DSL-Kabel.
Veröffentlichungsdatum: 01/2017
Veröffentlichungsdatum: 12/2016
Inzwischen gibt es auch ein offizielles Changelog:
Die kurzzeitig veröffentlichte Firmware 3.15.000 wurde aufgrund diverser Probleme am 05.03.2008 von der T-Com zurückgezogen.
Desweiteren ist das Console Debug Menü über shift-9 bzw. shift-0 (US-Tastatur) über den seriellen Port abgeschaltet, das Boot-Menü funktioniert weiter.
Behebt einige eklatante Sicherheitsprobleme.
Wurde in sehr vielen Geräten ausgeliefert.
Für die Einstellung und Änderung der Zugangsdaten bzw. Firmware-Updates oder Auswertung von Diagnosedaten befindet sich in der Firmware eine Schnittstelle gemäss TR-069, ein Protokoll für die HTTP-basierte Kommunikation zwischen CPEs und Auto-Configuration Servern. Es ist auch bekannt als CPE WAN Management Protokoll. Mehr dazu in einem Netzwelt-Artikel: TR-069: Router-Plug-and-Play mit Risiken. Damit kann der Provider auf das Gerät zugreifen, einerseits praktisch für Updates und Konfiguration, andererseits aber ggf. ein Angriffspunkt für Trojaner und Sicherheitslücken. Auch heise online hat einen ausführlichen Artikel zu TR-069.
Die Firmware des Geräts besteht intern aus verschiedenen Teilen. Diese sind gepackt und werden zur einfachen Installation zu einer einzelnen Firmware-Datei zusammengesetzt. Die einzelnen Teile enthalten jeweils unterschiedliche Funktionen bzw. Daten.
Es befinden sich die jeweils zuletzt hochgeladenen zwei Firmware-Dateien im Speicher von denen je nach Einstellung des Primary Image im Boot-Menü eine entpackt und gestartet wird.
Mit dieser Software kann eine Arcadyan Firmware-Datei aufgeteilt und entpackt, das PFS-Image extrahiert, aus mit HTML-Editor oder Grafikprogramm veränderten PFS-Dateien wieder ein PFS-Image generiert und fertig zum Update wieder gepackt und zusammengesetzt werden. Zusätzlich können gespeicherte Konfiguration Dateien des W700V ent- und verw werden (nicht ab Firmware 3.15). Diese Software entstand, weil es derzeit keinen öffentlich zugänglichen Quellcode für das Gerät gibt.
Hier finden Sie die aktuelle Version von SP700EX zum Download und ein kurzes Beispiel.
Es wird keinerlei Haftung für Schäden übernommen, die direkt oder indirekt durch die Nutzung dieses Programms entstehen.
Die grünen Dateien können ohne Login aufgerufen werden, die roten Dateien könnten zwar auch ohne Login aufgerufen werden, sind aber im PFS-Image der Firmware nicht vorhanden, der Rest kann erst nach Login aufgerufen werden. Die blauen Dateien könnten (wahrscheinlich) aufgerufen werden, wenn ein Link für sie im PFS-Image wäre. Die gelben Markierungen zeigen neue Dateien im Vergleich zur vorhergehenden Firmware-Version. Geänderte Inhalte von bereits bestehenden Dateien oder im Vergleich zur vorhergehenden Firmware-Version gelöschte Dateien werden hier nicht gezeigt.
Es wird keinerlei Haftung für Schäden übernommen, die direkt oder indirekt durch das Aufrufen der Dateien entstehen.
Firmware 1.22.000
/*.xml
/cgi-bin/aadsl.cgi
/cgi-bin/ac_control.cgi
/cgi-bin/antenna_test.cgi
/cgi-bin/aoaccadd.cgi
/cgi-bin/aoaccdel.cgi
/cgi-bin/aoschadd.cgi
/cgi-bin/aoschadd_1.cgi
/cgi-bin/aoschdel.cgi
/cgi-bin/Aroute.cgi
/cgi-bin/assistent_1.cgi
/cgi-bin/assistent_10.cgi
/cgi-bin/assistent_2.cgi
/cgi-bin/assistent_3.cgi
/cgi-bin/assistent_4.cgi
/cgi-bin/assistent_5.cgi
/cgi-bin/assistent_6.cgi
/cgi-bin/assistent_7.cgi
/cgi-bin/assistent_8.cgi
/cgi-bin/assistent_9.cgi
/cgi-bin/assistent_end.cgi
/cgi-bin/aurlbk.cgi
/cgi-bin/auto_provis.cgi
/cgi-bin/avlan.cgi
/cgi-bin/backup_config.bin
/cgi-bin/Batmint.cgi
/cgi-bin/Bisp.cgi
/cgi-bin/block.cgi
/cgi-bin/connect.exe
/cgi-bin/csetup_wan_fix.cgi
/cgi-bin/datatransfer.cgi
/cgi-bin/debug.cgi neu
/cgi-bin/del_call_log.cgi
/cgi-bin/disconnect.exe
/cgi-bin/dt-call-ext-auto.cgi
/cgi-bin/dt-call-in.cgi
/cgi-bin/dt-call-out.cgi
/cgi-bin/dt-call-wait.cgi
/cgi-bin/dt-emergency-call.cgi
/cgi-bin/dt-forward.cgi
/cgi-bin/dt-isdn-msn.cgi
/cgi-bin/dt-phone-label.cgi
/cgi-bin/dt-voip-acc-edit.cgi
/cgi-bin/enable_mac_f.cgi
/cgi-bin/engineer.cgi
/cgi-bin/fire_eb.cgi
/cgi-bin/firewall_SPI.cgi
/cgi-bin/hw_opt.cgi
/cgi-bin/importieren.bin
/cgi-bin/index.cgi
/cgi-bin/log
/cgi-bin/login.cgi
/cgi-bin/logout.cgi
/cgi-bin/logoutall.cgi
/cgi-bin/nat_del.cgi
/cgi-bin/nat_dmz.cgi
/cgi-bin/nat_eb.cgi
/cgi-bin/nat_fir_wir_mod.cgi
/cgi-bin/nat_sp.cgi
/cgi-bin/nat_sp_a.cgi
/cgi-bin/network_wan.cgi
/cgi-bin/noblock.cgi
/cgi-bin/ntp_setting.cgi
/cgi-bin/ping_test.cgi
/cgi-bin/ppp_eb.cgi
/cgi-bin/production.cgi
/cgi-bin/qlogin.cgi *
/cgi-bin/qos_delcls.cgi
/cgi-bin/qos_eb.cgi
/cgi-bin/qos_mvcls.cgi
/cgi-bin/qos_submit_bw.cgi
/cgi-bin/qos_submit_cls.cgi
/cgi-bin/qsetup_cable.cgi
