宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1981|回复: 32

华为HS8145V破解超级密码历程及工具分享

[复制链接]
发表于 2020-7-27 22:29:57 | 显示全部楼层 |阅读模式
本帖最后由 abc2251259 于 2020-7-28 10:04 编辑 7 X7 u* Y* R- {' Y/ j4 Z; f
' p4 [+ ?& i$ k$ M" l5 ^
    之前电信拆机留下一台HS8145V,闲的无聊自己准备摸索破解下超级密码玩玩,在网上看了很多帖子和教程,发现大多数工具都是收费,而且买不起的样子,多方求助朋友后下载整合了一下资源,在此提供给那些真正需要的朋友,传达下互联网的分享精神,首先上一个设备参数:
" h% y& |- Z- v( C" V' t5 F
- Z! @+ |* z2 A  g
设备类型:Epon
( p. G1 B  p, G5 A设备型号:HS8145V/ G* h! q& F; k. R+ L4 q5 U" ~$ M
硬件版本:B79.A; j7 N" k: l7 E0 c0 X
软件版本:10HWT41810108* R% ]" \3 _0 x( X
内部软件版本:V3R018C10S108
" S2 c/ z/ p4 L版本编译时间:2018/02/11/ 12:48:18  X2 Y# E; a. ]8 T3 n. v
软件大小:40667 KB(41643543 字节)3 l* V8 p. w$ l' a- q9 D6 |
4 j6 e! X( j6 f* K" y
     我是四川南充地区的光猫,我这个版本的光猫默认支持telnet,所以我也就没有麻烦的去刷机或者补全shell,但是提供的工具包里有相应的内容,悉知。首先我找来了一根牙签,对着光猫屁股后面的小孔一顿捅,这里有个注意事项:起初我以为只要捅到所有灯亮了就可以松手了,结果发现光猫超密并没有复原。所以敲黑板,划重点,捅光猫菊花一定要保持10秒左右,看到光猫所有灯全亮后继续保持,直到所有灯熄灭,光猫恢复出厂。此时浏览器输入192.168.1.1用国际通用的超密:用户名:telecomadmin;密码:nE7jA%5m,登入光猫,开启telnet:
0 I8 }2 w* q6 Q- Q) l/ |. W
4 o6 r! F( E( J
虽然开启telnet对我接下来的操作没神马用,但是还是想任性开一个(别人有的我也要有)=。=,此时可以通过cmd,telnet 192.168.1.1访问光猫,帐号root;密码adminHW,注意区分大小写,telnet访问的时候输入密码是不现实的,敲回车进入#结尾的提示符即可,详细操作不再赘述,参考华为命令手册。
! S3 j9 L5 f, ~0 A- O; O      接下来的操作参考了:https://post.smzdm.com/p/a5k6vpd3/,这个帖子有点年份了,光猫固件是R17,我是R18,有一些区别需要注意,我的光猫地区不需要修改,为了连上光纤注册LOID后超密不被修改,我选择了给自己再开一个超级账户,
首先用默认超级管理员登录进管理页面,插上U盘,备份配置:3 F. @) s( e1 E! z/ a

/ ]8 X- v0 c, X      然后参考https://post.smzdm.com/p/a5k6vpd3/修改配置文件参数(包括创建第三个管理帐号、修改最大连接数等等),再把配置文件放到U盘根目录下进行快速恢复(勾选快速恢复,点击重启):; R5 R& Y! t0 C+ X* T: h2 e, w

0 E. G' c+ D0 ]6 f      这里有个注意事项:楼主用的ctce_cfg.exe的这个工具进行解包打包,目前我的配置文件是二次加密的,不能再用楼主的工具进行操作,加上楼主本身也没对外提供工具- -!,于是我网上找了个华为二次加密解密工具(含在压缩包内),具体原理跟楼主一样,首先导出配置文件,然后解密,修改,再加密回去,然后放U盘恢复到光猫,以达到更改参数的目的,只是换了个加解密工具而已。8 d2 T, C+ O# a
       一番操作之后,我连上光纤,输入LOID注册通过,配置成功下发,登录自己的帐号也没有问题,可以随心所欲的改光猫参数(破解的动力来源于自己的控制欲)。接下来我可能还会进行一些IPTV单线复用之类的操作,那都是后话了,基本上找到一个好帖子依葫芦画瓢,问题不大。
2 O. X7 B0 M7 p        附上两张我在网上找到的HS8145CHS8145V改界面补全shell工具集合V2,V3版本的对比图:* N7 D* u( v2 z- H8 z

