宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 3493|回复: 8

华为8145Vtelnet获取超级密码整理笔记

[复制链接]
发表于 2018-11-17 15:09:52 | 显示全部楼层 |阅读模式
破解前准备:使用超级账号密码登录进行备份好LOID(逻辑ID)、宽带账号密码、各个连接的Vlan ID值。+ p. ^9 T& U% u# O# P; G

# i, R- p$ G. [2 J操作步骤:
* H# q/ ?- c+ M6 ~6 i8 h9 G( {8 ]$ ?1、  关闭所有的杀毒软件、防火墙!用网线把电脑和光猫的网口1连接好,然后在光猫开机不连接光纤的情况下,启动“华为ONT组播版本配置工具”,如果有多个网卡,那么选择连接光猫的网卡,使用默认的参数,点击启动就行了。(注意观察光猫指示灯,刚开始光信号灯会是红灯闪烁,等到光信号灯不亮,LAN1、LAN2、网络E/G三个灯长亮,这时即可按下工具的停止按钮,关闭工具。)然后插上光纤后重启光猫就可以telnet了。
9 Q2 L1 I% }& u3 X6 B3 C8 O7 h* J4 H1 ^. P& g( l
2、  获取配置文件(hw_ctree.xml)
) ~$ z; u3 Y  o) c: N, r; f( T& O打开tftp32工具:9 q& ~4 P. Z5 m6 \* H
设置:Current Directory目录,例如,D:\abc, R8 N2 x( n# K! j' U& z0 F! q! o
设置网卡下拉列表中的网卡192.168.1.*,例如,192.168.1.2(选择本机IP)
& g+ B/ ~6 S4 t/ c7 t; N选择Tftp Server模式$ M8 \$ |5 n( _# X5 }

: c# c9 o4 t$ ?! _3,然后Win+R敲入CMD命令行
) Z* q0 D( z/ e6 @& y4 @输入:telnet 192.168.1.17 B5 B6 ?4 b+ X: ?& A9 E3 x
输入:root6 w. p- d2 P/ `+ F
输入:adminHW
: B& e, ^/ v+ K% J9 C# {3 v" K( |% j, f: r8 @; s& I
进入WAP模式后,* {4 w' h3 a( v& ?- V
输入:su$ q4 j! ^5 Y5 t5 Z& v. ^
输入:shell
' A- C, {, ~# k1 g7 T3 K最后输入:backupcfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml(写自己的IP地址)* A& h8 E0 s! b( P' r! E9 A6 l
& j, M( Y, P; b, m9 G
然后到刚才tftp32设置的目录下D:\abc是否有”hw_ctree.xml”这个文件(24K大小)有就成功了,然后将此文件多复制几份(数据掉了可以恢复)其中一份放在桌面使用。
5 [8 o1 t' v2 m+ d9 T3 q1 y3 q4 }9 T5 Q继续:这个文件是华为公司加密的文件,我们要进行解密。打开压缩包里面的“加解密工具”输入文件:选择“hw_ctree.xml”输出文件:输入“fcd.gz”点击解密按钮,会得到一个fcd的压缩文件。然后用WinRAR解压,得到hw_ctree.xml用记事本打开。9 f# F( v' u3 L$ Y+ o# L2 G

% L8 @1 T1 r- D3 J3、  获取超级密码
7 z2 c4 L- N/ E9 ~+ @2 M) ~Ctrl+F查找“telecomadmin”
2 I9 Y7 e7 s% u0 c4 _/ I会显示:UserName="telecomadmin"Password="nE7jA%5m"{telecomadmin}超级用户名{nE7jA%5m}这就是超级密码9 R; ^) F+ u, z  i, @) `
4、  破解连接数限数,这里破解连接数就要改回华为原厂界面(恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。)( a* N6 k, Q$ G# n
,进入华为web界面修改。" _/ w3 S% J7 Y* ~* [
Win+R敲入CMD命令行
* a* X- R6 P2 a! D! M& j输入:telnet 192.168.1.14 K7 `" |( H' e. p
输入:root3 c' L8 Z5 Z4 g
输入:admin: M, N; L1 O2 D" A8 [+ y
输入:su
  d7 T! R! D4 [: `+ `' C9 ?输入:shell
( Q% P9 [9 v3 z( v: P! J输入:restorehwmode.sh(执行自带脚本),恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。/ ^" f- w( X8 G! w
设置网络连接的IP地址为192.168.100.2,网关192.168.100.1,子网掩码255.255.255.0/ e) p, Z/ R7 q
打开浏览器:敲192.168.100.1,访问页面(华为的管理页面,如进不了手动设置IP)
, H/ N1 @9 ]; ]/ Y5 L( x9 U% O* p用户名:telecomadmin,密码:admintelecom
# h! I! q+ r/ E9 c/ k; K登陆后,网络应用—终端个数限制,修改自己想要的连接数。(如果上不了网,选择系统工具-配置文件,里面恢复配置文件“hw_ctree.xml”)
7 V6 f% f& m# E" X3 Q$ _多拨在WAN-WAN配置-4_INTERNET_R_VID_XXXX里面修改“绑定项,只勾选LAN1+SSID1”然后点击应用;再点新建
% L+ _5 J' t! P按4_INTERNET_R_VID_XXXX的内容一摸一样的修改(只有绑定项不一样,只勾选LAN3,因为LAN2不能勾,用与IT-TV)在不用IT-TV时,最多可以建立4个拨号!而且每个拨号线路都是独享的带宽。
3 w! T% h: \- U' C! X' T/ h
3 L, \: n/ V2 }- V8 b$ r! ?. r
发表于 2018-11-18 08:35:42 | 显示全部楼层
支持,楼主辛苦。
发表于 2018-11-18 23:43:39 | 显示全部楼层
可以给个QQ指导下么,楼主
发表于 2018-11-20 08:57:12 | 显示全部楼层
谢谢楼主分享
发表于 2018-11-21 10:29:46 | 显示全部楼层
谢谢分享,学习收藏
发表于 2018-12-7 10:23:18 | 显示全部楼层
很多大神已经告知:restorehwmode.sh慎用!restorehwmode.sh慎用!restorehwmode.sh慎用!1 s3 p4 h- z4 Z# ]- l( W0 }3 z
发表于 2018-12-7 17:42:56 | 显示全部楼层
我机子导出来的,帮看看连接数情况

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2018-12-8 12:23:10 | 显示全部楼层
backupcfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml后提示命令无效怎么办
  R. S( }: P8 Z7 b只能降级吗
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤ICP备15054574号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2019-4-19 17:04 , Processed in 0.103859 second(s), 30 queries .

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表