/cgi-bin/qsetup_time.cgi
/cgi-bin/qsetup_wan.cgi
/cgi-bin/qsetup_wan_fix.cgi
/cgi-bin/qsetup_wan_pppoe.cgi
/cgi-bin/qsetup_wan_pppoe3.cgi
/cgi-bin/qwireless_security.cgi
/cgi-bin/qwireless_ssid.cgi
/cgi-bin/reset_qsetup.cgi
/cgi-bin/restart.cgi
/cgi-bin/restore.cgi
/cgi-bin/setup_config_data.cgi
/cgi-bin/setup_ddns.cgi
/cgi-bin/setup_dmz.cgi
/cgi-bin/setup_fix_pat.cgi
/cgi-bin/setup_lan.cgi
/cgi-bin/setup_lan_dhcp.cgi
/cgi-bin/setup_pass.cgi
/cgi-bin/setup_pass1.cgi
/cgi-bin/setup_remote_mgmt.cgi
/cgi-bin/setup_sch.cgi
/cgi-bin/setup_schxx.cgi
/cgi-bin/setup_snmp.cgi
/cgi-bin/setup_time.cgi
/cgi-bin/setup_virtualserver.cgi
/cgi-bin/setup_virtualserver_a.cgi
/cgi-bin/setup_wan.cgi
/cgi-bin/setup_wan_bridge.cgi
/cgi-bin/setup_wan_dhcp.cgi
/cgi-bin/setup_wan_fix.cgi
/cgi-bin/setup_wan_pppoe.cgi
/cgi-bin/snmp_community.cgi
/cgi-bin/snmp_trap.cgi
/cgi-bin/status_startseite.cgi
/cgi-bin/statusprocess.cgi
/cgi-bin/statusprocess1.cgi
/cgi-bin/statusprocess2.cgi
/cgi-bin/tiny_del.cgi
/cgi-bin/tmp_ip4th_var.cgi
/cgi-bin/tr64_eb.cgi
/cgi-bin/tr69_setup.cgi
/cgi-bin/unblock.cgi
/cgi-bin/undoc_make.cgi
/cgi-bin/undoc_upgrade.cgi
/cgi-bin/upgrade.cgi
/cgi-bin/upgrade_config.cgi
/cgi-bin/upgrade_wlan_config.cgi
/cgi-bin/upnp_eb.cgi
/cgi-bin/voip_dplan.cgi
/cgi-bin/voip-acc-edit.cgi
/cgi-bin/voip-ext-in.cgi
/cgi-bin/voip-ext-out.cgi
/cgi-bin/wds.cgi
/cgi-bin/WIR_rule_eb.cgi
/cgi-bin/wireless.cgi
/cgi-bin/wireless_country.cgi
/cgi-bin/wireless_e.cgi
/cgi-bin/wireless_f.cgi
/cgi-bin/wireless_f_1.cgi
/cgi-bin/wireless_f1.cgi
/cgi-bin/wireless_info.cgi
/cgi-bin/wireless_m.cgi
/cgi-bin/wireless_network.cgi
/cgi-bin/wireless_security.cgi
/cgi-bin/wireless_ssid.cgi
/cgi-bin/wireless_wep.cgi
/cgi-bin/wireless_wep1.cgi
/cgi-bin/wireless_wepwpa.cgi
/cgi-bin/wireless_wpamix.cgi
/cgi-bin/wireless1X.cgi
/cpe/cpe.cgi
/adsl_status.stm
/autoconf.stm
/autoconf_main.stm
/b.htm
/b_banner.htm
/b_banner.stm
/blocked.htm
/c_start_passwort.stm
/data.js
/function.stm
/h_start_passwort.htm
/hcti_assistent_1.stm
/hcti_assistent_10.stm
/hcti_assistent_11.stm
/hcti_assistent_1x.stm
/hcti_assistent_2.stm
/hcti_assistent_3.stm
/hcti_assistent_4.stm
/hcti_assistent_5.stm
/hcti_assistent_6.stm
/hcti_assistent_7.stm
/hcti_assistent_8.stm
/hcti_assistent_9.stm
/hcti_assistent_wlan.stm
/hcti_hilfsmittel.stm
/hcti_hilfsmittel_datum.stm
/hcti_hilfsmittel_provis.stm
/hcti_hilfsmittel_reboot.stm
/hcti_laden.stm
/hcti_laden_firm.stm
/hcti_laden_i.stm
/hcti_laden_l.stm
/hcti_laden_pwd.stm
/hcti_laden_w.stm
/hcti_netzwerk.stm
/hcti_netzwerk_ddns.stm
/hcti_netzwerk_dhcp.stm
/hcti_netzwerk_lan.stm
/hcti_netzwerk_n.stm
/hcti_netzwerk_n_po.stm
/hcti_netzwerk_n_po_podef.stm
/hcti_netzwerk_n_pu.stm
/hcti_netzwerk_n_pu_pudef.stm
/hcti_netzwerk_n_pw.stm
/hcti_netzwerk_n_pw_pwdef.stm
/hcti_netzwerk_n_ssrv.stm
/hcti_netzwerk_ppp.stm
/hcti_netzwerk_rep.stm
/hcti_netzwerk_wan.stm
/hcti_netzwerk_wireless.stm
/hcti_pchinzu.stm
/hcti_sicherheit.stm
/hcti_sicherheit_f.stm
/hcti_sicherheit_f_ausein.stm
/hcti_sicherheit_f_pc.stm
/hcti_sicherheit_f_t.stm
/hcti_sicherheit_f_urls.stm
/hcti_sicherheit_fwall.stm
/hcti_sicherheit_m.stm
/hcti_sicherheit_m_ausein.stm
/hcti_sicherheit_m_pc.stm
/hcti_sicherheit_pwd.stm
/hcti_sicherheit_pwd_x.stm
/hcti_sicherheit_wep.stm
/hcti_start_passwort.htm
/hcti_start_passwort.stm
/hcti_startseite.stm
/hcti_statoview.stm
/hcti_status.stm
/hcti_status_dhcp.stm
/hcti_status_dsl.stm
/hcti_status_information.stm
/hcti_status_netzwerk.stm
/hcti_status_ocontrol.htm
/hcti_status_ocontrol.stm
/hcti_status_sicherheit.stm
/hcti_status_telanrl.stm
/hcti_status_telgdat.stm
/hcti_status_voip.stm
/hcti_status_wireless.stm
/hcti_status_zugang.stm
/hcti_telefon.stm
/hcti_telefon_anrz.stm
/hcti_telefon_as.stm
/hcti_telefon_as_abel.stm
/hcti_telefon_as_abez.stm
/hcti_telefon_as_ankl.stm
/hcti_telefon_as_rgeh.stm
/hcti_telefon_aws.stm
/hcti_telefon_aws_as.stm
/hcti_telefon_awsn.stm
/hcti_telefon_kombi.stm
/hcti_telefon_notr.stm
/hcti_telefon_rabb.stm
/hcti_telefon_voip.stm
/hcti_telefon_voip_neu.stm
/hcti_telefon_voip_nr.stm
/hcti_telefon_wreg.stm
/hcti_telefon_wreg_nr.stm
/i_start_passwort.htm
/images/pic_b.gif
/images/pic_b_ss.gif
/images/pic_c_analog1.jpg
/images/pic_c_analog2.jpg
/images/pic_c_anrzuord.jpg
/images/pic_c_as1.gif
/images/pic_c_as2.gif
/images/pic_c_asleiste1.jpg
/images/pic_c_asleiste2.jpg
/images/pic_c_inet_aktiv.gif
/images/pic_c_inet_falsche_zdat.gif
/images/pic_c_inet_gesperrt.gif
/images/pic_c_inet_getrennt.gif
/images/pic_c_inet_kein_dsl.gif
/images/pic_c_inet_keine_zdat.gif
/images/pic_c_kontroll_0.gif
/images/pic_c_kontroll_1.gif
/images/pic_c_menu.gif
/images/pic_c_pfeil_anrz.gif
/images/pic_c_savtest.gif
