宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 36096|回复: 213

联通版HG8321R补全shell改华为界面修改MAC及SN教程

  [复制链接]
发表于 2017-12-30 22:09:37 | 显示全部楼层 |阅读模式
      家里装联通宽带送了个华为HG8321R的光猫,阉割的很厉害,默认关闭TELNET。网上搜了很久都没有详细教程可以破解及改华为界面,经过几天的努力终于解决此问题。此光猫固件较新,无法使用华为使能工具,以下方法都是基于TELNET。: r" {, g( {4 Y$ z" i) S
      首先找到超级账号和密码,百度之后发现为账号CUAdmin密码CUAdmin(其它地区超级账号请自行百度解决,这个光猫密码完全被加密,暂无办法弄),超级账号登录地址为192.168.1.1/cu.html,进去以后找到安全设置,里面有通过LAN侧TELNET选项,打上对勾,即可开启TELNET。以下为破解步骤,较为简单,需要大家琢磨后理解。! b/ o; [, _4 d+ q. u3 j
      1:设置电脑IP:192.168.1.10 掩码255.255.255.0 其它地址可不设置。5 q- u; M( ^6 E' J
      2:telnet登录光猫,命令telnet 192.168.1.1 提示成功并请登录,账号root密码admin(输入密码无提示直接回车即可)
% a; S$ K  j$ j9 @9 f      3:输入su回车,提示成功,此光猫进su模式无密码,很好, g% D/ P8 r8 X: |# ~0 y
      4:输入shell,提示只有退出和显示客户信息两条命令,显然shell命令被阉割的太厉害,本人被这一难题卡了几天,网上找到的补全shell帖子,大神们都语焉不详,估计像我等小白都很苦恼。' v; P6 f: `$ C& R
      5:以下步骤进入关键了,请大家先理解后操作,下载附件中的Cisco TFTP Server和allshell2,解压以后把TFTP整个文件夹放到D盘根目录,解压allshell2,把里面的bin文件放到TFTP软件的文件夹,然后打开TFTP软件,点击红色的按钮,就是那个选项,把tftp根目录设置到allshell2所在的目录0 @8 a$ q) q5 o! {. S5 |
     6:关掉TELNET,重复第2和第3步后,输入如下命令load pack by tftp svrip 192.168.1.2 remotefile allshell2.bin,很快显示成功,至此shell补全,输入reboot命令重启光猫$ U4 j* k8 X% {  t
     7:重启后重复2,3步,然后输入shell,进入shell,输入help会发现很多命令都出来了,输入cd mnt回车,输入cd jffs2回车,输入ls回车,这样就列出光猫存放配置的文件夹里的文件7 |; e: _7 N* z* ^! r
     8:分别输入括号内(chmod 777 hw_boardinfo 和chmod 777 hw_boardinfo.bak),此步骤是改文件的读写权限,为后期替换文件做准备,可能有人被这个给卡住了,替换文件后重启光猫,界面还是原界面,其实原因就是文件属性禁止写入导致的。
) A1 @- I# N+ s+ y4 Z     9:输入括号内(tftp -p -l hw_boardinfo 192.168.1.10)命令' ~5 ^+ r  b4 N- A4 c" j5 s
    10:此时打开TFTP文件夹即可以找到hw_boardinfo文件,用写字板打开,大家仔细观察可以发现里面有SN号 LOID号 所有的MAC地址,大家可以按需更改。
, D. T+ e& Y5 Z5 q    11:现在可以修改参数来恢复华为界面了,找到0x0000001b,修改值为COMMON,找到0x00000031,修改值为CHOOSE_huawei,然后保存退出,另外复制一份hw_boardinfo文件并改名为hw_boardinfo.bak,把这个文件和hw_boardinfo放到一起6 u) K, B5 k# N6 r# _2 Q' E
    12:分别输入括号内(tftp -g -r hw_boardinfo 192.168.1.10和tftp -g -r hw_boardinfo.bak 192.168.1.10)命令,上传文件至光猫mnt/jffs2文件夹,然后输入命令reboot重启光猫
4 y, p! I! u# s7 Z    13:打开浏览器输入192.168.1.1/cu.html,此时已经恢复到华为界面了,账号和原来的一样CUAdmin和CUAdmin5 z, \  m6 C+ P3 F; S! x, ?
     为何要上传两个文件,原因是每次修改完hw_boardinfo一重启光猫自动用hw_boardinfo.bak文件来恢复修改过的信息。LOID SN MAC也可以以此类推来修改,以上步骤都是在su shell的状态下修改,请大家注意。所需要的工具都在附件中,大家自行下载。象征性的收一猫粮,望大家理解。
& V2 k- q# E; A; G( z$ E  u: n' \6 |- |; |3 h! s# v

