宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 6727|回复: 76

华为 ONT 光猫全开 Shell + LuaJIT 实验

[复制链接]
发表于 2017-10-29 17:01:16 | 显示全部楼层 |阅读模式
本帖最后由 Yinzzz 于 2017-10-31 00:31 编辑
+ K* k1 ~$ q' g2 d* u
# Z- g3 @! w5 P3 C- \2 F注意!这只是一个实验。目前没有什么实际用途。仅供测试研究。
" w8 N4 @$ v7 {. r" O. U& d2 d9 X; x: O
下载解压备用,打开 ONT Web 页 telecomadmin 登陆,版本文件升级,选择 allshell2+luajit.bin 文件并提交。
! f4 B; r: `' U% z: X% \开 Shell 并有 /mnt/jffs2/luajit。3 T% T( {. P0 @' ]) z& Z
目前只是编译出来,没怎么测试。- }: c$ U0 a! T7 S( U  ?4 J9 H
( K, g/ o, z1 O1 y' T# K( t
- v% P6 c) t8 {2 F1 P
! m& K; ?) A+ R- S1 T0 k* Z: ?

1 l4 s2 ^  J; K0 G' P
% \. F; v* p8 C. z5 w# `1 U( b# f4 N; W( r& J/ ^5 |

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2017-10-29 17:13:02 | 显示全部楼层
关键在于r17下如何刷得进去。
发表于 2017-10-29 17:21:01 | 显示全部楼层
感谢分享,非常好的思路
发表于 2017-10-30 08:34:28 | 显示全部楼层
谢谢楼主分享!
发表于 2017-10-30 08:39:27 | 显示全部楼层
LZ可以编译个OPENVPN-SERVER吗?

点评

你是什么硬件和固件?  详情 回复 发表于 2017-10-31 00:32
发表于 2017-10-30 11:38:34 | 显示全部楼层

, A$ F+ u$ R$ E$ a) V学习了,谢谢分享。。。
发表于 2017-10-30 11:45:29 | 显示全部楼层
经测试刷完后,在V3R018C10S935T固件上取得了完整的shell权限。

点评

哇 R018。谁有这个固件?  详情 回复 发表于 2017-10-31 00:33
发表于 2017-10-30 12:04:21 | 显示全部楼层
感谢楼主分享
发表于 2017-10-30 13:47:31 | 显示全部楼层
hs8145v hs8546v的用户可以测试了。

点评

HS8546V r017刷不进去 s1456c r016刷进去就全shell了 你的hs8546v是那个版本  详情 回复 发表于 2017-11-2 11:26
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号 )|网站地图 

粤公网安备 44152102000001号

GMT+8, 2018-5-23 20:59 , Processed in 1.077148 second(s), 21 queries , Gzip On.

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表