/images/pic_c_startbild_h.jpg
/images/pic_c_startbild_h_kl.jpg
/images/pic_c_startbild_o.jpg
/images/pic_c_startbild_o_kl.jpg
/images/pic_c_startbild_u.jpg
/images/pic_c_startbild_u_kl.jpg
/images/pic_c_startbild_v.jpg
/images/pic_c_startbild_v_kl.jpg
/images/pic_c_stat.gif
/images/pic_c_stat_150.gif
/images/pic_c_testen.gif
/images/pic_c_verzoeg.gif
/images/pic_i_back.jpg
/images/pic_i_back_s.jpg
/images/pic_i_hinweis.gif
/images/pic_m_back.jpg
/images/pic_m_back_s.jpg
/images/pic_m_head.gif
/images/pic_m_linie.gif
/images/pic_m_marker.gif
/images/pic_t_back.jpg
/images/pic_welcome.jpg
/images/pic_welcome_b.gif
/images/pic_welcome_c.jpg
/index.stm
/ivr/1k.711
/js_fade.js
/js_fadem.js
/js_menu.js
/js_top.js
/logbuch_dhcp.stm
/login.htm (wird auch angezeigt, wenn andere vorhandene Dateien ohne Login aufgerufen werden)
/login1.htm
/loginerr.stm
/loginpserr.stm
/logoutall.cgi (allerdings als /cgi-bin/logoutall.cgi vorhanden)
/m_assistent.stm
/m_start_passwort.htm
/m_startseite.stm
/m_startseite.htm
/mac_test.stm
/my_function.txt
/my_function3.css
/password.txt
/port_liste.htm
/routine.txt
/routine_data.js
/routine2.txt
/routine3.txt
/routine4.txt
/style.css
/t_0_trigger.stm
/t_start_passwort.stm
/tmp_c.css
/tmp_h.css
/tmp_i.css
/tmp_m.css
/tmp_t.css
/top_budget.stm
/top_freischalten.htm
/top_freischalten_wait.htm
/top_logout.stm
/top_sperren.htm
/top_sperren_wait.htm
/top_start_passwort.stm
/top_status.stm
/top_style.css
/tr64_igd.xml
/tr64_igd_devcfg.xml
/tr64_igd_devinfo.xml
/tr64_igd_hosts.xml
/tr64_igd_l3f.xml
/tr64_igd_lancfgsec.xml
/tr64_igd_leic.xml
/tr64_igd_lhcm.xml
/tr64_igd_manaserv.xml
/tr64_igd_time.xml
/tr64_igd_ui.xml
/tr64_igd_wcic.xml
/tr64_igd_wdcm.xml
/tr64_igd_wdic.xml
/tr64_igd_wdsl.xml
/tr64_igd_wdsldiag.xml
/tr64_igd_wec.xml
/tr64_igd_weic.xml
/tr64_igd_wic.xml
/tr64_igd_wlcfg.xml
/tr64_igd_wpc.xml
/tree.js
/undoc_upgrade.stm
/wait.stm
/wait_test.stm
/wait1.stm
Firmware 1.16.000
/*.xml
/cgi-bin/aadsl.cgi
/cgi-bin/ac_control.cgi
/cgi-bin/antenna_test.cgi
/cgi-bin/aoaccadd.cgi
/cgi-bin/aoaccdel.cgi
/cgi-bin/aoschadd.cgi
/cgi-bin/aoschadd_1.cgi
/cgi-bin/aoschdel.cgi
/cgi-bin/Aroute.cgi
/cgi-bin/assistent_1.cgi
/cgi-bin/assistent_10.cgi
/cgi-bin/assistent_2.cgi
/cgi-bin/assistent_3.cgi
/cgi-bin/assistent_4.cgi
/cgi-bin/assistent_5.cgi
/cgi-bin/assistent_6.cgi
/cgi-bin/assistent_7.cgi
/cgi-bin/assistent_8.cgi
/cgi-bin/assistent_9.cgi
/cgi-bin/assistent_end.cgi
/cgi-bin/aurlbk.cgi
/cgi-bin/auto_provis.cgi
/cgi-bin/avlan.cgi
/cgi-bin/backup_config.bin
/cgi-bin/Batmint.cgi
/cgi-bin/Bisp.cgi
/cgi-bin/block.cgi
/cgi-bin/connect.exe
/cgi-bin/csetup_wan_fix.cgi
/cgi-bin/datatransfer.cgi
/cgi-bin/del_call_log.cgi
/cgi-bin/disconnect.exe
/cgi-bin/dt-call-ext-auto.cgi
/cgi-bin/dt-call-in.cgi
/cgi-bin/dt-call-out.cgi
/cgi-bin/dt-call-wait.cgi
/cgi-bin/dt-emergency-call.cgi
/cgi-bin/dt-forward.cgi
/cgi-bin/dt-isdn-msn.cgi
/cgi-bin/dt-phone-label.cgi
/cgi-bin/dt-voip-acc-edit.cgi
/cgi-bin/enable_mac_f.cgi
/cgi-bin/engineer.cgi
/cgi-bin/fire_eb.cgi
/cgi-bin/firewall_SPI.cgi
/cgi-bin/hw_opt.cgi
/cgi-bin/importieren.bin
/cgi-bin/index.cgi
/cgi-bin/log
/cgi-bin/login.cgi
/cgi-bin/logout.cgi
/cgi-bin/logoutall.cgi
/cgi-bin/nat_del.cgi
/cgi-bin/nat_dmz.cgi
/cgi-bin/nat_eb.cgi
/cgi-bin/nat_fir_wir_mod.cgi
/cgi-bin/nat_sp.cgi
/cgi-bin/nat_sp_a.cgi
/cgi-bin/network_wan.cgi
/cgi-bin/noblock.cgi
/cgi-bin/ntp_setting.cgi
/cgi-bin/ping_test.cgi
/cgi-bin/ppp_eb.cgi
/cgi-bin/production.cgi
/cgi-bin/qlogin.cgi *
/cgi-bin/qos_delcls.cgi
/cgi-bin/qos_eb.cgi
/cgi-bin/qos_mvcls.cgi
/cgi-bin/qos_submit_bw.cgi
/cgi-bin/qos_submit_cls.cgi
/cgi-bin/qsetup_cable.cgi
/cgi-bin/qsetup_time.cgi
/cgi-bin/qsetup_wan.cgi
/cgi-bin/qsetup_wan_fix.cgi
/cgi-bin/qsetup_wan_pppoe.cgi
/cgi-bin/qsetup_wan_pppoe3.cgi
/cgi-bin/qwireless_security.cgi
/cgi-bin/qwireless_ssid.cgi
/cgi-bin/reset_qsetup.cgi
/cgi-bin/restart.cgi
/cgi-bin/restore.cgi
/cgi-bin/setup_config_data.cgi
/cgi-bin/setup_ddns.cgi
/cgi-bin/setup_dmz.cgi
/cgi-bin/setup_fix_pat.cgi
/cgi-bin/setup_lan.cgi
/cgi-bin/setup_lan_dhcp.cgi
/cgi-bin/setup_pass.cgi
/cgi-bin/setup_pass1.cgi
/cgi-bin/setup_remote_mgmt.cgi
/cgi-bin/setup_sch.cgi
/cgi-bin/setup_schxx.cgi
/cgi-bin/setup_snmp.cgi
/cgi-bin/setup_time.cgi
/cgi-bin/setup_virtualserver.cgi
/cgi-bin/setup_virtualserver_a.cgi
/cgi-bin/setup_wan.cgi
/cgi-bin/setup_wan_bridge.cgi
/cgi-bin/setup_wan_dhcp.cgi
/cgi-bin/setup_wan_fix.cgi neu
/cgi-bin/setup_wan_pppoe.cgi
/cgi-bin/snmp_community.cgi
/cgi-bin/snmp_trap.cgi
/cgi-bin/status_startseite.cgi
/cgi-bin/statusprocess.cgi
/cgi-bin/statusprocess1.cgi
/cgi-bin/statusprocess2.cgi
/cgi-bin/tiny_del.cgi
/cgi-bin/tmp_ip4th_var.cgi
