宽带技术网

 找回密码
 注册

扫一扫,访问微社区

QQ登录

只需一步,快速开始

查看: 2190|回复: 8

华为8145Vtelnet获取超级密码整理笔记

[复制链接]
发表于 2018-11-17 15:09:52 | 显示全部楼层 |阅读模式
破解前准备:使用超级账号密码登录进行备份好LOID(逻辑ID)、宽带账号密码、各个连接的Vlan ID值。: M  a, M" K- A. l- \" Z
9 y8 ^. `2 e: E
操作步骤:/ l, c, h+ U( t$ H2 _" T
1、  关闭所有的杀毒软件、防火墙!用网线把电脑和光猫的网口1连接好,然后在光猫开机不连接光纤的情况下,启动“华为ONT组播版本配置工具”,如果有多个网卡,那么选择连接光猫的网卡,使用默认的参数,点击启动就行了。(注意观察光猫指示灯,刚开始光信号灯会是红灯闪烁,等到光信号灯不亮,LAN1、LAN2、网络E/G三个灯长亮,这时即可按下工具的停止按钮,关闭工具。)然后插上光纤后重启光猫就可以telnet了。# z3 X+ P0 \# B+ e/ j

+ W. M- V+ u& T0 x' C) {5 ?! i2 B2、  获取配置文件(hw_ctree.xml)
# K- _6 n; _1 e6 R" F& S0 z# A打开tftp32工具:
0 V9 A8 }" N- `设置:Current Directory目录,例如,D:\abc% B* R9 d  ?* W6 s" N8 s
设置网卡下拉列表中的网卡192.168.1.*,例如,192.168.1.2(选择本机IP)
& n8 F3 }" ~) W- q选择Tftp Server模式. V" p; V1 r; @: K( V. E8 O0 i

. ]% g) p& ^, d3,然后Win+R敲入CMD命令行
3 @/ E5 H, p, Y' o输入:telnet 192.168.1.1# X* v: @1 L* ?; c, T" i5 n/ f' R
输入:root
: V- ^6 g: J6 y$ t0 u0 G输入:adminHW& |# J: I& y8 E! L
" b8 H- a) w  w4 {4 E# [
进入WAP模式后," ^7 L2 \' N; d' U' G" X
输入:su/ k7 X+ Z8 s: Y0 M
输入:shell
# b1 \# _% p  K7 p/ Q5 _, ?+ z最后输入:backupcfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml(写自己的IP地址)/ b/ f; J. O  K0 ^7 ~( y, K
1 R1 w4 x* J2 m7 d* B
然后到刚才tftp32设置的目录下D:\abc是否有”hw_ctree.xml”这个文件(24K大小)有就成功了,然后将此文件多复制几份(数据掉了可以恢复)其中一份放在桌面使用。. j- I! D( y7 u" d
继续:这个文件是华为公司加密的文件,我们要进行解密。打开压缩包里面的“加解密工具”输入文件:选择“hw_ctree.xml”输出文件:输入“fcd.gz”点击解密按钮,会得到一个fcd的压缩文件。然后用WinRAR解压,得到hw_ctree.xml用记事本打开。5 T5 L" v/ Z# H0 \

# s) ^* F. b" ?! Y3、  获取超级密码
6 {3 F0 [  |" W! f2 A+ F! JCtrl+F查找“telecomadmin”
7 P5 C! f# l& l: N会显示:UserName="telecomadmin"Password="nE7jA%5m"{telecomadmin}超级用户名{nE7jA%5m}这就是超级密码
. A  t' u. z; }( E  o2 Q4、  破解连接数限数,这里破解连接数就要改回华为原厂界面(恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。)
# S& }+ n! p0 j/ m) O,进入华为web界面修改。
% C& w% l: _& a8 \0 O/ J7 u4 l0 m  P% v" aWin+R敲入CMD命令行; n& X: l# g; W0 u6 n2 m
输入:telnet 192.168.1.1
3 k0 @1 c! v$ `( N输入:root
# N7 X6 W# [5 y输入:admin+ w& U$ y" `4 {6 J& H. ^3 ^
输入:su
% i! z4 J9 O2 u4 g1 S  Z输入:shell
; ~0 r2 J/ N: k* j5 z! s输入:restorehwmode.sh(执行自带脚本),恢复华为原厂设备界面(三思后再执行此操作),因为恢复为华为界面后不可逆,必须重新刷机才能再恢复到电信E家界面。' f& ]7 d# M* B; b5 N8 f* |( S+ |
设置网络连接的IP地址为192.168.100.2,网关192.168.100.1,子网掩码255.255.255.0( Z5 f" U4 j( \+ l5 N, u) J4 q
打开浏览器:敲192.168.100.1,访问页面(华为的管理页面,如进不了手动设置IP)& K* W  P+ k5 A8 {
用户名:telecomadmin,密码:admintelecom" O1 d0 W# s; \7 w2 t5 A% P
登陆后,网络应用—终端个数限制,修改自己想要的连接数。(如果上不了网,选择系统工具-配置文件,里面恢复配置文件“hw_ctree.xml”)
7 P  K: q, O1 G& _+ {4 I多拨在WAN-WAN配置-4_INTERNET_R_VID_XXXX里面修改“绑定项,只勾选LAN1+SSID1”然后点击应用;再点新建% {$ Z$ M5 {: P% p/ L4 ^2 o
按4_INTERNET_R_VID_XXXX的内容一摸一样的修改(只有绑定项不一样,只勾选LAN3,因为LAN2不能勾,用与IT-TV)在不用IT-TV时,最多可以建立4个拨号!而且每个拨号线路都是独享的带宽。
4 X3 v6 [3 _; B8 u& L: n$ c2 i! |( k2 Q
发表于 2018-11-18 08:35:42 | 显示全部楼层
支持,楼主辛苦。
发表于 2018-11-18 23:43:39 | 显示全部楼层
可以给个QQ指导下么,楼主
发表于 2018-11-20 08:57:12 | 显示全部楼层
谢谢楼主分享
发表于 2018-11-21 10:29:46 | 显示全部楼层
谢谢分享,学习收藏
发表于 2018-12-7 10:23:18 | 显示全部楼层
很多大神已经告知:restorehwmode.sh慎用!restorehwmode.sh慎用!restorehwmode.sh慎用!' S8 m% @9 Q: d. O4 l( g/ c
发表于 2018-12-7 17:42:56 | 显示全部楼层
我机子导出来的,帮看看连接数情况

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2018-12-8 12:23:10 | 显示全部楼层
backupcfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml后提示命令无效怎么办
( L5 F5 Q% J- a. C# G& n/ H只能降级吗
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤ICP备15054574号 )

粤公网安备 44152102000001号

GMT+8, 2019-2-24 12:01 , Processed in 0.109203 second(s), 32 queries .

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表