本帖最后由 ymxkj 于 2016-8-26 13:02 编辑
8 F2 T+ q$ V1 u; ~1 x) D8 c a! ^) f+ H5 n# F' K! S$ s& v% ?& ?: \
辽宁联通hg8321R光猫破解,技术解答,有求必应,求加精
7 h2 c" i/ L- }( W" }5 c1 c: d4 R& g2 w8 \! }2 W+ k( B
系统界面如图。
. X0 c8 a7 a r) X
! j) r! G8 k" I& Y$ \) s0 b/ e破解方式是得到管理超级密码权限。 x, K: x9 `9 m' s, o5 i' B6 c/ Z# s
帐号是lnadmin,密码lnadmin+随机数字(每个猫不一样的)。$ |$ d9 G( x- `, ~6 k
5 V2 Y/ t; V' K; j5 a4 g9 d, O$ G
破解过程简述(详细过程慢慢补充)
$ K9 F1 R' b3 S! n1、光猫开Telnet:用华为工具ONT,关猫、断网,拔光纤,开猫,灯正常闪烁,直接用工具设备维护(*****不用升级),变成绿钥匙,灯都常量完成,关闭猫,再打开。OK ,telnet完成。
3 o9 F1 {" g) V4 o, o ?/ t2、telnet获取shell
5 r8 u7 @( s3 a! X8 ?) Z; `) k root admin,登陆,su提权(不用计算码),备份配置文件: x% z* N& p$ j0 m
方法如下:
3 h/ P9 X4 s& N/ W 命令查看:backup cfg 如果有,需要先使用 :tftp32 ,运行 tftp32 前关闭防火墙(不是必须,防止意外我没关) ,ip地址不用变动,就是你自己本 机的地址,一般情况选择自动获取,默认地址是:192.168.2.2 。. i1 Q/ ~. c- s
输入命令:backup cfg by tftp svrip 192.168.2.222 remotefile hw_ctree.xml(备份后文件在软件所在目录下hw_ctree.xml)
S4 e# G7 r% p1 w" ~. J2 Q3.文件解密0 x$ t @# q* [6 O6 m2 x$ o0 `5 b
工具见附件(配置文件界面)dos下操作,命令自己收索下帖子(一会补上)
, S7 |* k8 G2 B8 Z6 O4 n9 s4.记事本打开,得到管理密码(搜索password)! E* G( M' {. S1 ]
登录管理页面192.168.2.1/cu.html,登录吧+ q% |% N1 T3 B& t3 E) p
配置路由,设置端口4 a+ Z2 ]. ]& L- F( v
|