/cgi-bin/tr64_eb.cgi neu
/cgi-bin/tr69_setup.cgi
/cgi-bin/unblock.cgi
/cgi-bin/undoc_make.cgi
/cgi-bin/undoc_upgrade.cgi
/cgi-bin/upgrade.cgi
/cgi-bin/upgrade_config.cgi
/cgi-bin/upgrade_wlan_config.cgi
/cgi-bin/upnp_eb.cgi
/cgi-bin/voip_dplan.cgi
/cgi-bin/voip-acc-edit.cgi
/cgi-bin/voip-ext-in.cgi
/cgi-bin/voip-ext-out.cgi
/cgi-bin/wds.cgi
/cgi-bin/WIR_rule_eb.cgi
/cgi-bin/wireless.cgi
/cgi-bin/wireless_country.cgi
/cgi-bin/wireless_e.cgi
/cgi-bin/wireless_f.cgi
/cgi-bin/wireless_f_1.cgi
/cgi-bin/wireless_f1.cgi
/cgi-bin/wireless_info.cgi
/cgi-bin/wireless_m.cgi
/cgi-bin/wireless_network.cgi
/cgi-bin/wireless_security.cgi
/cgi-bin/wireless_ssid.cgi
/cgi-bin/wireless_wep.cgi
/cgi-bin/wireless_wep1.cgi
/cgi-bin/wireless_wepwpa.cgi
/cgi-bin/wireless_wpamix.cgi
/cgi-bin/wireless1X.cgi
/cpe/cpe.cgi
/adsl_status.stm
/autoconf.stm
/autoconf_main.stm
/b.htm
/b_banner.htm
/b_banner.stm
/blocked.htm
/c_start_passwort.stm
/data.js
/datatransfer.htm
/function.stm
/h_start_passwort.htm
/hcti_assistent_1.stm
/hcti_assistent_10.stm
/hcti_assistent_11.stm
/hcti_assistent_1x.stm
/hcti_assistent_2.stm
/hcti_assistent_3.stm
/hcti_assistent_4.stm
/hcti_assistent_5.stm
/hcti_assistent_6.stm
/hcti_assistent_7.stm
/hcti_assistent_8.stm
/hcti_assistent_9.stm
/hcti_assistent_wlan.stm
/hcti_hilfsmittel.stm
/hcti_hilfsmittel_datum.stm
/hcti_hilfsmittel_provis.stm
/hcti_hilfsmittel_reboot.stm
/hcti_laden.stm
/hcti_laden_firm.stm
/hcti_laden_i.stm
/hcti_laden_l.stm
/hcti_laden_pwd.stm
/hcti_laden_w.stm
/hcti_netzwerk.stm
/hcti_netzwerk_ddns.stm
/hcti_netzwerk_dhcp.stm
/hcti_netzwerk_lan.stm
/hcti_netzwerk_n.stm
/hcti_netzwerk_n_po.stm
/hcti_netzwerk_n_po_podef.stm
/hcti_netzwerk_n_pu.stm
/hcti_netzwerk_n_pu_pudef.stm
/hcti_netzwerk_n_pw.stm
/hcti_netzwerk_n_pw_pwdef.stm
/hcti_netzwerk_n_ssrv.stm
/hcti_netzwerk_ppp.stm
/hcti_netzwerk_rep.stm
/hcti_netzwerk_wan.stm
/hcti_netzwerk_wireless.stm
/hcti_pchinzu.stm
/hcti_sicherheit.stm
/hcti_sicherheit_f.stm
/hcti_sicherheit_f_ausein.stm
/hcti_sicherheit_f_pc.stm
/hcti_sicherheit_f_t.stm
/hcti_sicherheit_f_urls.stm
/hcti_sicherheit_fwall.stm
/hcti_sicherheit_m.stm
/hcti_sicherheit_m_ausein.stm
/hcti_sicherheit_m_pc.stm
/hcti_sicherheit_pwd.stm
/hcti_sicherheit_pwd_x.stm
/hcti_sicherheit_wep.stm
/hcti_start_passwort.htm
/hcti_start_passwort.stm
/hcti_startseite.stm
/hcti_statoview.stm
/hcti_status.stm
/hcti_status_dhcp.stm
/hcti_status_dsl.stm
/hcti_status_information.stm
/hcti_status_netzwerk.stm
/hcti_status_ocontrol.htm
/hcti_status_ocontrol.stm
/hcti_status_sicherheit.stm
/hcti_status_telanrl.stm
/hcti_status_telgdat.stm
/hcti_status_voip.stm
/hcti_status_wireless.stm
/hcti_status_zugang.stm
/hcti_telefon.stm
/hcti_telefon_anrz.stm
/hcti_telefon_as.stm
/hcti_telefon_as_abel.stm
/hcti_telefon_as_abez.stm
/hcti_telefon_as_ankl.stm
/hcti_telefon_as_rgeh.stm
/hcti_telefon_aws.stm
/hcti_telefon_aws_as.stm
/hcti_telefon_awsn.stm
/hcti_telefon_kombi.stm
/hcti_telefon_notr.stm
/hcti_telefon_rabb.stm
/hcti_telefon_voip.stm
/hcti_telefon_voip_neu.stm
/hcti_telefon_voip_nr.stm
/hcti_telefon_wreg.stm
/hcti_telefon_wreg_nr.stm
/i_start_passwort.htm
/igd.stm
/igd.xml
/igd_l.stm
/igd_l3f.xml
/igd_lcm.xml
/igd_old.xml
/igd_osf.xml
/igd_w.stm
/igd_wc1.stm
/igd_wc2.stm
/igd_wcic.xml
/igd_wdsl.xml
/igd_wec.xml
/igd_wic.xml
/igd_wpc.xml
/images/pic_b.gif
/images/pic_b_ss.gif
/images/pic_c_analog1.jpg
/images/pic_c_analog2.jpg
/images/pic_c_anrzuord.jpg
/images/pic_c_as1.gif
/images/pic_c_as2.gif
/images/pic_c_asleiste1.jpg
/images/pic_c_asleiste2.jpg
/images/pic_c_inet_aktiv.gif
/images/pic_c_inet_falsche_zdat.gif
/images/pic_c_inet_gesperrt.gif
/images/pic_c_inet_getrennt.gif
/images/pic_c_inet_kein_dsl.gif
/images/pic_c_inet_keine_zdat.gif
/images/pic_c_kontroll_0.gif
/images/pic_c_kontroll_1.gif
/images/pic_c_menu.gif
/images/pic_c_pfeil_anrz.gif
/images/pic_c_savtest.gif
/images/pic_c_startbild_h.jpg
/images/pic_c_startbild_h_kl.jpg
/images/pic_c_startbild_o.jpg
/images/pic_c_startbild_o_kl.jpg
/images/pic_c_startbild_u.jpg
/images/pic_c_startbild_u_kl.jpg
/images/pic_c_startbild_v.jpg neu
/images/pic_c_startbild_v_kl.jpg neu
/images/pic_c_stat.gif
/images/pic_c_stat_150.gif
/images/pic_c_testen.gif
/images/pic_c_verzoeg.gif
/images/pic_i_back.jpg
/images/pic_i_back_s.jpg
/images/pic_i_hinweis.gif
/images/pic_m_back.jpg
/images/pic_m_back_s.jpg
/images/pic_m_head.gif
/images/pic_m_linie.gif
/images/pic_m_marker.gif
/images/pic_t_back.jpg
/images/pic_welcome.jpg
/images/pic_welcome_b.gif
/images/pic_welcome_c.jpg
/index.stm
/ivr/1k.711
/js_fade.js
/js_fadem.js
/js_menu.js
/js_top.js
/logbuch_dhcp.stm
/login.htm (wird auch angezeigt, wenn andere vorhandene Dateien ohne Login aufgerufen werden)