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2018-5-10 21:46:40 | 显示全部楼层
本帖最后由 antren 于 2018-5-10 21:48 编辑 3 g) q$ Q7 H8 I' o3 n+ V0 M; U5 M

% o  {* u; j9 U2 S1 h' F7 V  u1 _017版固件用这个shell貌似有问题的。! n9 x$ u, X1 U4 ]; y3 L- C
可以试试这个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x

点评

hhhhhhhaohaohao  详情 回复 发表于 2019-3-9 23:49
你这个跟楼主的不是一样吗?  发表于 2019-2-20 20:17
你好 您的帖子里 017版固件用这个shell貌似有问题的。 可以试试这个 015016shell.rar (685 Bytes, 下载次数: 101, 售价: 1 猫粮) 附件无法下载了 ,麻烦您一下发到我邮箱一份 谢谢您了!  详情 回复 发表于 2019-2-17 09:18
发表于 2019-12-8 21:38:02 | 显示全部楼层
su 权限
9 P: i: G& }) T2 b  z& A
% H# ^; P- P  t! B, ashell  进入shell( x* X% [0 |7 s0 g- b2 G+ z

' b$ v: G+ _( G# T; c3 vcd /mnt/jffs2  打开jffs2文件夹
9 P5 ~6 w( N* _6 ?* {6 E  E! n- B7 ?/ a' }! q% |+ [2 x! e1 V
tar -czf jffs2bak.tar.gz * 压缩jffs2文件夹为 jffs2bak.tar.gz! Z$ f$ O! s1 P8 S8 X- H
4 `: ]  }: m/ ]( P* r5 @
mv /mnt/jffs2/jffs2bak.tar.gz /tmp(剪切jffs2bak.tar.gz文件到 /tmp文件下)* Z9 k" v# [9 N- E7 n5 y6 G! K

+ ?( l, U; Z* j. H$ dcd /tmp7 g% w+ @3 g, E7 [
1 Q8 w: l/ J4 q6 x. P+ U+ o
ls(查看tmp文件夹里面是否有jffs2bak.tar.gz文件)
9 L. l# o( l; E
- h! O/ G9 z8 V6 l8 Mtftp -p -l jffs2bak.tar.gz -r jffs2bak.tar.gz 192.168.1.3(192.168.1.3为你的电脑IP)* g( I' h, c4 v* M' H  c
6 `+ U( U) S. o
查看你的tftp里面是否有jffs2bak.tar.gz文件(备份完成): m1 @6 W# w+ M9 p9 J$ \7 N" \  `
发表于 2018-1-1 14:27:23 | 显示全部楼层
还想再问一下大神,8342也是这样写么 ?( G' s7 T9 \! @8 S- m
 楼主| 发表于 2018-1-2 10:07:48 | 显示全部楼层
绝地战狼 发表于 2018-1-1 14:271 i9 ~! t  |3 J6 f
还想再问一下大神,8342也是这样写么 ?

  f% V; q9 _0 C/ q& t& ^感觉华为的光猫都是那些套路来修改,只要能打开TELNET,有完整的shell好像都可以这样改
发表于 2018-1-6 16:56:16 | 显示全部楼层
我的8321Rshell补不上,显示是成功的,但是里面只有2个命令,不知道该怎么弄了
发表于 2018-1-7 19:59:50 | 显示全部楼层
谢谢,楼主分享宝贵的经验,顺便来赚个猫粮
发表于 2018-1-7 20:01:55 | 显示全部楼层
谢谢,楼主分享宝贵的经验,顺便来赚个猫粮
发表于 2018-1-12 08:46:51 | 显示全部楼层
感谢楼主分享--
发表于 2018-1-13 21:41:49 | 显示全部楼层
正好有一个联通的猫 可以试试 。 谢谢
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤公网安备 44152102000001号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2020-7-9 18:15 , Processed in 0.036493 second(s), 21 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表