找回密码
 注册

QQ登录

只需一步,快速开始

查看: 72584|回复: 75

辽宁联通hs8346r5(wo-67)成功破解读取超级密码

[复制链接]
发表于 2020-10-29 11:55:52 | 显示全部楼层 |阅读模式
本帖最后由 fa8800 于 2020-10-29 12:06 编辑
9 o, c# i% J$ p0 \6 r+ X) ~4 f! H# ^5 h, I7 l" ]! H2 P* t8 U! G2 v
                                                                                                                            $ V, \. K! O2 b& H
                        ; y3 x; M/ u$ T8 c% n
$ e' P* q* W( A9 N4 P; u5 J8 Z

$ a( o* n' [( }' I, [# i( _
* i, @/ M6 M3 i4 ^) l, d5 @# C" Y2 t. t* J
联通升级宽带,100m升到300m,给免费换个光猫,原先的8321收回,发个hs8346r5,小猫一个,界面运行感觉反应较慢,有点孱弱。+ R" n; T0 i6 X7 O$ f
废话不说,开干,
# a  K" c, Q( Q- y" {  q; A9 |% \5 N
& H5 q, ?- x5 v2 e$ y. j首先,组播开telnet,
4 I1 i( N5 L1 D3 {: _2 b# ~这里有个坑就是,有的版本不成功,我下了好几个,最后一个成功。
; h7 D. ?8 M' J" W( |: n1 V成功的版本是:ONT组播配置工具V3-V5 2.0 ! K/ k% z! [6 Q1 T+ b+ u5 J
https://www.chinadsl.net/forum.php?mod=viewthread&tid=167830
0 e* s, z/ a2 o1 V感谢这位网友。
# J4 n( N) B! K, X# _2 ]( Q
  F9 }' Q9 O. m  ]; b接下来,telnet 连接光猫; B+ [" X0 U- F" v
工具用 putty % T5 {3 C" Q7 d* u
这有个小坑,用户名root ,密码是:adminHW,哈哈不是admin。, G9 q: {* g/ K$ R
接下来:
- y+ d4 L. G( o. e' a9 Esu
# I! o5 K  s% |" a3 h: ^4 _shell3 }0 B) @# I! S8 I
cd /mnt/jffs2/                         进入jffs2文件夹* U6 P9 O' z# t1 d  _5 B  S. Y
cp hw_ctree.xml cfg.xml.gz         拷贝hw_ctree.xml文件到当前目录并命名为cfg.xml.gz。一定要是.gz扩展名!  `, K2 t1 a2 V2 Q7 U3 [5 I. \% i
aescrypt2 1 cfg.xml.gz tmp         解密cfg.xml.gz/ M1 ~2 _5 m; _8 O5 U
gzip -d cfg.xml.gz                    解压缩, D. S6 {/ A2 ^
grep WebUserInfoInstance cfg.xml       搜索用户和超级用户 并显示密码及超级用户的密码
/ ]! h0 l1 V1 W* |. b  Q) d还可以看到登陆管理页面的网址 http://192.168.2.1/CU.html
+ ]3 Z6 @" m* c0 N用户名 username后面引号部分  密码password后面引号部分,' z' ?  `: n1 L9 a" R6 H) C
显示的密码是经过加密的,把密语复制下来,打开huawei.exe,选择$2解密。
& N9 s* s% `6 \# e6 ~: M8 L
3 f) f/ j8 B6 S  r! u+ d* c6 I我的用户名是lnadmin 密码是lnadmin********  也就是用户名加8个数字。% y% [0 W2 N8 b

* F3 n; f' C& q$ d记录一下,免的以后忘了,上面的所有,都不是我原创,感谢发表方法和工具的每一个网友,
7 q! e" Y8 t1 f' w  A: f所用工具如下,不需回复,不需猫粮  W9 m+ f3 L8 {3 T8 \" ~1 ^" Z
1 [& y! v0 v- {6 `
: T# b1 _- V9 S. V! n; j9 _