/login1.htm
/loginerr.stm
/loginpserr.stm
/logoutall.cgi (allerdings als /cgi-bin/logoutall.cgi vorhanden)
/m_assistent.stm
/m_start_passwort.htm
/m_startseite.stm
/m_startseite.htm
/mac_test.stm
/my_function.txt
/my_function3.css
/password.txt
/port_liste.htm
/routine.txt
/routine_data.js
/routine2.txt
/routine3.txt
/routine4.txt
/style.css
/t_0_trigger.stm
/t_start_passwort.stm
/tmp_c.css
/tmp_h.css
/tmp_i.css
/tmp_m.css
/tmp_t.css
/top_budget.stm
/top_freischalten.htm
/top_freischalten_wait.htm
/top_logout.stm
/top_sperren.htm
/top_sperren_wait.htm
/top_start_passwort.stm
/top_status.stm
/top_style.css
/tr64_igd.xml neu
/tr64_igd_devcfg.xml neu
/tr64_igd_devinfo.xml neu
/tr64_igd_hosts.xml neu
/tr64_igd_l3f.xml neu
/tr64_igd_lancfgsec.xml neu
/tr64_igd_leic.xml neu
/tr64_igd_lhcm.xml neu
/tr64_igd_manaserv.xml neu
/tr64_igd_time.xml neu
/tr64_igd_ui.xml neu
/tr64_igd_wcic.xml neu
/tr64_igd_wdcm.xml neu
/tr64_igd_wdic.xml neu
/tr64_igd_wdsl.xml neu
/tr64_igd_wdsldiag.xml neu
/tr64_igd_wec.xml neu
/tr64_igd_weic.xml neu
/tr64_igd_wic.xml neu
/tr64_igd_wlcfg.xml neu
/tr64_igd_wpc.xml neu
/tree.js
/undoc_upgrade.stm
/wait.stm
/wait_test.stm
/wait1.stm
Firmware 1.06.000 und Firmware 1.07.001
/*.xml
/cgi-bin/aadsl.cgi
/cgi-bin/ac_control.cgi
/cgi-bin/antenna_test.cgi
/cgi-bin/aoaccadd.cgi
/cgi-bin/aoaccdel.cgi
/cgi-bin/aoschadd.cgi
/cgi-bin/aoschadd_1.cgi
/cgi-bin/aoschdel.cgi
/cgi-bin/Aroute.cgi
/cgi-bin/assistent_1.cgi
/cgi-bin/assistent_10.cgi
/cgi-bin/assistent_2.cgi
/cgi-bin/assistent_3.cgi
/cgi-bin/assistent_4.cgi
/cgi-bin/assistent_5.cgi
/cgi-bin/assistent_6.cgi
/cgi-bin/assistent_7.cgi
/cgi-bin/assistent_8.cgi
/cgi-bin/assistent_9.cgi
/cgi-bin/assistent_end.cgi
/cgi-bin/aurlbk.cgi
/cgi-bin/auto_provis.cgi
/cgi-bin/avlan.cgi
/cgi-bin/backup_config.bin
/cgi-bin/Batmint.cgi
/cgi-bin/Bisp.cgi
/cgi-bin/block.cgi
/cgi-bin/connect.exe
/cgi-bin/csetup_wan_fix.cgi
/cgi-bin/datatransfer.cgi
/cgi-bin/del_call_log.cgi
/cgi-bin/disconnect.exe
/cgi-bin/dt-call-ext-auto.cgi
/cgi-bin/dt-call-in.cgi
/cgi-bin/dt-call-out.cgi
/cgi-bin/dt-call-wait.cgi
/cgi-bin/dt-emergency-call.cgi
/cgi-bin/dt-forward.cgi
/cgi-bin/dt-isdn-msn.cgi
/cgi-bin/dt-phone-label.cgi
/cgi-bin/dt-voip-acc-edit.cgi
/cgi-bin/enable_mac_f.cgi
/cgi-bin/engineer.cgi
/cgi-bin/fire_eb.cgi
/cgi-bin/firewall_SPI.cgi
/cgi-bin/hw_opt.cgi
/cgi-bin/importieren.bin
/cgi-bin/index.cgi
/cgi-bin/log
/cgi-bin/login.cgi
/cgi-bin/logout.cgi
/cgi-bin/logoutall.cgi
/cgi-bin/nat_del.cgi
/cgi-bin/nat_dmz.cgi
/cgi-bin/nat_eb.cgi
/cgi-bin/nat_fir_wir_mod.cgi
/cgi-bin/nat_sp.cgi
/cgi-bin/nat_sp_a.cgi
/cgi-bin/network_wan.cgi
/cgi-bin/noblock.cgi
/cgi-bin/ntp_setting.cgi
/cgi-bin/ping_test.cgi
/cgi-bin/ppp_eb.cgi
/cgi-bin/production.cgi
/cgi-bin/qlogin.cgi *
/cgi-bin/qos_delcls.cgi
/cgi-bin/qos_eb.cgi
/cgi-bin/qos_mvcls.cgi
/cgi-bin/qos_submit_bw.cgi
/cgi-bin/qos_submit_cls.cgi
/cgi-bin/qsetup_cable.cgi
/cgi-bin/qsetup_time.cgi
/cgi-bin/qsetup_wan.cgi
/cgi-bin/qsetup_wan_fix.cgi
/cgi-bin/qsetup_wan_pppoe.cgi
/cgi-bin/qsetup_wan_pppoe3.cgi
/cgi-bin/qwireless_security.cgi
/cgi-bin/qwireless_ssid.cgi
/cgi-bin/reset_qsetup.cgi
/cgi-bin/restart.cgi
/cgi-bin/restore.cgi
/cgi-bin/setup_config_data.cgi
/cgi-bin/setup_ddns.cgi
/cgi-bin/setup_dmz.cgi
/cgi-bin/setup_fix_pat.cgi
/cgi-bin/setup_lan.cgi
/cgi-bin/setup_lan_dhcp.cgi
/cgi-bin/setup_pass.cgi
/cgi-bin/setup_pass1.cgi
/cgi-bin/setup_remote_mgmt.cgi
/cgi-bin/setup_sch.cgi
/cgi-bin/setup_schxx.cgi
/cgi-bin/setup_snmp.cgi
/cgi-bin/setup_time.cgi
/cgi-bin/setup_virtualserver.cgi
/cgi-bin/setup_virtualserver_a.cgi
/cgi-bin/setup_wan.cgi
/cgi-bin/setup_wan_bridge.cgi
/cgi-bin/setup_wan_dhcp.cgi
/cgi-bin/setup_wan_pppoe.cgi
/cgi-bin/snmp_community.cgi
/cgi-bin/snmp_trap.cgi
/cgi-bin/status_startseite.cgi
/cgi-bin/statusprocess.cgi
/cgi-bin/statusprocess1.cgi
/cgi-bin/statusprocess2.cgi
/cgi-bin/tiny_del.cgi
/cgi-bin/tmp_ip4th_var.cgi
/cgi-bin/tr64_eb.cgi
/cgi-bin/tr69_setup.cgi
/cgi-bin/unblock.cgi
/cgi-bin/undoc_make.cgi
/cgi-bin/undoc_upgrade.cgi
/cgi-bin/upgrade.cgi
/cgi-bin/upgrade_config.cgi
/cgi-bin/upgrade_wlan_config.cgi
/cgi-bin/upnp_eb.cgi
/cgi-bin/voip_dplan.cgi
/cgi-bin/voip-acc-edit.cgi
/cgi-bin/voip-ext-in.cgi
/cgi-bin/voip-ext-out.cgi
/cgi-bin/wds.cgi
/cgi-bin/WIR_rule_eb.cgi
/cgi-bin/wireless.cgi
/cgi-bin/wireless_country.cgi
/cgi-bin/wireless_e.cgi
/cgi-bin/wireless_f.cgi
/cgi-bin/wireless_f_1.cgi
/cgi-bin/wireless_f1.cgi
/cgi-bin/wireless_info.cgi
/cgi-bin/wireless_m.cgi
/cgi-bin/wireless_network.cgi
/cgi-bin/wireless_security.cgi
/cgi-bin/wireless_ssid.cgi
/cgi-bin/wireless_wep.cgi
/cgi-bin/wireless_wep1.cgi
/cgi-bin/wireless_wepwpa.cgi
