宽带技术网

标题: H1S-3开telnet 破解超密教程 [打印本页]
作者: tm5880891    时间: 2018-11-6 15:35
标题: H1S-3开telnet 破解超密教程
本帖最后由 tm5880891 于 2019-4-18 17:18 编辑
# b/ L/ [# Y8 ~$ m; G
& v* D* O8 n7 H4 y- `3 O- P
图片看不到的下载附件看好了，我就不全部上传了

5 p: P+ ?" Z) K" J1 r

$ ?2 B) {8 r2 g3 c" `
1． 开telnet：安装Firefox浏览器并在附加组件中增加HTTPHeaderLive插件

& g- z9 {; m; g
使用光猫后面的普通账号（user）登陆，打开HTTP Header Live插件，在页面上刷新一下，看到HTTP Header Live插件，捕捉到了post信息
' p2 R. |5 ^( P1 r4 w1 D* h1 ]
随便打开一个post
9 c) c! {9 v1 ^$ D; r上方地址修改链接为：http://192.168.1.1/boaform/set_telenet_enabled.cgi& ?6 F3 Z; q1 ?9 X1 F- z( X5 N
下方内容中输入：mode_name=set_telenet_enabled&nonedata=0.3535281170047305&user_name=root&user_password=admin&telenet_enabled=1&default_flag=1

$ Q" Q9 C8 A7 I# Y& c( M( I8 g然后点击右下角的“send”确认，会返回一个成功的页面，代表已经成功打开光猫的Telnet0 ?2 |" |! X( C5 Y
1 [. t# E/ \6 J9 n6 {" q
2.运行中Telnet 192.168.1.1
) S8 m& D$ j4 e3 c1 Z用户名：root 密码：admin) x1 l' J0 f/ ^5 @6 r' C( f9 u
3.在命令行中输入：more /config/worka/backup_lastgood.xml( g8 q9 `8 ?8 B
回车慢慢查看内容
* p/ p: }3 }" _超级账户：TeleAccountName"Value="CMCCAdmin"
" B+ k5 [1 i! G3 C$ Q
! \# \" f& B  k1 ^" p+ a. o密码：TeleAccountPassword"Value="CMCCAdminWzs*****"5 g5 R9 A4 j9 g5 u7 g. L3 [
7 e; \' t5 y$ p9 x
$ }! [- E- l% ?
) m# d' {" Y, O! O
作者: 中兴HGU    时间: 2018-11-6 16:46
升级页面是那个网址呢
作者: tm5880891    时间: 2018-11-6 17:09
中兴HGU 发表于 2018-11-6 16:460 m, n/ Y+ K# u
升级页面是那个网址呢

8 V; g9 w% F$ s& x4 z- N应该是不用升级，切换地区
作者: jcape    时间: 2018-11-6 18:00
顶版主，赚猫粮。
作者: tm5880891    时间: 2018-11-13 09:10
本帖最后由 tm5880891 于 2018-11-13 09:23 编辑 5 O8 Z0 X" f( {6 s; y4 o

