找回密码
 注册

QQ登录

只需一步,快速开始

查看: 68527|回复: 75

辽宁联通hs8346r5(wo-67)成功破解读取超级密码

[复制链接]
发表于 2020-10-29 11:55:52 | 显示全部楼层 |阅读模式
本帖最后由 fa8800 于 2020-10-29 12:06 编辑
  C& a! C1 o+ V6 V, ^: s" p* {( G  y7 n& w# j( i: U
                                                                                                                           
  C+ y6 w5 s  u8 s2 L: b                        
5 _# z$ u6 c. V7 S7 H" c! s0 L  d, k1 G9 h
3 t' e( e( P9 y- U2 s  y9 z9 D

* a4 X; f% R7 g6 J4 u. a7 L4 I# W+ Y/ P: M- G4 |( {0 F
联通升级宽带,100m升到300m,给免费换个光猫,原先的8321收回,发个hs8346r5,小猫一个,界面运行感觉反应较慢,有点孱弱。
; Z1 W6 A7 b. {/ J" F6 n废话不说,开干,
' q7 {& X5 H' c6 q8 ^; n8 h' U1 Q8 D+ e, X
首先,组播开telnet,
! U( I9 N2 U8 w* w. x这里有个坑就是,有的版本不成功,我下了好几个,最后一个成功。
+ p0 b" h% b2 ?0 G2 ^+ A2 s成功的版本是:ONT组播配置工具V3-V5 2.0 + _2 B. q. f- D7 Q; A2 E& @
https://www.chinadsl.net/forum.php?mod=viewthread&tid=167830
/ y$ f8 |) l4 y) a! b8 R# Q感谢这位网友。, c" {( l5 e( L8 M, }3 L/ h  X; x

; A+ v% l, c6 l8 V) u7 G. J4 i接下来,telnet 连接光猫$ y4 H4 Q1 c5 N- T0 @) w& D4 p
工具用 putty
7 k) H: q  b1 E  B这有个小坑,用户名root ,密码是:adminHW,哈哈不是admin。% V' m! T2 \- n7 |1 m5 J3 ^# l
接下来:
% C# K- s- g, {- H7 j- S% q4 d! Z/ ]su# p; O5 }5 }2 U# k
shell. f/ r+ J' J7 G- |1 g8 K9 }) J
cd /mnt/jffs2/                         进入jffs2文件夹6 z4 B. k5 X* \" l# g  e
cp hw_ctree.xml cfg.xml.gz         拷贝hw_ctree.xml文件到当前目录并命名为cfg.xml.gz。一定要是.gz扩展名!  `! R0 l$ w8 x# l' v. N
aescrypt2 1 cfg.xml.gz tmp         解密cfg.xml.gz& [( y( b* m7 T% u8 C( K2 T
gzip -d cfg.xml.gz                    解压缩
- D7 `- [3 Y4 L0 U5 vgrep WebUserInfoInstance cfg.xml       搜索用户和超级用户 并显示密码及超级用户的密码2 n0 ^+ j+ r7 I* C$ h! x5 n8 x
还可以看到登陆管理页面的网址 http://192.168.2.1/CU.html3 q1 e: ~6 [* I( l- u$ D) R2 H
用户名 username后面引号部分  密码password后面引号部分,( E7 c5 G. }2 m
显示的密码是经过加密的,把密语复制下来,打开huawei.exe,选择$2解密。" ~$ H: k, t  k) f, v. u

5 K# q1 E% a* A7 v$ w- Q  I1 y3 M我的用户名是lnadmin 密码是lnadmin********  也就是用户名加8个数字。
8 v0 W1 C& V$ y1 a( |1 I- Y; r! x% s/ v+ I  E% k# q
记录一下,免的以后忘了,上面的所有,都不是我原创,感谢发表方法和工具的每一个网友,
! z6 v, E6 c- \% g" I* }+ G) Q所用工具如下,不需回复,不需猫粮
; @% |1 `+ f0 V* E( ]) e8 U; U3 S, m+ l8 d

$ U% l6 u3 L) Z  `
( @. f  `7 F1 F6 m  g5 j
  `" ~' h! M/ A; c8 \. T! ^' Z
* V; q- O) f- @) g0 O2 r7 s
2 A. H7 q/ I5 G$ V
9 i  g5 a( ?& i4 Z; A/ U                                            
6 H2 d* v1 T2 g; u% c# \' W                        8 c1 z/ [( f3 k% [
                    - f; q+ ]* S5 J( o" Q" t
                9 t/ [) ~. a9 Z: E' M! ^$ D" T

7 c" q) g' V4 Y
7 }: Y7 x. ~% A# u0 v5 V2 {/ o: X7 }# d/ V6 b
! d, |6 m  H/ T+ p- }

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
 楼主| 发表于 2020-10-29 12:22:45 | 显示全部楼层
沙发,自己占,有超级密码,一切就简单了,小猫也没啥可完的,# z! a* g- Z$ k) J% f, B
也没必要恢复华为界面,该有的功能,联通界面也都有。2 w/ G' j+ d+ Q. X' ~( I4 w9 _
光猫已经桥接了,无需改了," u1 B5 Q+ ~# ^: p% n) l6 @
光猫ip是192.168.2.1和我下面的路由冲突,所以我把光猫ip改成192.168.100.1了,关dhcp。
4 U7 n; [: e! N- D& @8 Fopenwrt软路由,新建个接口,物理和wan用一个网口,防火墙协议用lan,ip设成192.168.100.2,不开dhcp,这样路由192.168.2.1下所有设备都可以随时访问192.168.100.1光猫了。5 `2 _; ?$ a5 x; T: A
单臂路由就去设vlan,不过没意义,因为这猫只有lan1是千兆,其他3个口都是百兆,不知其他3口可否能破千兆,懒的试了。
8 B- q3 C5 g" V: g无线当然也关了。其他的没啥了,有啥再来这编辑。
% c. S& T9 \3 [1 g9 a: P5 v8 g

点评

好好学习天天向上  详情 回复 发表于 2021-1-5 19:00
 楼主| 发表于 2021-1-1 16:46:17 | 显示全部楼层
luckin 发表于 2020-11-11 13:39
! H/ a" K, X; _! y6 K/ q6 z; x, W* Wlz,你这里省略了个步骤,使能之后要升级刷入R019固件去补全shell,不让无法开启telnet,我在这里开了好久 ...

! T; T, C# Z# {7 Z: y8 J我的小猫版本没注意,但的确用上面的工具就ok了,没需要补全shell
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-3-29 17:55 , Processed in 0.026360 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表