宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 579|回复: 8

华为8145Vtelnet获取超级密码整理笔记

[复制链接]
发表于 2018-11-17 15:09:52 | 显示全部楼层 |阅读模式
破解前准备:使用超级账号密码登录进行备份好LOID(逻辑ID)、宽带账号密码、各个连接的Vlan ID值。
  Q2 D" @8 H) b; Q4 x7 N
! F' c- D2 t1 n. y7 \6 d操作步骤:
7 g3 b9 V9 E9 k1 f5 }8 Q1、  关闭所有的杀毒软件、防火墙!用网线把电脑和光猫的网口1连接好,然后在光猫开机不连接光纤的情况下,启动“华为ONT组播版本配置工具”,如果有多个网卡,那么选择连接光猫的网卡,使用默认的参数,点击启动就行了。(注意观察光猫指示灯,刚开始光信号灯会是红灯闪烁,等到光信号灯不亮,LAN1、LAN2、网络E/G三个灯长亮,这时即可按下工具的停止按钮,关闭工具。)然后插上光纤后重启光猫就可以telnet了。+ ?3 P. M' T, Q1 c- R- w; g

7 ^1 A8 B. B- p2、  获取配置文件(hw_ctree.xml)9 f) a6 h: y0 D  n  W/ V) g
打开tftp32工具:
6 N! d0 d; ^% `5 C/ m$ }+ C' f设置:Current Directory目录,例如,D:\abc( G) }$ p$ q; t; I+ L  b( ^; {
设置网卡下拉列表中的网卡192.168.1.*,例如,192.168.1.2(选择本机IP)6 H& E, }9 ]3 y  X2 L* ?$ l) |  o* }
选择Tftp Server模式4 |" y' T* b/ I# Q. ~( v
- {8 v0 K+ v* c9 O4 A
3,然后Win+R敲入CMD命令行, g5 ]( n. G' v7 H
输入:telnet 192.168.1.1
8 v, G; @$ c  g. y- V5 @, ?* c输入:root
, b. ]. Y2 u2 \# K6 n5 T4 b输入:adminHW
) V0 S6 k" C2 s0 ]+ c! I1 H8 M; I" H9 l% T( {% L2 x
进入WAP模式后,
' c" K) I+ |7 E! H! p输入:su
: b# o  N1 S* R% Q6 I) Z4 P0 I+ }输入:shell7 T# ?; i: F' `: B% S5 D
最后输入:backupcfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml(写自己的IP地址)% Q" J( ?; z/ x
3 E+ Z8 J- w8 e
然后到刚才tftp32设置的目录下D:\abc是否有”hw_ctree.xml”这个文件(24K大小)有就成功了,然后将此文件多复制几份(数据掉了可以恢复)其中一份放在桌面使用。
0 T( d& W4 v5 @* ~- T继续:这个文件是华为公司加密的文件,我们要进行解密。打开压缩包里面的“加解密工具”输入文件:选择“hw_ctree.xml”输出文件:输入“fcd.gz”点击解密按钮,会得到一个fcd的压缩文件。然后用WinRAR解压,得到hw_ctree.xml用记事本打开。
# y& a2 o+ E7 m" n, O$ M" n, @2 E& w5 N* g% G
3、  获取超级密码
6 f) M0 o4 ]  P! _Ctrl+F查找“telecomadmin”
+ `# G. t2 a' |- H# g- U4 J5 ?会显示:UserName="telecomadmin"Password="nE7jA%5m"{telecomadmin}超级用户名{nE7jA%5m}这就是超级密码
" ?& d: O% z. @( G4、  破解连接数限数,这里破解连接数就要改回华为原厂界面(恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。)
  c5 g) r7 {) E4 G9 t; a2 D,进入华为web界面修改。$ d* e5 A; w3 g4 s5 F! W$ Q! j, F
Win+R敲入CMD命令行
$ {* @1 b2 u$ b6 Z3 ?2 t0 W' g输入:telnet 192.168.1.1) _6 a/ X, r" X3 r& k
输入:root0 _& C1 G9 ^9 k3 B+ `( O
输入:admin5 v  w2 X9 S3 f; q# _) n8 f
输入:su7 ^# c* J* b. L/ g
输入:shell
2 v' k. F1 j7 N9 g输入:restorehwmode.sh(执行自带脚本),恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。) ~, J/ e' d& q9 e. j
设置网络连接的IP地址为192.168.100.2,网关192.168.100.1,子网掩码255.255.255.0
5 K8 ^+ g; J  e( @! U- S3 _1 N. ~& s打开浏览器:敲192.168.100.1,访问页面(华为的管理页面,如进不了手动设置IP). R$ T  c# @4 _9 `; U
用户名:telecomadmin,密码:admintelecom7 }2 q" Q6 z' P! \& ?) y7 a( t4 H- L
登陆后,网络应用—终端个数限制,修改自己想要的连接数。(如果上不了网,选择系统工具-配置文件,里面恢复配置文件“hw_ctree.xml”)* t; h3 A$ E6 R; k" Z
多拨在WAN-WAN配置-4_INTERNET_R_VID_XXXX里面修改“绑定项,只勾选LAN1+SSID1”然后点击应用;再点新建" K4 Y. C! V9 Y! g/ \, l) D
按4_INTERNET_R_VID_XXXX的内容一摸一样的修改(只有绑定项不一样,只勾选LAN3,因为LAN2不能勾,用与IT-TV)在不用IT-TV时,最多可以建立4个拨号!而且每个拨号线路都是独享的带宽。
4 s9 N3 e' F6 m# I$ j: q9 t6 f
- d7 u! u1 u4 M/ T/ h, d
发表于 2018-11-18 08:35:42 | 显示全部楼层
支持,楼主辛苦。
发表于 2018-11-18 23:43:39 | 显示全部楼层
可以给个QQ指导下么,楼主
发表于 2018-11-20 08:57:12 | 显示全部楼层
谢谢楼主分享
发表于 2018-11-21 10:29:46 | 显示全部楼层
谢谢分享,学习收藏
发表于 6 天前 | 显示全部楼层
很多大神已经告知:restorehwmode.sh慎用!restorehwmode.sh慎用!restorehwmode.sh慎用!
4 m2 l7 }* ~$ W
发表于 6 天前 | 显示全部楼层
我机子导出来的,帮看看连接数情况

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 5 天前 | 显示全部楼层
backupcfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml后提示命令无效怎么办- s/ Y. [9 I$ J& C3 w" N& B
只能降级吗
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤ICP备15054574号 )

粤公网安备 44152102000001号

GMT+8, 2018-12-13 17:33 , Processed in 1.096679 second(s), 32 queries , Gzip On.

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表