宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 4370|回复: 62
打印 上一主题 下一主题

华为 ONT 光猫全开 Shell + LuaJIT 实验

[复制链接]
跳转到指定楼层
1#
发表于 2017-10-29 17:01:16 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
本帖最后由 Yinzzz 于 2017-10-31 00:31 编辑 5 t" L' G0 E7 D: N

3 n* l/ C- Y5 |注意!这只是一个实验。目前没有什么实际用途。仅供测试研究。
5 H" S1 h+ i. n7 z3 L5 w+ |
9 _: S) \/ m9 }/ t2 h2 m% m, y下载解压备用,打开 ONT Web 页 telecomadmin 登陆,版本文件升级,选择 allshell2+luajit.bin 文件并提交。$ x5 |& |% c9 I" n$ z5 v
开 Shell 并有 /mnt/jffs2/luajit。/ D- a, R" S, z$ j6 v# B
目前只是编译出来,没怎么测试。- u/ y: u4 K# x/ R; e5 J+ _2 u; V

* C* Z& G1 D) P% ?2 u7 G: e; x' U0 i. D7 g
  C2 m5 f: G7 G/ _5 U; R1 s% \

; ]' Q: I7 M0 a+ Q; }9 I5 [0 ]  W5 @1 w. V6 ~8 g  n) r, h
# u0 H- [4 Q; {' r0 }

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
2#
发表于 2017-10-29 17:13:02 | 只看该作者
关键在于r17下如何刷得进去。
3#
发表于 2017-10-29 17:21:01 | 只看该作者
感谢分享,非常好的思路
5#
发表于 2017-10-30 08:34:28 | 只看该作者
谢谢楼主分享!
6#
发表于 2017-10-30 08:39:27 | 只看该作者
LZ可以编译个OPENVPN-SERVER吗?

点评

你是什么硬件和固件?  详情 回复 发表于 2017-10-31 00:32
7#
发表于 2017-10-30 11:38:34 | 只看该作者

5 t: P4 v% Z' Z# ]学习了,谢谢分享。。。
8#
发表于 2017-10-30 11:45:29 | 只看该作者
经测试刷完后,在V3R018C10S935T固件上取得了完整的shell权限。

点评

哇 R018。谁有这个固件?  详情 回复 发表于 2017-10-31 00:33
9#
发表于 2017-10-30 12:04:21 | 只看该作者
感谢楼主分享
10#
发表于 2017-10-30 13:47:31 | 只看该作者
hs8145v hs8546v的用户可以测试了。

点评

HS8546V r017刷不进去 s1456c r016刷进去就全shell了 你的hs8546v是那个版本  详情 回复 发表于 2017-11-2 11:26
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号 )|网站地图 

粤公网安备 44152102000001号

GMT+8, 2018-1-23 13:47 , Processed in 1.250977 second(s), 20 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表