' N4 J) Q4 `8 }- K2 {) }; G昨天玩了下这个光猫，发现这个光猫和很多光猫一样好玩，可以改什么码改型号类就不用讲了，那是肯定可以。。。。主要是可以切换运营商，还可以切换各运营商各地区配置。比较实用。。。
作者: 中兴HGU    时间: 2018-11-13 09:37
厉害啊！超级版主
作者: tm5880891    时间: 2018-11-13 18:42
中兴HGU 发表于 2018-11-13 09:37! c! N7 R5 q1 N  ?) ?
厉害啊！超级版主
/ a" ~* f2 G- w/ k' c& e
哈哈，没什么的，
作者: tm5880891    时间: 2018-11-14 07:40
tm5880891 发表于 2018-11-6 17:09
* F3 m! z/ V6 F8 V应该是不用升级，切换地区
- h8 a/ U* ~0 Y) M% _
这些我修改命令我刚售给别人过，现在发布的话那就会引起别人的不满，只有让大家自己去研究了。。。
作者: yzyxin    时间: 2018-11-14 19:09
谢谢学习中。
作者: 出售光猫    时间: 2018-11-15 12:55
期待发布！超级版主  厉害了！
作者: goodly    时间: 2018-11-17 11:19
移动H2-3型号光猫用此方法破解时发现TeleAccountPassword"Value=后面不是可识别的字符，而是貌似16进制的数值，共有80位，估计可能是被加密了，有办法破解吗？
作者: goodly    时间: 2018-11-17 16:01
我的移动光猫，型号是H2-3，按照H1s-3的方法一路做下去，到 <Value Name="aucTeleAccountPassword" Value=这一行时，后面出现的不是有意义的字符，而是貌似16进制的数据，共有80位，猜测可能是把密码进行了加密。密文如下：<Value Name="aucTeleAccountPassword" Value="1b,55,bf,2f,20,2a,41,42,a5,ba,38,08,90,08,22,24,91,7e,2f,ce,b1,d3,75,8e,24,33,c9,7e,ea,97,7b,d4,eb,c1,11,38,d3,2d,ba,56,53,d1,29,3a,5f,5a,52,9e,f4,30,1b,d6,0b,90,a9,fe,ff,fc,0c,21,32,7e,dd,dd,ad,e3,d8,77,5d,b6,49,9e,36,bd,5a,f3,0c,56,a7,9a,00,00,00,00"/>
1 M7 g( @' |, O' c4 Q7 C不知楼主有无破解办法。
作者: tm5880891    时间: 2018-11-26 23:07
goodly 发表于 2018-11-17 16:01
# J: B& e" }6 i4 n6 k7 G6 F我的移动光猫，型号是H2-3，按照H1s-3的方法一路做下去，到
: w7 A/ K6 S5 E5 L$ u! @
我发的贴子是H1S-3，H2-3不一定适合，也没见到过H2-3，就不清楚了
作者: 13108988621    时间: 2019-1-6 09:31
顶版主，赚猫粮
作者: fangggggg    时间: 2019-1-11 16:11
goodly 发表于 2018-11-17 11:19) a! G; n4 y) n5 B; N" T
移动H2-3型号光猫用此方法破解时发现TeleAccountPassword"Value=后面不是可识别的字符，而是貌似16进制的数 ...

* _: f8 x+ _& i$ U9 G大佬，h2-3超密破解出来吗
作者: Tree323    时间: 2019-1-28 18:55
zhich0  xuexixia
作者: tm5880891    时间: 2019-1-28 20:03
fangggggg 发表于 2019-1-11 16:113 H3 N8 h9 Y9 w9 C" o
大佬，h2-3超密破解出来吗
% o3 @: h4 [6 b. D& G$ C% O5 K
破解出来了
作者: xwjllq    时间: 2019-2-3 01:12
谢谢学习学习
作者: woaini962464    时间: 2019-2-25 11:58
提示: 作者被禁止或删除 内容自动屏蔽
作者: lisujun    时间: 2019-3-7 21:11
6666666666666666666666666666666666
作者: tm5880891    时间: 2019-3-7 21:41
woaini962464 发表于 2019-2-25 11:58
' N; y" T! i4 z0 ]2 ?# `版主能教我改地区和串码不。有偿
5 _% b9 G' L, q( M
有偿当然可以
作者: cjw908    时间: 2019-3-9 17:32
tm5880891 发表于 2019-1-28 20:038 E& f" X! l. E- p8 g5 N
破解出来了
. h3 W8 e) x& O1 Q3 B/ ]4 l3 t
大哥，能分享下 h2-3怎么破解的吗，只想改下桥接模式，谢谢了
作者: tm5880891    时间: 2019-3-9 21:01
cjw908 发表于 2019-3-9 17:32
) I' {& X% h9 i3 {2 w: ?' s* a& o大哥，能分享下 h2-3怎么破解的吗，只想改下桥接模式，谢谢了

/ W& ?7 a% c4 U$ pH2-3和H1S-3基本一致
作者: cjw908    时间: 2019-3-10 17:40
本帖最后由 cjw908 于 2019-3-10 17:50 编辑 ; N5 z# f& ?+ Y. i: p8 w* P0 [
tm5880891 发表于 2019-3-9 21:013 z" ?, x$ k' m. J
H2-3和H1S-3基本一致