7 F% ~( x5 U2 d/ P; J% P1 T- M8 M
0 m+ H# G! L  d% q" G1 X$ @8 w. `7 Z5 D$ A0 c! @4 g4 U

) @, Y4 W# G2 |' R# A
5 _, H) G3 [( ~5 Y! K; j( y                                            ' c0 Y# u$ b' ]
                        
9 w6 G3 l+ A5 e6 k2 M; N                    
* j" U5 K. r+ Y: R                - n6 F$ `# b, I, m
% l. o& V3 v6 d1 F7 S& i: N

2 Z4 c# p* Q1 E, ~* ]
! B( k7 r$ |7 `& f  V! W2 w# o+ u( b+ R# I" ?- g" n+ W; ?+ j

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2021-2-10 16:04:41 | 显示全部楼层
我也来说个方法:6 H" V3 f7 X3 L& e* l: y. v' S
(下面这两步是为了开启telnet,如果通过其他方式开启了telnet就看下面)
) v; F2 ]% A2 Z+ ?  k1 先记下loid,这个版本的光猫可以用普通用户进去,点认证注册看到loid,有需要的也可记下宽带账号密码等其他信息。
9 b0 C6 T1 r- j* }: M6 l2 然后,拔掉光纤,重置光猫,用默认密码CUAdmin进入管理员界面,高级配置-安全设置-设备访问控制配置-勾选 使能LAN(或WiFi)侧PC通过TELNET访问设备(这时应该开启了telnet),插上光纤,认证注册loid。
: h4 f* X- E, D3 k+ N* i9 l3 ~' w, K+ r% M+ [0 e4 w: T& i
3 telnet 192.168.1.1连接光猫,输入账号root 密码adminHW,输入su回车,再输入display current-configuration,把display current-configuration命令执行的结果复制到记事本还是VS Code等文本编辑器,再搜索 UserName="CUAdmin" Password= 这时复制Password="和" UserLevel=之间的字符串,这里的字符串就相当于楼主获取到的加密后的管理员密码(密语),最后用楼主的解密器(huawei.exe)解密就行。
- V, ~  [% T- Y8 `6 q/ h# N6 i. K5 A4 i1 k" T
这样操作应该不用补全shell,直接用原生的命令获取就行,因为我这个光猫版本有点怪,试了很多个工具都开不了telnet,自己开了telnet后也补全不了shell,所以最后摸索出这个方法。$ _1 K4 K$ t+ `& y0 a6 X! N
' _/ p8 E/ ?) [5 P& l6 \" V
我的是广东清远联通
* k4 @( o% L; ~, Z% m, s! f设备型号:         WO-675 y5 `3 U4 N5 r6 U5 a: x
描述:         EchoLife HS8346R5 GPON Terminal (CLASS B+/PRODUCT' H  ~" `5 J+ o3 r- A. m, P
硬件版本:         181F.A
% k. S, z. `& H" [, e+ g  `软件版本:         V5R019C20S050_1908
发表于 2024-2-17 17:42:10 | 显示全部楼层
感谢大佬分享,已经成功了,万分感谢
发表于 2024-1-3 22:02:50 | 显示全部楼层
谢谢楼主无私分享
发表于 2024-1-3 21:19:56 | 显示全部楼层
谢谢楼主分享。。。
发表于 2024-1-3 15:46:33 | 显示全部楼层
你好 我绑定不了linkhome,你可以吗
发表于 2023-12-31 16:31:53 | 显示全部楼层
进来学习一下
发表于 2023-12-29 08:49:18 | 显示全部楼层
还是不行,密码得到了,但是登录不了,好像缺少步骤。
发表于 2023-12-29 05:16:30 | 显示全部楼层
不知大奥这个方法还行不行
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-26 18:22 , Processed in 0.030118 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表