找回密码
 注册

QQ登录

只需一步,快速开始

查看: 30161|回复: 86

华为 ONT 光猫全开 Shell + LuaJIT 实验

[复制链接]
发表于 2017-10-29 17:01:16 | 显示全部楼层 |阅读模式
本帖最后由 Yinzzz 于 2017-10-31 00:31 编辑 ' S5 J2 D, _/ Y# d; Q, e

1 G, S4 C9 B9 k( E& f# t) [/ K; x& N0 Y注意!这只是一个实验。目前没有什么实际用途。仅供测试研究。
1 }* g: F3 T' G& ]& O- @7 h' [! ~6 o8 \7 P
下载解压备用,打开 ONT Web 页 telecomadmin 登陆,版本文件升级,选择 allshell2+luajit.bin 文件并提交。3 P* @$ j: ~/ j6 `5 c# h
开 Shell 并有 /mnt/jffs2/luajit。( L" C8 C" h2 a3 ^, S' x% t7 w2 V
目前只是编译出来,没怎么测试。
9 c9 X$ B2 d7 W1 n! _3 I; P4 @4 x; V" Q

- k8 ^' ~& H! Y/ Q6 r4 N
0 K( W6 m6 _" j: R" \& G5 Q
% z7 |2 i( ]: ~( B/ u$ V6 d0 `3 R. P
3 [& X" ~) s  R+ W# ]- i: F6 R4 o0 q; i5 D, ?6 y! m( r

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2017-10-29 17:13:02 | 显示全部楼层
关键在于r17下如何刷得进去。
发表于 2017-10-29 17:21:01 | 显示全部楼层
感谢分享,非常好的思路
发表于 2017-10-30 08:34:28 | 显示全部楼层
谢谢楼主分享!
发表于 2017-10-30 08:39:27 | 显示全部楼层
LZ可以编译个OPENVPN-SERVER吗?

点评

你是什么硬件和固件?  详情 回复 发表于 2017-10-31 00:32
发表于 2017-10-30 11:38:34 | 显示全部楼层

; _& \* v' C* k- B* Z- a学习了,谢谢分享。。。
发表于 2017-10-30 11:45:29 | 显示全部楼层
经测试刷完后,在V3R018C10S935T固件上取得了完整的shell权限。

点评

哇 R018。谁有这个固件?  详情 回复 发表于 2017-10-31 00:33
发表于 2017-10-30 12:04:21 | 显示全部楼层
感谢楼主分享
发表于 2017-10-30 13:47:31 | 显示全部楼层
hs8145v hs8546v的用户可以测试了。

点评

HS8546V r017刷不进去 s1456c r016刷进去就全shell了 你的hs8546v是那个版本  详情 回复 发表于 2017-11-2 11:26
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-3-29 14:35 , Processed in 0.026841 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表