; d% a6 R2 ], D1 \- T5 |2 W. G大哥，按照H1S-3的方法查到了，但是密码是加密的如下1 b) L1 c5 S6 M9 V( L
  <Value Name="aucTeleAccountName" Value="CMCCAdmin"/>
- D( ^' x2 _3 ^0 s  <Value Name="aucTeleAccountPassword" Value="74,b7,53,9a,3b,55,9d,72,bb,57,41,14,53,e4,3d,20,ad,07,33,e4,d8,c6,dc,57,d5,5d,83,8d,4b,5c,78,dd,09,09,90,20,d0,84,39,f9,4e,1b,ec,a7,fd,68,47,be,ef,0d,90,f8,27,9e,73,5d,2f,66,ea,d1,9d,1a,ff,80,13,d9,b1,6f,3b,cb,56,7f,d2,fd,aa,84,9b,a0,4f,26,00,00,00,00"/>% `' m2 R  n" W
  <Value Name="aucUserAccountName" Value="user"/> <Value Name="aucUserAccountPassword" Value="6d,78,6a,64,7a,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00"/>
8 p# b6 J9 L: U3 ~2 v' C2 J6 O+ H然后我把config下work跟worka目录下的lastgood.xml和backup_lastgood.xml文件中 把CMCCAdmin密码这一串改成user的或者把user跟CMCCAdmin的账户名对调，还是不能登录，重启之后这些文件还会还原，请问如何破解这个加密的密码呢？
9 R9 |  W0 z5 a( R* o( H6 w8 S
. n5 P( M# R8 [4 ?6 c; r! w
作者: mingwei123    时间: 2019-3-16 00:53
顶一下，学习了.
作者: wp0913    时间: 2019-3-16 00:57
支持学习了
作者: ahy1    时间: 2019-4-2 10:59
感谢版主分享！
作者: hailong0715    时间: 2019-4-17 17:07
单词拼错了 telnet 不是telenet
作者: tm5880891    时间: 2019-4-17 17:10
hailong0715 发表于 2019-4-17 17:07
0 v6 l) t  C2 a  K+ S8 s3 w单词拼错了 telnet 不是telenet
/ ^$ d$ r+ j, [# b% ^4 j
是吗？是说地址的那个吧，你不用telenet看能不能打开
作者: 金山一派    时间: 2019-5-11 11:46
学习中。。。。。。谢谢
作者: wyl25866    时间: 2019-5-21 12:02
grep TeleAccount /config/worka/backup_lastgood.xml
作者: lsydy    时间: 2019-5-21 12:45
大神怎样修改地区类别？谢谢了。
作者: tm5880891    时间: 2019-5-21 12:47
lsydy 发表于 2019-5-21 12:45; \7 [6 m9 Y7 G: V3 I5 U! E
大神怎样修改地区类别？谢谢了。

