宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 6323|回复: 8

华为8145Vtelnet获取超级密码整理笔记

[复制链接]
发表于 2018-11-17 15:09:52 | 显示全部楼层 |阅读模式
破解前准备:使用超级账号密码登录进行备份好LOID(逻辑ID)、宽带账号密码、各个连接的Vlan ID值。
' O$ g% Q8 I) D, g* c% c3 S6 @$ Q' ?% ^( u. \7 s
操作步骤:
: t! e+ Y5 c9 R+ I: q1、  关闭所有的杀毒软件、防火墙!用网线把电脑和光猫的网口1连接好,然后在光猫开机不连接光纤的情况下,启动“华为ONT组播版本配置工具”,如果有多个网卡,那么选择连接光猫的网卡,使用默认的参数,点击启动就行了。(注意观察光猫指示灯,刚开始光信号灯会是红灯闪烁,等到光信号灯不亮,LAN1、LAN2、网络E/G三个灯长亮,这时即可按下工具的停止按钮,关闭工具。)然后插上光纤后重启光猫就可以telnet了。
1 t9 E) \- i; q# u* y! ^
- N5 Q- {6 N/ J* ~7 ?+ T2、  获取配置文件(hw_ctree.xml)+ k$ I' ^  G& y4 K+ J' W
打开tftp32工具:
4 v( }# _' @2 l设置:Current Directory目录,例如,D:\abc
: o  r% L% u) H, }, \1 N设置网卡下拉列表中的网卡192.168.1.*,例如,192.168.1.2(选择本机IP)' V5 c% Z3 ]# @: j2 X
选择Tftp Server模式' q( Q# n6 G& W: M
# `! f/ s- h) k4 ?! t, Y
3,然后Win+R敲入CMD命令行
+ U9 m( m3 f- o4 q输入:telnet 192.168.1.1
( L8 K, D$ P% M  v& J输入:root
6 _& C! E1 B9 j) p4 Z. {输入:adminHW
# a0 Z6 }8 I8 M7 H7 ^( p+ q3 v4 t* t9 R! C& F9 w9 `
进入WAP模式后,
/ r& ?6 W' z1 Q: }" Z8 |1 Q输入:su; @1 A7 W) g! W
输入:shell3 e! l1 o% E) \: V) C
最后输入:backupcfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml(写自己的IP地址)
) q  w3 c7 @4 M# s
, w: @' D9 F1 W- F$ _" O然后到刚才tftp32设置的目录下D:\abc是否有”hw_ctree.xml”这个文件(24K大小)有就成功了,然后将此文件多复制几份(数据掉了可以恢复)其中一份放在桌面使用。
# s# Q  J! S% r( q0 O3 e继续:这个文件是华为公司加密的文件,我们要进行解密。打开压缩包里面的“加解密工具”输入文件:选择“hw_ctree.xml”输出文件:输入“fcd.gz”点击解密按钮,会得到一个fcd的压缩文件。然后用WinRAR解压,得到hw_ctree.xml用记事本打开。
; j% x$ L* B) D  N) g( l# s4 [% k
3 i( O+ ~8 ^! t- b4 y3、  获取超级密码) M6 G" w7 l- }% L+ h/ p
Ctrl+F查找“telecomadmin”
6 ^' Y1 d) ^! d/ L1 [/ \会显示:UserName="telecomadmin"Password="nE7jA%5m"{telecomadmin}超级用户名{nE7jA%5m}这就是超级密码$ d& R/ E9 l& }2 T
4、  破解连接数限数,这里破解连接数就要改回华为原厂界面(恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。)0 D& U, F' z9 U$ n7 a$ \
,进入华为web界面修改。$ [8 q" r0 Y3 }( C' v
Win+R敲入CMD命令行
+ a7 T0 n. V, V, G! [7 j1 i输入:telnet 192.168.1.1
; f% H( }+ W7 D) J5 Z输入:root2 L5 k0 l" [8 C0 s7 J
输入:admin& j# }* w) v& {7 k9 x8 Y: {
输入:su6 a8 x, e$ s8 t- p* k- V* I! H; K
输入:shell
4 W6 x6 k% c, y) P8 i( O输入:restorehwmode.sh(执行自带脚本),恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。
6 ~: z3 ~6 E! F& Q设置网络连接的IP地址为192.168.100.2,网关192.168.100.1,子网掩码255.255.255.0) x, X% b9 U; g1 }* J, J; A9 m+ J$ c
打开浏览器:敲192.168.100.1,访问页面(华为的管理页面,如进不了手动设置IP)
) U0 j6 l, [: v- \: }用户名:telecomadmin,密码:admintelecom: A. Y) {4 \; b6 n3 @7 ]" [) K" A
登陆后,网络应用—终端个数限制,修改自己想要的连接数。(如果上不了网,选择系统工具-配置文件,里面恢复配置文件“hw_ctree.xml”)# x- P  ^% u6 E- Q+ `7 j$ o, J1 H
多拨在WAN-WAN配置-4_INTERNET_R_VID_XXXX里面修改“绑定项,只勾选LAN1+SSID1”然后点击应用;再点新建
$ o- e# @5 X$ f0 x. L按4_INTERNET_R_VID_XXXX的内容一摸一样的修改(只有绑定项不一样,只勾选LAN3,因为LAN2不能勾,用与IT-TV)在不用IT-TV时,最多可以建立4个拨号!而且每个拨号线路都是独享的带宽。
# X5 t* D3 l/ v8 Y- @. H7 g! b* |- w# G: W0 l9 `/ g" s/ I( k; V9 n" z
发表于 2018-11-18 08:35:42 | 显示全部楼层
支持,楼主辛苦。
发表于 2018-11-18 23:43:39 | 显示全部楼层
可以给个QQ指导下么,楼主
发表于 2018-11-20 08:57:12 | 显示全部楼层
谢谢楼主分享
发表于 2018-11-21 10:29:46 | 显示全部楼层
谢谢分享,学习收藏
发表于 2018-12-7 10:23:18 | 显示全部楼层
很多大神已经告知:restorehwmode.sh慎用!restorehwmode.sh慎用!restorehwmode.sh慎用!
8 Z; L% m8 A9 Q9 t9 U$ D& a+ b* R- k
发表于 2018-12-7 17:42:56 | 显示全部楼层
我机子导出来的,帮看看连接数情况

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2018-12-8 12:23:10 | 显示全部楼层
backupcfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml后提示命令无效怎么办
# V/ Z2 b' w: K* P8 ?5 c7 N0 N只能降级吗
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤ICP备15054574号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2019-8-19 06:29 , Processed in 0.105545 second(s), 30 queries .

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表