/cgi-bin/wireless_wpamix.cgi
/cgi-bin/wireless1X.cgi
/cpe/cpe.cgi
/adsl_status.stm
/autoconf.stm
/autoconf_main.stm
/b.htm
/b_banner.htm
/b_banner.stm
/blocked.htm
/c_start_passwort.stm
/data.js
/datatransfer.htm
/function.stm
/h_start_passwort.htm
/hcti_assistent_1.stm
/hcti_assistent_10.stm
/hcti_assistent_11.stm
/hcti_assistent_1x.stm
/hcti_assistent_2.stm
/hcti_assistent_3.stm
/hcti_assistent_4.stm
/hcti_assistent_5.stm
/hcti_assistent_6.stm
/hcti_assistent_7.stm
/hcti_assistent_8.stm
/hcti_assistent_9.stm
/hcti_assistent_wlan.stm
/hcti_hilfsmittel.stm
/hcti_hilfsmittel_datum.stm
/hcti_hilfsmittel_provis.stm
/hcti_hilfsmittel_reboot.stm
/hcti_laden.stm
/hcti_laden_firm.stm
/hcti_laden_i.stm
/hcti_laden_l.stm
/hcti_laden_pwd.stm
/hcti_laden_w.stm
/hcti_netzwerk.stm
/hcti_netzwerk_ddns.stm
/hcti_netzwerk_dhcp.stm
/hcti_netzwerk_lan.stm
/hcti_netzwerk_n.stm
/hcti_netzwerk_n_po.stm
/hcti_netzwerk_n_po_podef.stm
/hcti_netzwerk_n_pu.stm
/hcti_netzwerk_n_pu_pudef.stm
/hcti_netzwerk_n_pw.stm
/hcti_netzwerk_n_pw_pwdef.stm
/hcti_netzwerk_n_ssrv.stm
/hcti_netzwerk_ppp.stm
/hcti_netzwerk_rep.stm
/hcti_netzwerk_wan.stm
/hcti_netzwerk_wireless.stm
/hcti_pchinzu.stm
/hcti_sicherheit.stm
/hcti_sicherheit_f.stm
/hcti_sicherheit_f_ausein.stm
/hcti_sicherheit_f_pc.stm
/hcti_sicherheit_f_t.stm
/hcti_sicherheit_f_urls.stm
/hcti_sicherheit_fwall.stm
/hcti_sicherheit_m.stm
/hcti_sicherheit_m_ausein.stm
/hcti_sicherheit_m_pc.stm
/hcti_sicherheit_pwd.stm
/hcti_sicherheit_pwd_x.stm
/hcti_sicherheit_wep.stm
/hcti_start_passwort.htm
/hcti_start_passwort.stm
/hcti_startseite.stm
/hcti_statoview.stm
/hcti_status.stm
/hcti_status_dhcp.stm
/hcti_status_dsl.stm
/hcti_status_information.stm
/hcti_status_netzwerk.stm
/hcti_status_ocontrol.htm
/hcti_status_ocontrol.stm
/hcti_status_sicherheit.stm
/hcti_status_telanrl.stm
/hcti_status_telgdat.stm
/hcti_status_voip.stm
/hcti_status_wireless.stm
/hcti_status_zugang.stm
/hcti_telefon.stm
/hcti_telefon_anrz.stm
/hcti_telefon_as.stm
/hcti_telefon_as_abel.stm
/hcti_telefon_as_abez.stm
/hcti_telefon_as_ankl.stm
/hcti_telefon_as_rgeh.stm
/hcti_telefon_aws.stm
/hcti_telefon_aws_as.stm
/hcti_telefon_awsn.stm
/hcti_telefon_kombi.stm
/hcti_telefon_notr.stm
/hcti_telefon_rabb.stm
/hcti_telefon_voip.stm
/hcti_telefon_voip_neu.stm
/hcti_telefon_voip_nr.stm
/hcti_telefon_wreg.stm
/hcti_telefon_wreg_nr.stm
/i_start_passwort.htm
/igd.stm
/igd.xml
/igd_l.stm
/igd_l3f.xml
/igd_lcm.xml
/igd_old.xml
/igd_osf.xml
/igd_w.stm
/igd_wc1.stm
/igd_wc2.stm
/igd_wcic.xml
/igd_wdsl.xml
/igd_wec.xml
/igd_wic.xml
/igd_wpc.xml
/images/pic_b.gif
/images/pic_b_ss.gif
/images/pic_c_analog1.jpg
/images/pic_c_analog2.jpg
/images/pic_c_anrzuord.jpg
/images/pic_c_as1.gif
/images/pic_c_as2.gif
/images/pic_c_asleiste1.jpg
/images/pic_c_asleiste2.jpg
/images/pic_c_inet_aktiv.gif
/images/pic_c_inet_falsche_zdat.gif
/images/pic_c_inet_gesperrt.gif
/images/pic_c_inet_getrennt.gif
/images/pic_c_inet_kein_dsl.gif
/images/pic_c_inet_keine_zdat.gif
/images/pic_c_kontroll_0.gif
/images/pic_c_kontroll_1.gif
/images/pic_c_menu.gif
/images/pic_c_pfeil_anrz.gif
/images/pic_c_savtest.gif
/images/pic_c_startbild_h.jpg
/images/pic_c_startbild_h_kl.jpg
/images/pic_c_startbild_o.jpg
/images/pic_c_startbild_o_kl.jpg
/images/pic_c_startbild_u.jpg
/images/pic_c_startbild_u_kl.jpg
/images/pic_c_stat.gif
/images/pic_c_stat_150.gif
/images/pic_c_testen.gif
/images/pic_c_verzoeg.gif
/images/pic_i_back.jpg
/images/pic_i_back_s.jpg
/images/pic_i_hinweis.gif
/images/pic_m_back.jpg
/images/pic_m_back_s.jpg
/images/pic_m_head.gif
/images/pic_m_linie.gif
/images/pic_m_marker.gif
/images/pic_t_back.jpg
/images/pic_welcome.jpg
/images/pic_welcome_b.gif
/images/pic_welcome_c.jpg
/index.stm
/ivr/1k.711
/js_fade.js
/js_fadem.js
/js_menu.js
/js_top.js
/logbuch_dhcp.stm
/login.htm (wird auch angezeigt, wenn andere vorhandene Dateien ohne Login aufgerufen werden)
/login1.htm
/loginerr.stm
/loginpserr.stm
/logoutall.cgi (allerdings als /cgi-bin/logoutall.cgi vorhanden)
/m_assistent.stm
/m_start_passwort.htm
/m_startseite.stm
/m_startseite.htm
/mac_test.stm
/my_function.txt
/my_function3.css
/password.txt
/port_liste.htm
/routine.txt
/routine_data.js
/routine2.txt
/routine3.txt
/routine4.txt
/style.css
/t_0_trigger.stm
/t_start_passwort.stm
/tmp_c.css
/tmp_h.css
/tmp_i.css
/tmp_m.css
/tmp_t.css
/top_budget.stm
/top_freischalten.htm
/top_freischalten_wait.htm
/top_logout.stm
/top_sperren.htm
/top_sperren_wait.htm
/top_start_passwort.stm
/top_status.stm
/top_style.css
/tree.js
/undoc_upgrade.stm
/wait.stm
/wait_test.stm
/wait1.stm
