宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 57416|回复: 300

华为HG8120C 超级用户破解+删除069限制超详细教程!!!V3R015C10S120可用!!

    [复制链接]
发表于 2016-6-23 02:11:11 | 显示全部楼层 |阅读模式
本帖最后由 萌叔的诱惑 于 2016-6-26 19:48 编辑 4 G- \$ T/ L, d( K- {

1 ^* M7 v5 Z8 ?) Y2 w1 R% l, P# l
本人版本!V3R015C10S120 四川达州电信
文所有工具列表:

1,拔掉光纤,重启,网线插LAN1,直连电脑。
+ G, _" c; ?) d
2,打开ONT组播版本配置工具

0 e6 b3 f3 z4 w' k
3,点击启动,进度条开始反复跑动,当配置工具旁边产生了一个OSBC_LOG_2016*.log文件后,表示成功。成功后光猫的指示灯会长亮.1 |
4,再次重启光猫,插上光纤。
5,运行输入telnet 192.168.1.1
6,打开TFTPD32.EXE, IP看清楚
7,在telnet 内输入
; A& A% w; k! s$ O) mroot回车. ^2 p4 `# t3 v* u/ j" M
admin回车,因为输入密码过程不可见,估计是应该admin
su回车
4 S- l! H3 ]" d4 P: l( Oshell回车
cd /mnt/jffs2回车
' P8 ~+ p2 Q* b- `8 H! j+ K; C6 K, b5 Z
tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2回车。这时TFTPD32程序旁边会产生一个hw_ctree.xml的文件
(注:-p说明是put,这里put相当于下载,因为电脑充当了tftp服务器的角色。-l后跟local文件名,-r跟remote文件名,最后是tftp服务器地址。)
8.打开华为光猫配置文件加解密工具
输入文件:hw_ctree.xml
, x- y" Y* K% D: A* |: V! I4 J' a输出文件:解密后.xml (名字随便了)
' r1 [& i7 ]& L1 }5 v0 M1 ]' E2 N) |点解密
用记事本打开解密后.xml
搜索telecomadmin ,后面的就是超级密码!
登录

+ R' ?' m" i& ~/ F, `. K4 s9 j
接下来教大家删除TR069
通过Telecomadmin进入到路由器的Web管理界面,无法删除掉TR069。下面图可以看见,「网络」—「网络设置」
下载UltraEdit  
http://sw.bos.baidu.com/sw-searc ... inese_23.10.0.3.exe
电脑上用UltraEdit打开“解密后”(记得不要转换成DOS格式),并搜索TR069_VOIP这个字符串。找到后,在同一行的最前面的位置,有一个Enable="1",这里只要把1改成0即可。
打开华为光猫配置文件加解密工具
输入文件:解密后.xml" E: d8 U# V9 J8 A) D  o
输出文件:hw_ctree.xml1 s  R+ B0 A9 }! v: k. \
点加密
把加密后的 hw_ctree.xml放到Tftpd32目录
打开Tftpd32
- {. p' W$ s/ e/ H. }
运行输入telnet 192.168.1.1
在telnet 内输入
9 m2 y% r0 @1 B8 {root回车
2 T  k. _0 ?# w3 c& Z& S2 V8 Yadmin回车,因为输入密码过程不可见,估计是应该admin
su回车
" J, }3 n2 o1 h& L2 ~shell回车
cd /mnt/jffs2回车
tftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2 回车
(注:-g相当于上传,因为电脑充当了tftp服务器的角色。-l后跟local文件名,-r跟remote文件名,最后是tftp服务器地址。)
重启!!!
重启路由器后,你就可以发现,「使能WAN连接」这里的勾不见了。如下图所示。(注:这个「使能」翻译的很垃圾,明明就应该翻译成「启用WAN连接」。)
补充一下,其实我也是超级小白,翻看N多教程才破解成功,发这贴只是把我破解的过程共享下,希望论坛大神们帮忙一起解决下不能破解的网友!!~
/ J+ d  ~+ ~9 \7 |3 ], a% v

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2016-6-24 10:19:59 | 显示全部楼层
. N; U3 x* }3 [2 H3 j. n- x
确提示命令不存在?, i; {* k- l0 s( r3 Q3 N4 b

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2016-6-27 18:59:25 | 显示全部楼层
boyoio 发表于 2016-6-24 10:57
4 V9 [# t3 z" E我再来补充一下V3R015C10S103 版本的。+ d& V2 F5 o2 i1 z, _
思路和楼主的一样,区别在于:; e5 ~: Z; \) ~$ y3 e, d
1:进入telnet后,输入su,不需要s ...
( `, J2 D* y9 \; O2 F$ d6 K
固件S120用你的方法成功获取超密,能分享下你的固件吗
发表于 2016-6-23 20:39:52 | 显示全部楼层
楼主文章不错,请问你有8120C的电信固件,能分享下吗?我qq1040395088@qq.com
发表于 2016-6-23 22:25:20 | 显示全部楼层
很不错的教程,有一定动手能力的可以借鉴一下.小白免
发表于 2016-6-23 23:30:49 | 显示全部楼层
R015的固件shell后可以用cd tftp等命令?
发表于 2016-6-24 11:03:35 | 显示全部楼层
确实,一看到”使能“就想笑;TMD,华为、中兴都是用的这个词。
发表于 2016-6-24 11:48:36 | 显示全部楼层
哎哎 破解中 围观一下
发表于 2016-6-24 12:43:25 | 显示全部楼层
感谢楼主分享!
发表于 2016-6-24 13:08:08 | 显示全部楼层
chen47h 发表于 2016-6-24 10:193 x5 E4 m3 Z0 s- C
确提示命令不存在?

/ V3 M, B, D! ~/ `% e* |3 i$ b% E. w我也这里卡住了 不知道怎么办
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤公网安备 44152102000001号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2020-7-13 20:30 , Processed in 0.037800 second(s), 23 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表