福建HS8145C/V免shell获取超密及telnet的root密码新思路图文教程

mrking168

福建地区HS8145C/V免shell获取超密及telnet的root密码新思路教程
别的省份理论上通用，适用于新机及被运行商改过超密的机子！
方法如下：
1.记住你的LOID及密码（福建省内电信两个都有的！可从旧光猫或从电信运营商那找）
2.重置路由器，捅reset键直到灯闪10次以上，重启光猫。
3.登录192.168.1.1，用户名：telecomadmin 密码:nE7jA%5m，然后输入LOID及密码，等光猫自动注册。这时页面不能退出，等光猫注册完成后可以上网时，就会发现 使能LAN侧PC通过TELNET访问设备 已经被禁了，也就是勾没有了，就说明运营商已经下发数据并改了超密。
4.不能退出当前超级用户登录的这个页面，然后插入U盘，页面选管理-设备管理-USB备份设置 里的备份配置。备份出 e8_Config_Backup 的文件夹。里面有个cfg的文件。密码都在这个文件里了。


5.退出页面，拔出U盘。这时可以看到U盘里有这个文件夹，文件夹里有这个cfg文件。

然后把它放到电脑里，用ctce_cfg.exe解压这个cfg文件。
用cmd或Powershell解压这个文件，命令如下：
.\ctce_cfg.exe 1 .\ctce8_HS8145C.cfg abc.xml.gz

得到abc.xml.gz文件后，用winrar或其他压缩软件解压就可以看到xml文件。

然后查找telecomadmin就可以发现加密后的密码$2uXXXXXXXXg)1$（密文每个人都不一样，我这里是举例）

然后复制，输入解密软件后就可以得出密码，那个telecomadminXXXXXX 就是你的超密了，以后不会变了。

6.如图，向上找几行，就是root的密码明文了。那个telnetadminXXXX就是了！

最后用超密登录telecomadmin，然后就自由了。把telnet开了，在cmd输入telnet 192.168.1.1，root，然后就是那个telnetadminXXXX密码（不是初始的adminHW了，别的省份不知道，福建的会被改）。

chj-1976

走走看看学习一下，谢谢分享

kezhenping123

看看，我网上买8145v显示8145c的固件

mrking168

kezhenping123 发表于 2020-4-7 14:46
看看，我网上买8145v显示8145c的固件

确实是这样，我也是这种情况。商家解释说8145V福建电信没有采购，没有入库，所以不能自动下发业务，然后刷成8145C就可以自动下发业务了。

zhengpanyi

3

主题       
32

帖子       
7455

积分
论坛元老

Rank: 8Rank: 8

积分7455
发消息       
4#
发表于 2020-4-7 14:46:19 | 只看该作者
看看，我网上买8145v显示8145c的固件