In der eigentlichen Firmware steckt viel mehr als das was über die mitgelieferte Weboberfläche angeboten wird. Wenn man z.B. die Datei www\doc\production.stm aus dem PFS eines T-Sinus 154 DSL nimmt, darin die form-action von .exe auf .cgi ändert, dann diese und eine leere Datei www\cgi-bin\production.cgi in das W700V PFS integriert, dann kann man nach Einloggen darüber die MAC-Adresse, Seriennummer und Board Version(!) des W700V mit dem im Klartext in der Firmware sichtbaren Key bequem ändern. Desweiteren kann man auf ähnliche Weise z.B. ein Formular zur manuellen Datum/Zeit Einstellung integrieren uvm. Das alles ist aber nur für wirkliche Profis interessant.
Auf diese Weise kann man mit einer eigenen Datei www\doc\debug.stm bzw. www\cgi-bin\debug.cgi auch das seit 1.22 deaktivierte Console Debug Menü auf der seriellen Schnittstelle wieder zum Leben erwecken oder die Referer- und Cookie-Verwendung an- und ausschalten, mehr dazu hier in einem Forum, Dank an scolopender.
Mögliche Server Side Includes für .stm und .htm Dateien. Sortiert nach Reihenfolge in der Firmware so dass ggf. Zusammenhänge sichtbar bleiben, Einbindung über z.B. <!--#exec cmd="dt_Speedport" --> oder <!--#echo var="Fxcontrol" --> usw. Die gelben und roten Markierungen zeigen Änderungen in den Updates, Basis ist Firmware-Version 1.07.001 - Anzeige der Änderungen derzeit bis Firmware-Version 3.15.000.
reload_no [3.15.000]
reload_page_idx [3.15.000]
reload_page [3.15.000]
tr64_usessl_var [3.15.000]
tr64_digest_var [3.15.000]
tr64_BlkUI_var [3.15.000]
Http_timeout [3.15.000]
tr64_timeout [1.16]
tr64_enable_var [1.16]
check_fw
qDhcpIpCount
qDhcpStartIp
qDhcpNServer3
qDhcpNServer2
qDhcpNServer1
qDhcpMask
qDhcpGateway
wan_out_kbps_var
qos_enable_var
NAT_enable
ddns_password
ddns_account
ddns_domainame
ddns_provider
ddns_enable
showstatus_type [3.15.000]
errField
Upnp_FriendlyName
Upnp_Model
Upnp_FirmwareVersion
Upnp_UniversalProductCode
Upnp_SerialNumber
upnp_enable_var
Upnp_ServPort
acc_enable_var
sch_enable_var
fire_enable_var
pstn_callwait_value [1.16]
ieee_802dot1x_func
ssid_scan_func
WDSEnable
taccMacEnable
accMacOnOff
accMacEnable
wlan_acc_mac_func
burst_enable_var
Wireless_enable_var
hidessid
DTIMPeriod
fragThreshold
rtsThreshold
BeaconPeriod
wireless_WPAPSK
w_client_type2
w_client_type0
wireless_1X
default_gw4
default_gw3
default_gw2
default_gw1
wan_mask4
wan_mask3
wan_mask2
wan_mask1
dhcp_dns_auto
p_enable
pppoe_mtu
p_auto_reconnect
p_idle_time
p_passwd
p_user_name
Apparatus_type_1 [3.15.000]
Apparatus_type_0 [3.15.000]
ass_call_control [3.15.000]
ass_M_FXOcontrol [3.15.000]
ass_Auto_scan [3.15.000]
ass_O_port_enable [3.15.000]
ass_modus [3.15.000]
sip_provider
voip_idx
tprovider_no
provider_no
M_FXOcontrol [3.15.000]
Auto_scan [3.15.000]
O_port_enable [3.15.000]
dhcp_enable_var
host_name
wan_type
gZDAT3_alwaysOn [3.15.000]
gZDAT0_alwaysOn [3.15.000]
other_alwaysOn [3.15.000]
t_online_alwaysOn [3.15.000]
debug_enable_var [1.22]
loginerr_flag [1.16]
g_Fxcontrol
Fxcontrol
call_control
call_forward_type
call_num
login_flag
auto_provision
remote_enable
passwd_name
domain_name
dhcp_end_ip4
dhcp_end_ip3
dhcp_end_ip2
dhcp_end_ip1
dhcp_start_ip4
dhcp_start_ip3
dhcp_start_ip2
dhcp_start_ip1
lan_mask
daylight_end_day
daylight_end_month
daylight_start_day
daylight_start_month
MACEnable
operation_func
feature_func
snmp_func
LoginTimeoutRest [1.16]
aVlanInfo
HTR69_configuration_cmd
read_NAT_virtual_rules
firwall_ds_test_ssi [3.15.000]
MacIPaddrHost_Scan_test
NAT_all_ea_ssi
NAT_pw_ssi_Html
NAT_pw_ssi_Edit
NAT_pw_ssi
NAT_pu_ssi_Edit
NAT_pu_ssi_Html
NAT_pu_ssi
NAT_po_ssi_Edit
NAT_po_ssi_Html
NAT_po_ssi
WIR_mac_ea_ssi
FIR_fwf_ssi
WIR_pc_ip4th_ssi
FIR_pc_ip4th_ssi
NAT_pc_ip4th_ssi
NAT_pc_mac_ssi
FIR_pc_mac_ssi
WIR_pc_mac_ssi
WIR_pc_bez_ssi_Edit [3.15.000]
WIR_pc_bez_ssi
FIR_pc_bez_ssi_Edit
FIR_pc_bez_ssi
NAT_pc_bez_ssi_Edit
NAT_pc_bez_ssi_Html
NAT_pc_bez_ssi
MacIPaddrHost_Scan
ForBootParam
IspMainInfo [3.15.000]
bIspInfo [3.15.000]
initQConf
ErrField [3.15.000]
AlcatelParm [3.15.000]
AdslCounter
AdslStatus
oIndicator
oDataRate
oRunTimeStatus [3.15.000]
aAdslInfo
bPPPoEInfInfo [3.15.000]
bInfATMInfo [3.15.000]
qSetConfirm [3.15.000]
ClsRuleShow_script
ClsRuleIdx_script
OutFwbStats_script
OutClsfy_script
OutFwb_script
engineer
DDNS_data [3.15.000]
DDNS_2_pass [3.15.000]
DDNS_1_pass [3.15.000]
DDNS_pass [3.15.000]
DDNS_Provider_selected
t_online_pass1_1 [3.15.000]
t_online_pass1 [3.15.000]
t_online_pass [3.15.000]
pppoe_pass2_1
pppoe_pass2
pppoe_pass
Upnp_WPC_Serv [3.15.000]
Upnp_WIC_Serv
Upnp_WLANCFG_Serv
Upnp_UUID
Upnp_UrlBase
oRoutingTable [3.15.000]
aRouteInfo [3.15.000]
TinyUserPool [3.15.000]
wireless1X_show1
wireless1X_show
wirelessWPAMIX_show
wirelessWPA_show1
wirelessWPA_show
WDSSCANShow3
WDSSCANShow2
