本帖最后由 墨者春秋 于 2017-12-12 10:14 编辑 8 ^# T! x2 l+ ^) Q& c2 K
1 X0 L7 R1 d+ c7 Q
HS8545M取得超密的暴力解决！
6 E9 l! Z2 l6 M9 |$ Z; u首先我是安徽移动版本的8545M，硬件版本： 1007.A 软件版本： V3R017C10S108
+ g9 J" y0 M0 ~$ V; u6 x/ N" G! _8 l# x2 n* L1 i. b' n, G& ]
已经是注册过。研究了很长时间直接捅PP多次都没干掉移动的注册信息，更无法取得超密！今天一狠心拆机，取出电路板找到PP的位置(小圆孔)用螺丝刀直接短接两个焊点（四个焊脚最外面的两个），短接后然后上电！约1分钟一次亮起红灯，又全灭之后再松开短接。+ E5 u4 D; n0 U" B4 m8 n
自动重启正常后，我关掉电源再次重启光猫，进入192.168.1.1点击注册看到已注册信息已经不在了，被我干掉了！
- q8 E3 u( k* ~' y, f" ^但是网上所有的超密都试了还是进不去！
- d% N: c" j3 @8 M+ ]1 S* G- m9 b* e4 e4 X; ^4 c( o
换了一下思路，点击进入注册页面，没有了已经注册的信息最上边出现地区选项，点击后进入要求输入密码确认！
: q U0 X: d d% e8 j, t/ H妈的老子哪来的密码！！
; z2 [: `3 \1 s1 c靠！用火狐查看元素吧~
) \ d0 n) c6 w% C8 `搜索display: 找到后直接删除后面的none回车，需要查找display:大概3次全删none再看页面地区选项出来了！
! m8 @* ]4 Z7 z我直接选了天津，
5 F& F v/ {! N; q. Q/ O用户名：CMCCAdmin
H! D" M* @0 f1 q! `' c; u5 e密码：aDm8H%MdA
& t( |! Q4 ^$ P% a$ G; z超密登录成功！
# b- ~, Q1 U1 p' n( v1 E' M# c
# Q( {3 H2 b5 s0 L$ L3 {修改配置打开安全选项，在ONT里勾上LAN:telnet( E2 j- S7 _5 Z8 C0 o
最后一步要修改普通账户的权限，这样认证后下发数据后仍要用USER账户登录可以取得全部权限，欺骗一下智能网关！！这个我也不会请高手补充吧！
. G# h( U O2 ?' crt069 能够删除，但是远程上报不能去掉勾选，是灰色的！
* y% m' A6 H. J8 ]% l6 @不要修改过火，要能认证下发注册就好~
. ^1 g# z# s, X剩下的我也在摸索当中~telnet 192.168.1.1账户root密码adminHW（密码的HW一定要大写）
% J! @$ {. l7 A& ]4 a n8 b6 b# l1 V* a( D. K
再做一下补充：这个R017好似要补全shell，坛子里又补全的BIN文件，问题是开了telnet可以强刷吗？- o6 _) d. i7 ^6 C! g
如果补全了那么就可以恢复华为的界面，问题是恢复华为全功能界面能否顺利注册？
3 d/ n+ r+ V" R/ b' M4 \; M; E3 W) t& C; u& A# ^
再次补充：在选择省份界面里，可以选择非RMS.我用以上方法从新调出省份选择界面试了一下，果然重启后页面不显示省份但依然可以用超级用户进入。里面的定制信息都没有了，也就是说要上网就要全手动设置了。（069的也没了，远程上报也可以勾掉！）据说这样猫才可以拿到其它地方使用，不受限制？
/ X2 R3 W" O& ]. M4 n/ t m" O: y; L8 j0 i
|
|Archiver|小黑屋|宽带技术网
|网站地图
发表于 2017-12-10 17:08:59