宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 730|回复: 4

破解联通HG8247R光猫,改接移动宽带

[复制链接]
发表于 2020-3-2 01:52:37 | 显示全部楼层 |阅读模式
本帖最后由 yygang007 于 2020-3-2 02:11 编辑
* k9 ^0 D; V1 N7 T0 p
5 L; F0 c, R: r$ C4 y: L6 x3 N
家里的路由器、光猫、机顶盒放一堆太碍事,刚好手里有联通定制的HG8347R光猫带WIFI,虽然性能差点也够用了,准备换掉移动的光猫。
原来的光猫是中兴的ZXHN F620,四个LAN口,两个POS口,因为没有装座机,所以下面就没有涉及到VOIP的配置,如有电话的,自己研究一下参数配置。
) Q$ }; l9 x- g5 g$ W. m

, [' X* F" W+ Z0 c
第一步:收集配置参数
1、在浏览器打开192.168.1.1,用户名和密码都是admin,这个定制页面虽然是管理员权限,但可获取的信息不多,找到下面页面,记录下LOID/密码和SN/密码
file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml11848\wps1.jpg
file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml11848\wps2.jpg
2 |" d- T) j! `9 i* N, Q# O1 n
2、 Telnet 192.168.1.1 用户名root 密码Zte21
sendcmd 1 DB p 可以看到所有表名称
sendcmd 1 DB p LAND 找到 <DM name="MAC" val="XX:XX:XX:XX:XX:XX"/>记下MAC地址(盒子后面的标签上也有)
sendcmd 1 DB p  VLAN找到
file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml11848\wps3.jpg
91和1033分别是IPTV的VLAN ID和INTERNET的VLAN ID
7 ?" @# g& ^4 p$ N3 p0 x
以上参数收集完毕

9 }( N/ Z/ t* o7 E' J5 B4 Z
( }; V7 T; H& n

9 K' @6 D1 C) |; L" o  s
第二步:开启HG8347R的Telnet服务
先看一下HG8347R的版本号,浏览器打开192.168.1.1/cu.html,用户名密码都是CUAdmin
file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml11848\wps4.jpg
页面是联通定制版,软件版本是R018,在网上找了好几个华为ONT组播版本配置工具都不能用,后来找到下面这个可以用,文件大小3.62M,点击启动,光猫的灯开始闪烁,最后全亮,此时成功开启telnet,重启光猫
file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml11848\wps5.jpg
重启后再次用浏览器登录光猫,恢复出厂设置,然后这里的“使能LAN侧PC通过TELNET访问设备”变成可修改状态,选中保存,telnet就成了永久开启。
file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml11848\wps6.jpg

! r# _2 K& u/ }- J0 t
第三步:补全shell
Telnet 192.168.1.1 用户名root 密码adminHW
进入后发现shell被阉割连一点都没给留下,首先要补全shell:
1、下载tftp软件,把allshell4cc.bin放在tftp目录下
2、telnet进入后,输入命令:load pack by tftp svrip 192.168.1.X remotefile allshell4cc.bin,此处192.168.1.X是你电脑的IP地址
3、reboot重启后再次telnet
4、输入su回车,shell回车
5、执行ls,能看到文件和文件夹,补全shell就成功了。

2 G; `7 u# ^# t; o

3 z% |) F% U" d- ^; Q) E8 |5 t  f: X
第四步:修改MAC地址,改回华为公版
1、进入shell
2、cd  /mnt/jffs2
3、chmod 777  hw_boardinfo
4、chmod 777 hw_boardinfo.bak
5、Tftp -p  -l  hw_boardinfo  192.168.1.X  (你的IP)
6、在tftp目录找到hw_boardinfo,用UltraEdit或者EditPlus修改,obj.id = "0x0000000a" ; obj.value 改成前面记录的MAC地址,obj.id = "0x0000001b" ; obj.value 改成COMMON,obj.id = "0x00000031" ; obj.value 改成CHOOSE_huawei,保存
7、复制一份,命名为hw_boardinfo.bak
8、tftp  -g  -r  hw_boardinfo   192.168.1.10  注意还是在 /mnt/jffs2下
9、tftp  -g  -r  hw_boardinfo.bak   192.168.1.10
10、Reboot
注意:有教程说用restorehwmode.sh来恢复华为公版界面,懒人不建议,很多参数都要重新再设置。
file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml11848\wps7.jpg
! [! I9 w7 h. ^: X( Y
这时用CUAdmin用户不能登录,cu.html页面也没有了,不用着急
进入shell
cd  mnt/jffs2
tftp  -p  -l  hw_ctree.xml  192.168.1.X (你的IP地址)
在tftp目录下找到文件,用华为光猫配置文件加解密工具,解密保存为tmp.gz,解压缩得到tmp文件 ,用文本编辑器打开,找到包含CUAdmin那一行,AdminWebIp="http://192.168.1.1/cu.html" 修改为AdminWebIp="http://192.168.1.1",顺带可以把user用户的userlevel改成0(管理员)
用解密工具加密生成hw_ctree.xml(虽然解压了,但我发现不用压缩也可以)
tftp -g -r hw_ctree.xml 192.168.1.X
好了,重启,登录

. c$ p( D8 d: r  E4 a" D
第五步:配置上网参数
输入LOID 密码 SN,应该是以password方式认证的,不管他全填上
file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml11848\wps8.jpg
file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml11848\wps9.jpg
查看状态,已经注册成功!
正确输入INTERNET连接的VLAN ID
正确输入IPTV的VLAN ID
INTERNET和IPTV已经连接成功
" a) E& j% H) K5 p8 W8 Y. X
配我的WIFI,搞定!
file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml11848\wps10.jpg

4 H8 O$ _6 s) g1 S- w$ Z
file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml11848\wps11.jpg
file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml11848\wps12.jpg
file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml11848\wps13.jpg
: O" s9 |* |7 P. N$ b

. \/ i- t% R7 b; v9 N# P% {; j
$ Z+ h+ I+ W3 r" _( }

  w! b  W. b: G" W. X" t! t$ i. K( c. f
8 t& n* T6 p; i
安利我的另一篇:改联通华为EC1608V9U看移动IPTV以及双线双通
0 u* I0 Z5 R7 l9 o. Z
  R9 Q  `4 ~" f$ b( K/ z补充内容 (2020-3-4 11:00):' C) ~$ E% e7 t
一处错误,改不了帖子,更正一下:F620 % h4 b. y4 d4 T' L6 [8 {4 _
的 telnet密码是Zte521

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2020-3-3 18:04:20 | 显示全部楼层
谢谢楼主无私分享
发表于 2020-3-4 09:12:38 | 显示全部楼层
谢谢楼主分享
发表于 2020-3-9 18:27:58 | 显示全部楼层
谢谢楼主分享...学习了,,,,,
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤公网安备 44152102000001号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2020-4-3 17:52 , Processed in 0.022237 second(s), 21 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表