/ s; Y9 J0 W: A* M4 e2 I0 ]* c改地区6000块钱，可以改所有地区。要学的加我微信，只针对商家！
作者: 188934568    时间: 2019-6-6 03:37
提示: 作者被禁止或删除 内容自动屏蔽
作者: qingsuiyi    时间: 2019-6-6 08:56
谢谢超级版主分享！！！
作者: 朱亭甫    时间: 2019-6-14 10:45
版主我我的偶像
作者: ycjfw    时间: 2019-8-10 22:54
期待发布！超级版主  厉害
作者: myh111    时间: 2019-8-22 09:52
期待发布！超级版主  厉害了！
作者: sc2730999008    时间: 2019-9-19 23:51
[attach]85900[/attach][attach]85900[/attach][attach]85900[/attach][attach]85900[/attach][attach]85900[/attach][attach]85900[/attach]; X4 z. [6 V( L
作者: sc2730999008    时间: 2019-9-20 00:03
                               [attach]85906[/attach]
作者: bkby    时间: 2019-11-3 02:42
提示: 作者被禁止或删除 内容自动屏蔽
作者: 乐民网络    时间: 2019-12-31 19:33
提示: 作者被禁止或删除 内容自动屏蔽
作者: aoxue1974    时间: 2020-1-10 18:14
HTTP Header Live超级版主  厉害了！
作者: Zhenkdjs    时间: 2020-1-15 08:47
提示: 作者被禁止或删除 内容自动屏蔽
作者: chunzhizi1980    时间: 2020-1-29 09:14
使用过这个方法，不能开启h2 3s
作者: tm5880891    时间: 2020-1-29 20:23
chunzhizi1980 发表于 2020-1-29 09:14
" U" o0 p6 d& x) w* ~/ E3 E使用过这个方法，不能开启h2 3s
5 V' W! ^6 r% U# j4 ]# f. b
3S当然不能咧，3S有3S的办法，多了S就完全不一样
作者: diy1777    时间: 2020-3-13 22:21
=1&default_flag=1
* \( a2 S9 {4 g& {: s$ i9 I
9 P. a- P; _% u, L# Z然后点击右下角的“send”确认，会返回一个成功的页面，代表已经成功打开光猫的Telnet
6 N) ]+ M+ e# S2 V
& R/ r5 J) w. p* k2 Z2 ~3 G7 w2.运行中Telnet 192.168.1.1
/ Z4 R* T$ W6 v用户名：root 密码：admin- h' d/ Q/ X$ v* y+ f& I9 z
& e0 ]& Z/ g5 W7 u- n" y3.在命令行中输入：more /config/worka/backup_lastgood.xml* X" Y# v# H! _) P1 B3 i+ U
回车慢慢查看内容6 S! e/ h# m3 K  j7 k9 Y6 Y- H: E: u6 T
超级账户：TeleAccountName"Value="CMCCAdmin". y- l- H& i! ^2 @
6 c4 r  ?1 G9 p5 I
1 b6 g$ r* O4 ^+ ^密码：TeleAccountPassword
作者: xieehua    时间: 2020-4-5 17:05
赚猫B!!!!!!!!!!!!!!!!!!!!!
作者: nohack_adsl    时间: 2020-4-20 09:26
移动光猫破解
作者: nohack_adsl    时间: 2020-9-17 06:58
H1S-3开telnet 破解超密教程
作者: jinyu1    时间: 2020-9-20 19:10
提示: 作者被禁止或删除 内容自动屏蔽
作者: 周粥    时间: 2020-9-26 12:04
不懂，努力赚猫粮，争取能看你们发的帖子
作者: wxneg    时间: 2020-10-22 10:32
H1s-3升级为V2.4.02C后用这个方法不能破解打开telnet，（制造信息：2020/06/23） 请高手指教！
作者: Saidom    时间: 2021-1-24 08:15
提示: 作者被禁止或删除 内容自动屏蔽
作者: tm5880891    时间: 2021-1-24 22:26
wxneg 发表于 2020-10-22 10:323 \1 s" V5 D' i) p4 B/ V4 E  L
H1s-3升级为V2.4.02C后用这个方法不能破解打开telnet，（制造信息：2020/06/23） 请高手指教！ ...

( r  Q8 t2 m, d+ ~+ A$ j' g% b升级了这个一样可以打开
作者: grieferpig    时间: 2021-1-30 13:43
顶一下。
作者: 564654dfghdfg    时间: 2021-2-6 21:34
提示: 作者被禁止或删除 内容自动屏蔽
作者: wxneg    时间: 2021-2-20 09:19
tm5880891 发表于 2021-1-24 22:26! m! X( A5 P7 G
升级了这个一样可以打开
2 h/ I# c; c* Q) E
用原来的方法测试了，弄不出来，升级之前是可以的，估计是哪里的窍门没有掌握，求解
作者: tm5880891    时间: 2021-2-20 12:25
wxneg 发表于 2021-2-20 09:19* p" F) f# s4 _2 j" J
用原来的方法测试了，弄不出来，升级之前是可以的，估计是哪里的窍门没有掌握，求解 ...

) K5 A5 g* _8 W/ }{:7_200:}解签解梦，求财消灾请加本人
作者: herodragon    时间: 2021-7-8 19:52
赚取猫粮购买固件
作者: kisszwy    时间: 2021-7-9 22:50
tm5880891 发表于 2019-5-21 12:477 @/ Y1 P, m* Y. `
改地区6000块钱，可以改所有地区。要学的加我微信，只针对商家！
: d1 N9 G0 v- K4 N) V" a. P; S/ U
与不成v布局吧好不好吃宝宝
作者: kisszwy    时间: 2021-7-9 22:52
kisszwy 发表于 2021-7-9 22:50- O% x; B2 j7 v  n8 h( |( B0 C
与不成v布局吧好不好吃宝宝

