宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 13714|回复: 86

华为 ONT 光猫全开 Shell + LuaJIT 实验

[复制链接]
发表于 2017-10-29 17:01:16 | 显示全部楼层 |阅读模式
本帖最后由 Yinzzz 于 2017-10-31 00:31 编辑
$ ?- e& ]% ~$ T8 Y" a
+ A( f. `1 R- v) M* j# ?注意!这只是一个实验。目前没有什么实际用途。仅供测试研究。
: ]/ C; M% A" G& c5 i; j8 [2 s; Q$ {) Q* O7 a
下载解压备用,打开 ONT Web 页 telecomadmin 登陆,版本文件升级,选择 allshell2+luajit.bin 文件并提交。5 c6 @* q/ J* r* [3 h
开 Shell 并有 /mnt/jffs2/luajit。
; O. j/ n8 ^, T. P* _目前只是编译出来,没怎么测试。
' ~5 ~) V1 a! N7 E
! [& V3 p8 g" h) {( }& K; F
! s: \+ \( F, U6 m- f4 F) z6 b( h' S( u/ H" z- t
' D% H; {6 n9 t) \8 g( D
5 Y4 r$ F- C( c2 g4 L
9 R% M3 O7 t- L7 T1 @

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2017-10-29 17:13:02 | 显示全部楼层
关键在于r17下如何刷得进去。
发表于 2017-10-29 17:21:01 | 显示全部楼层
感谢分享,非常好的思路
发表于 2017-10-30 08:34:28 | 显示全部楼层
谢谢楼主分享!
发表于 2017-10-30 08:39:27 | 显示全部楼层
LZ可以编译个OPENVPN-SERVER吗?

点评

你是什么硬件和固件?  详情 回复 发表于 2017-10-31 00:32
发表于 2017-10-30 11:38:34 | 显示全部楼层

" V9 @; s' D/ J" b- W1 {学习了,谢谢分享。。。
发表于 2017-10-30 11:45:29 | 显示全部楼层
经测试刷完后,在V3R018C10S935T固件上取得了完整的shell权限。

点评

哇 R018。谁有这个固件?  详情 回复 发表于 2017-10-31 00:33
发表于 2017-10-30 12:04:21 | 显示全部楼层
感谢楼主分享
发表于 2017-10-30 13:47:31 | 显示全部楼层
hs8145v hs8546v的用户可以测试了。

点评

HS8546V r017刷不进去 s1456c r016刷进去就全shell了 你的hs8546v是那个版本  详情 回复 发表于 2017-11-2 11:26
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤公网安备 44152102000001号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2020-10-28 02:36 , Processed in 0.022913 second(s), 19 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表