SOLVED

1. fw_printenv
2. fw_setenv bootdelay 5
3. kill 1
4 .....
n. ProfIT!

Дружище, расскажи как подключался? Вернее, каким кабелем?

Кабель спаял коллега :)) Обычный rs232 на одном конце, и некая микросхема на другом, через нее и подключился к плате, а далее все просто.

Микросхема - max3232

Ясно... А то у меня лежит приставка на STi7105 я уж не знаю с какого конца взяться за нее

Смотря насколько все плохо. Иногда может быть открыт telnet/ssh, в моем варианте там «что-то слетело», и оные не работают, поэтому пришлось искать железный способ.

telnet открыт, работает, но я не знаю пароля рута :(. И заказчик не знает. Поэтому все плохо. Я уж тоже думал, JTAG спаять и с ним поизвращаться

Если нет пароля, сложней, т.к. от rs232 толку мало будет, jTAG вариант, если есть куда подключать его, на моей плате такого не оказалось. Я бы попробовал погуглить по имени приставки, поспрашивать на форумах, на худой конец - брутфорс.

>Дружище, расскажи как подключался? Вернее, каким кабелем?
используй bus pirate, Люк
http://www.seeedstudio.com/depot/bus-pirate-v3-assembled-p-609.html?cPath=61_68

nandwrite (если установлен) помогает записать в NAND память всё, что угодно - можно переписать параметра U-Boot'а.

на моей тоже. распайка под него есть, а самого разъема нет. Дохлый номер, короче. На форумах про нее никто не знает, ибо в розничной продаже этого девайса нет и не будет. А брутфорс... Посоветовал бы мне кто нормальную программу для брутфорса телнета не по словарю.

>Посоветовал бы мне кто нормальную программу для брутфорса телнета не по словарю.
hydra ?

Но Я бы вначале прошелся словарем :)
Не мог же пароль появиться сам по себе, кто-то его поставил, следствие - этого человека(да?) нужно найти.

гидра вроде как раз по словарю проверяет (по заранее сгенерированному списку паролей). Я б не поленился сгенерить список паролей для брутфорса, но почему-то гидра даже на списке из 5 паролей считает, что 2 из них подходят. Может, я просто не разобрался, с чем ее едят. Попробую вечерком свой брутфорсер написать =)

[i14]~/ #hydra -x -h                                          
Hydra v7.1 (c)2011 by van Hauser/THC & David Maciejak - for legal purposes only

Hydra bruteforce password generation option usage:

  -x MIN:MAX:CHARSET

     MIN     is the minimum number of characters in the password
     MAX     is the maximum number of characters in the password
     CHARSET is a specification of the characters to use in the generation
             valid CHARSET values are: 'a' for lowercase letters,
             'A' for uppercase letters, '1' for numbers, and for all others,
             just add their real representation.

Examples:
   -x 3:5:a  generate passwords from length 3 to 5 with all lowercase letters
   -x 5:8:A1 generate passwords from length 5 to 8 with uppercase and numbers
   -x 1:3:/  generate passwords from length 1 to 3 containing only slashes
   -x 5:5:/%,.-  generate passwords with length 5 which consists only of /%,.-

Например:

hydra -l root -x 1:3:1 127.0.0.1 telnet

Охренеть, как же я это проглядел? Спасибище огромадное!