WDSSCANShow
OutWAM_1
allow_client
wirelessWEPMAC_show
wirelessWEP_show11
wirelessWEP_show1
wirelessWEP_showt1
wirelessWEP_showt
wirelessWEP_show
ssid_HTML [3.15.000]
var_encrypt [1.16]
var_wlan [1.16]
powerLevel
antenna_test [3.15.000]
internet_error_code [3.15.000]
call_wait_byport [3.15.000]
VoIP_MSN_amount [3.15.000]
FXO_descript_wizard_script [3.15.000]
FXO_descript_script [3.15.000]
VoIP_Descript_script [3.15.000]
get_fxo_config_status [3.15.000]
get_MSNs_status [3.15.000]
voip_area_rule [3.15.000]
voip_allow_rule [3.15.000]
voip_block_rule [3.15.000]
dt_CLIR_script
pstn_callwait_check [1.16]
voip_forward_check
dt_R0AB_test
dt_voip_test
ass_voip_status
dt_voip_account_check
out_call_log_status
in_call_log_status
dt_voip0_status_script [3.15.000]
dt_id_voip_status
dt_voip_status
dt_dial_plan
dt_isdn_fwd_type [3.15.000]
dt_isdn_fwd [3.15.000]
dt_isdn_msn
dt_call_in
ass_dt_call_out
dt_call_out
dt_emergency_call
dt_call_wait
dt_phone_label_HTML [1.16]
dt_phone_label
dt_call_ext_auto
dt_voip_assistent_account
dt_voip_temp_account
ass_voip_account [3.15.000]
dt_voip_account
top_status_voip_account [3.15.000]
dt_voip_account [3.15.000]
selected_codecs_new
available_codecs_new
voip_status_script
my_voip_function
voip_extension_out_script
voip_extension_in_script
voip_account_script
tonline_setting_script [3.15.000]
w_macacc_enable_var
macacc_enable_var
firewall_main
OutSchedule1_script
OutSchedule2_script
OutSchedule_script
ModifyRuleIndex
OScheduleShow_1
OScheduleShow
OAccShowSch_script
INTRUSION_DETECTION
ClientPCNum
OAccShow_sp
OutAccMac
OutAcc_script_sp
aurlbk_1
clientfilter_enable
app_config [3.15.000]
commShow [3.15.000]
trapShow [3.15.000]
CurrentTime
LoginTimeoutPG
LoginTimeout
RestartTimeout
RestartPage
ProcessString
lanMacAddress
loginerr
show_dhcp_layer [3.15.000]
dhcp_serv_disable
dhcp_serv_enable
DHCPOffer_firewall_mac
DHCPOffer_firewall_name
DHCPOffer
message_setting
password_setting
dmz_enable
SpecialApplication
VirtualServer
DSL_Modem_intern_extern [3.15.000]
WanUplinkShow [1.16]
Internet_Show
PeerMacAddress
BroadWayMacAddr [3.15.000]
dhcp_leased_time
disp_time_zone_array
daylight
NdcUpdate
Lan_IP_Address
ocontrol_status
top_status_gateway [3.15.000]
gateway_status
UserPrivilege_Setting [3.15.000]
Restart_Time
ntp_setting_script
LAN_Interface
my_qos_function
wireless_radius_server_value
Preshared_key_value
wireless_preshared_key_1
wireless_preshared_key_value
wireless_security_para
wepwpa_type_1_show
wepwpa_type_show
assistent_5_sec_para
assistent_4_show
status_hilfsmittel
nat_dmz_vars
wireless_security_vars
SSI_GetJavaSsid
SSI_GetHTMLSsid
wireless_network_vars
SSI_GetHTMLdomain
dt_Speedport
dt_loginerr
GetWlanWds
HTTP_Flag [3.15.000]
Modus1_SSI [3.15.000]
Modus_SSI [3.15.000]
Logout_SSI [3.15.000]
pppoe_var
host_mac_var
network_wan_vars
provider_var
ass_isdn_msn [3.15.000]
assistent_10_vars
assistent_9_vars
assistent_8_vars
ass_voip_count [3.15.000]
ass_isdn_msn [3.15.000]
assistent_7_vars
assistent_6_vars
assistent_5_vars
assistent_4_vars
assistent_3_vars
assistent_2_vars
assprovider_var
restore_gTempConfig
reset_gTempConfig
inet_status_var
internet_status_var [3.15.000]
ass_internet_status_var [3.15.000]
assinet_status_var
alwaysOn_var
disable_mac_filter
freischalten_var
sperren_var
ass_fxo_config_status [3.15.000]
ass_VoIP_MSN_amount [3.15.000]
show_ass_VoipStatus1 [3.15.000]
show_ass_VoipStatus [3.15.000]
show_VoipStatus1
inet_userErr_SSI [3.15.000]
Firmware (wie im W700V verwendet, ähnlich wie in einigen anderen Routern):
5 Blöcke aus je: binary + padding mit 0xff (auf 0x400?), little endian 32 bit Länge binary, little endian 32 bit 0x12345678, little endian 32 bit CRC32 binary, nach dem letzten (kleinen) binary kein Padding + Infos mehr. Block 2 ist das PFS. Version 1.07.001: Blöcke 1-3 lzma, 4 zip, 5 binary. Version 1.16, 1.22, 3.15, 3.22, 3.26, 3.28, 3.29, 3.30: Blöcke 1-4 lzma, 5 binary.
PFS (wie im W700V verwendet, es gibt auch andere mit kleineren Filelist-Blöcken):
Header: "PFS/0.9", 0x00, 0x00, 0x00, 0x00, 0x00, 0x40, 0x00, little endian 16 bit Anzahl der folgenden Files.
Filelist: je File ein 0x4c langer Block mit offsets: 0x00: Filename, 0x40: little endian 32 bit st_ino, 0x44: little endian 32 bit Offset des Files ab Beginn der Filelist, 0x48: little endian 32 bit Filelänge.
Files: binary, ohne Padding hintereinander. Es gibt auch 0 Bytes lange Files in der Filelist.
Zum komfortablen Zerlegen, Entpacken und auch Zusammensetzen kann die Software SP700EX benutzt werden, siehe oben.
Man weiss es nicht genau, aber möglicherweise läuft die Entwicklung von Firmware so wie auf diesem Schaubild (mehr dazu hier) ab, das würde einiges erklären.