宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 7530|回复: 79

华为 ONT 光猫全开 Shell + LuaJIT 实验

[复制链接]
发表于 2017-10-29 17:01:16 | 显示全部楼层 |阅读模式
本帖最后由 Yinzzz 于 2017-10-31 00:31 编辑
* K# c$ y1 s% L# ~) Q+ Y0 ^" m! L  t5 V
注意!这只是一个实验。目前没有什么实际用途。仅供测试研究。
4 B$ Y( w+ C' Y
$ q1 x2 C$ l) i& S. q下载解压备用,打开 ONT Web 页 telecomadmin 登陆,版本文件升级,选择 allshell2+luajit.bin 文件并提交。
' I- d$ L: p& ]  Q2 [) ?7 ?4 _开 Shell 并有 /mnt/jffs2/luajit。9 ]5 E% Q/ n+ V4 G3 O/ g' e3 p  i& u
目前只是编译出来,没怎么测试。+ B5 \& P2 O& E6 \9 \0 ]" F

5 O: p1 n$ G5 T! X& V7 \7 H7 k6 ?% j" X+ A8 w

! ~9 p  V  f( w4 x
( t: T0 V/ ]7 m5 Z9 r, {0 f0 e- W4 e$ b1 ]9 b1 q$ Q$ x3 o3 p2 Z

5 K3 V2 K4 e! M' U' i3 G1 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2017-10-29 17:13:02 | 显示全部楼层
关键在于r17下如何刷得进去。
发表于 2017-10-29 17:21:01 | 显示全部楼层
感谢分享,非常好的思路
发表于 2017-10-30 08:34:28 | 显示全部楼层
谢谢楼主分享!
发表于 2017-10-30 08:39:27 | 显示全部楼层
LZ可以编译个OPENVPN-SERVER吗?

点评

你是什么硬件和固件?  详情 回复 发表于 2017-10-31 00:32
发表于 2017-10-30 11:38:34 | 显示全部楼层

8 @2 w( y. E/ c: Z. S学习了,谢谢分享。。。
发表于 2017-10-30 11:45:29 | 显示全部楼层
经测试刷完后,在V3R018C10S935T固件上取得了完整的shell权限。

点评

哇 R018。谁有这个固件?  详情 回复 发表于 2017-10-31 00:33
发表于 2017-10-30 12:04:21 | 显示全部楼层
感谢楼主分享
发表于 2017-10-30 13:47:31 | 显示全部楼层
hs8145v hs8546v的用户可以测试了。

点评

HS8546V r017刷不进去 s1456c r016刷进去就全shell了 你的hs8546v是那个版本  详情 回复 发表于 2017-11-2 11:26
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号

粤公网安备 44152102000001号

GMT+8, 2018-8-15 08:07 , Processed in 1.075195 second(s), 21 queries , Gzip On.

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表