宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 11037|回复: 14

华为8145Vtelnet获取超级密码整理笔记

[复制链接]
发表于 2018-11-17 15:09:52 | 显示全部楼层 |阅读模式
破解前准备:使用超级账号密码登录进行备份好LOID(逻辑ID)、宽带账号密码、各个连接的Vlan ID值。
+ B5 V" ]9 l- P5 i' f) C$ ^, `' |+ S. s
操作步骤:
& e. d9 H8 H+ D4 [- C1 L1、  关闭所有的杀毒软件、防火墙!用网线把电脑和光猫的网口1连接好,然后在光猫开机不连接光纤的情况下,启动“华为ONT组播版本配置工具”,如果有多个网卡,那么选择连接光猫的网卡,使用默认的参数,点击启动就行了。(注意观察光猫指示灯,刚开始光信号灯会是红灯闪烁,等到光信号灯不亮,LAN1、LAN2、网络E/G三个灯长亮,这时即可按下工具的停止按钮,关闭工具。)然后插上光纤后重启光猫就可以telnet了。; W) ~8 }2 S! J9 z& w. I

! O4 n8 ?8 U+ [/ z2、  获取配置文件(hw_ctree.xml); N. g/ k5 ^' w& O9 y6 {7 r9 P) m
打开tftp32工具:
8 l- T6 Y. R3 ~( @设置:Current Directory目录,例如,D:\abc
' X' X! l% X. l! x设置网卡下拉列表中的网卡192.168.1.*,例如,192.168.1.2(选择本机IP)( y9 j+ U( H# g, w: ]5 q
选择Tftp Server模式
% k+ U' e1 @! b1 {- E3 g8 |# |' {6 S# L4 C  C2 Y
3,然后Win+R敲入CMD命令行
) D! L# o9 V* Y) K3 R输入:telnet 192.168.1.1: n+ F, p' v, N/ f
输入:root
* r7 O; _8 S+ |3 a- h输入:adminHW
3 B# W/ v8 g/ k6 i+ v6 A" o( a' m9 W; T: a
进入WAP模式后,% x( o- Q6 W' m8 _* l9 a2 a& J
输入:su
  m# I* x; j8 w/ {7 B5 T输入:shell
+ I5 J$ |' \# e最后输入:backupcfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml(写自己的IP地址)2 |! x: V1 k9 o9 I* L' @# r, v
% J( D* q; _9 [+ n$ m# k& v
然后到刚才tftp32设置的目录下D:\abc是否有”hw_ctree.xml”这个文件(24K大小)有就成功了,然后将此文件多复制几份(数据掉了可以恢复)其中一份放在桌面使用。9 d0 I$ e) }& T* Y& m
继续:这个文件是华为公司加密的文件,我们要进行解密。打开压缩包里面的“加解密工具”输入文件:选择“hw_ctree.xml”输出文件:输入“fcd.gz”点击解密按钮,会得到一个fcd的压缩文件。然后用WinRAR解压,得到hw_ctree.xml用记事本打开。  y3 v9 q( h+ F; ^9 E+ b
. s# T! \: k: ^6 ?' z& C: g
3、  获取超级密码/ n9 e6 K: q% y+ ^$ j
Ctrl+F查找“telecomadmin”
# @1 g  `% Q! c1 _会显示:UserName="telecomadmin"Password="nE7jA%5m"{telecomadmin}超级用户名{nE7jA%5m}这就是超级密码0 I. j( C9 B" C  L# E  Z
4、  破解连接数限数,这里破解连接数就要改回华为原厂界面(恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。). u2 C/ f3 ^. r/ b1 X6 g3 P& s( h
,进入华为web界面修改。
3 S, Y% o$ q& T" z& @Win+R敲入CMD命令行) V) X- J* ~: o9 k; U9 V% s4 v8 R6 G
输入:telnet 192.168.1.1
! u) |" m8 H& x( R! R1 c输入:root( r8 B  v- Y, a& y. j6 y4 _* P- V6 V3 \
输入:admin
! D" I5 I% H7 y+ I输入:su, Y' E! c  _$ `5 X8 _1 R
输入:shell0 }5 A7 l/ m$ |# I- N
输入:restorehwmode.sh(执行自带脚本),恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。
( H8 e" V4 `! Q. Z1 }, ]6 x设置网络连接的IP地址为192.168.100.2,网关192.168.100.1,子网掩码255.255.255.0
7 J. ^8 M( D4 g1 U打开浏览器:敲192.168.100.1,访问页面(华为的管理页面,如进不了手动设置IP)
% l$ K7 f7 G; |用户名:telecomadmin,密码:admintelecom
  d2 ?. U( _- K登陆后,网络应用—终端个数限制,修改自己想要的连接数。(如果上不了网,选择系统工具-配置文件,里面恢复配置文件“hw_ctree.xml”)
* I6 ~# v* J& n* U多拨在WAN-WAN配置-4_INTERNET_R_VID_XXXX里面修改“绑定项,只勾选LAN1+SSID1”然后点击应用;再点新建5 ^$ J2 b" u. H0 Z
按4_INTERNET_R_VID_XXXX的内容一摸一样的修改(只有绑定项不一样,只勾选LAN3,因为LAN2不能勾,用与IT-TV)在不用IT-TV时,最多可以建立4个拨号!而且每个拨号线路都是独享的带宽。
$ h% K; H, u4 M/ r! S0 y) Q
! X. q- g: P% o2 i8 A, ~: K5 i
发表于 2018-11-18 08:35:42 | 显示全部楼层
支持,楼主辛苦。
发表于 2018-11-18 23:43:39 | 显示全部楼层
可以给个QQ指导下么,楼主
发表于 2018-11-20 08:57:12 | 显示全部楼层
谢谢楼主分享
发表于 2018-11-21 10:29:46 | 显示全部楼层
谢谢分享,学习收藏
发表于 2018-12-7 10:23:18 | 显示全部楼层
很多大神已经告知:restorehwmode.sh慎用!restorehwmode.sh慎用!restorehwmode.sh慎用!' X9 K( Q. [8 e* W( c) u
发表于 2018-12-7 17:42:56 | 显示全部楼层
我机子导出来的,帮看看连接数情况

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2018-12-8 12:23:10 | 显示全部楼层
backupcfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml后提示命令无效怎么办
/ O/ R) e7 {& O4 E0 @只能降级吗
发表于 2020-5-3 12:20:09 | 显示全部楼层
谢谢分享,学习收藏!有空试试!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤公网安备 44152102000001号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2020-9-30 05:10 , Processed in 0.037667 second(s), 19 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表