& Y' i9 v9 p* Y6 {和v举报v几百块吧
作者: ABC7331375    时间: 2021-10-4 18:46
你好老师。友华光猫pt924，修改mac的命令  sys mac xxxxxx -n输入后错误不知道怎么解，求解，谢谢
3 C0 l$ _' m1 I% K& {- P* Z7 i
作者: tm5880891    时间: 2021-10-4 20:19
ABC7331375 发表于 2021-10-4 18:46# E/ A2 s- o) X! N1 H# `
你好老师。友华光猫pt924，修改mac的命令  sys mac xxxxxx -n输入后错误不知道怎么解，求解，谢谢5 ~/ f1 N  S1 G5 f4 J9 j2 U1 _7 k
...
2 Z$ @0 z- a$ A: t( L
加我微信，但是有一定费用
作者: ABC7331375    时间: 2021-10-4 23:08
tm5880891 发表于 2021-10-4 20:19
8 l% Q7 _) I; R; P. v+ x加我微信，但是有一定费用
, K6 Z' c1 u) Q$ Y, N8 z2 O) A5 S
微信多少呢
作者: tm5880891    时间: 2021-10-5 12:36
ABC7331375 发表于 2021-10-4 23:08
0 w8 P, a7 |, I% X& P微信多少呢
$ J! N  N/ z1 {6 D0 D: R. f5 i
15327853031
作者: wcng007    时间: 2021-12-14 13:33
tm5880891 发表于 2018-11-26 23:07
& C2 ~1 a  n  t& u6 P我发的贴子是H1S-3，H2-3不一定适合，也没见到过H2-3，就不清楚了

$ U5 S8 ~0 R. J3 J) @% {h2-3 肯定不能用  。应该不是一个厂家代工的
作者: tm5880891    时间: 2021-12-14 14:31
wcng007 发表于 2021-12-14 13:33$ z2 `+ d( ~0 Q6 `) N2 E1 X
h2-3 肯定不能用  。应该不是一个厂家代工的

& M% Z3 y* F4 K1 z, U! a1 qh2-3我也可以随便开
作者: wcng007    时间: 2021-12-14 16:07
tm5880891 发表于 2021-12-14 14:31
* ?4 u7 L+ U3 Q" x, Qh2-3我也可以随便开
# @7 `: M1 I$ N
你是大神，没办法
作者: wcng007    时间: 2021-12-14 16:10
tm5880891 发表于 2021-12-14 14:31
& w: T8 c% X# c  o& q  J# B! ph2-3我也可以随便开

+ e4 `2 r& R8 ^; k7 E0 u你发布的h2-3也能用？h1s-3用的还是得心应手
作者: tm5880891    时间: 2021-12-14 19:14
wcng007 发表于 2021-12-14 16:106 i% W5 ?; c: |* k) R
你发布的h2-3也能用？h1s-3用的还是得心应手
, r  H0 a3 b+ \
我发了H2-3的方法过吗？？？？没有过吧？有过吗？
作者: jxgz2004    时间: 2022-2-1 10:39
我怎么看不到贴子
作者: 魔爷    时间: 2022-2-1 15:09
jxgz2004 发表于 2022-2-1 10:39
% Y2 M+ Q3 O* }2 o+ q  h我怎么看不到贴子
; R  v) C: g8 v! ^
咨询站长！！！
作者: 燾k黑炭    时间: 2022-3-30 14:40
试试看能不能用
作者: tm5880891    时间: 2022-3-30 19:14
燾k黑炭 发表于 2022-3-30 14:40  D* {& o  [3 J  |0 m, `
试试看能不能用
: }. L( t/ e4 U# N. C
这都几时的帖子了？新版的不适合的
作者: gllieja    时间: 2022-4-12 23:52
telnet 23端口关闭
作者: nanyao    时间: 2022-4-13 23:20
学习一下
作者: tm5880891    时间: 2022-4-13 23:22
gllieja 发表于 2022-4-12 23:52
6 P! S( v0 a' M; Xtelnet 23端口关闭

) n4 B& q) m. g5 P看下是几时的帖子，看下自己光猫是几几年生产的，是几几年版本，请结合实际做事
作者: semwang    时间: 2023-12-9 21:20
我没有移动的猫
作者: yzh123456    时间: 2023-12-10 04:41
回复赚猫粮



欢迎光临 宽带技术网 (https://www.chinadsl.net/) Powered by Discuz! X3.5