1 r4 x  q- i' @  ~, t; ]  \  A0 W' D2 g
有些软件就是名字改了下,换汤不换药,hash值都是一样的,这样骗我的分实在是有点过分了,R18的新固件没找到,或者找到了没分下,我一直以为V3工具合集里面包含了R18版本的固件,结果大失所望,所以不透明的消费始终是坑,为了避免大家重蹈覆辙,我把我的经历写了下来,顺便把这两个包整合到了一起,去重、备注给大家使用,免费显得格格不入,收1分让大家评论动动手指,舒筋活络,健康长寿。
8 k: C. p$ Z3 d( w/ a8 Q4 U$ M7 y       PS:我不是什么大神,只是一个普通的学习爱好者,看不惯违背互联网分享精神,收取高额保护费,所以站出来说句话,后续有什么好的资源我依然会免费提供给大家。如果有志同道合的朋友也欢迎分享给我。
5 ~. q. j7 E* ?

2 ?6 Z) y: w: z, V4 w; ~

# h& l, m5 @( X3 S+ d. K: _- P' T4 `- F8 e5 c. U/ H

5 c+ l' F8 w8 \3 g: `7 j( V9 H# {( c+ g/ j' |+ V( d+ Q1 P

4 u: `& N1 e# f) p6 c4 [5 P1 q/ ?3 @0 ]" {6 {
8 T; z. P. D" @$ v8 p

: P, E' B$ M6 J) y
5 `6 M! D5 H, g% u3 q0 `1 L2 y2 e" M, h8 K" K

/ `1 G/ H/ Y1 C+ S' J0 D

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2020-7-28 19:46:11 | 显示全部楼层
在攒分下载那个r18s115官改的固件,1020猫币,有的攒了+ y# }- D0 z' |9 b  `! ^
http://www.chinadsl.net/forum.php?mod=viewthread&tid=165824

点评

某山有2个币可以的帖子,同一包修改  详情 回复 发表于 2020-8-11 12:48
哈哈。这个猫粮有点过分,我还是放弃了。  详情 回复 发表于 2020-7-29 10:33
 楼主| 发表于 2020-7-29 10:33:48 | 显示全部楼层
閒雲XY 发表于 2020-7-28 19:46, D4 E+ @# c. j+ I; C7 |# W" d
在攒分下载那个r18s115官改的固件,1020猫币,有的攒了
  }7 R3 p" D$ t# H# P: |5 o+ Whttp://www.chinadsl.net/forum.php?mod=viewthread ...

4 }5 F8 H& z8 b6 H+ `( n! B+ P' i哈哈。这个猫粮有点过分,我还是放弃了。

点评

一天40个币也就一个月  详情 回复 发表于 2020-7-29 11:29
发表于 2020-7-29 11:29:06 | 显示全部楼层
abc2251259 发表于 2020-7-29 10:339 y9 A3 j3 X1 e& q+ d! T
哈哈。这个猫粮有点过分,我还是放弃了。
- Z& z* @3 h# h# O; {% ?) m
一天40个币也就一个月
发表于 2020-7-29 20:20:43 | 显示全部楼层
这个比较牛,收藏了
发表于 2020-7-29 20:42:27 | 显示全部楼层
还能这么玩啊
发表于 2020-7-31 23:57:14 | 显示全部楼层
还在下载,非常感谢分享精神,赞赞赞
发表于 2020-8-1 00:12:59 | 显示全部楼层
CFG怎么修改的?

点评

备份CFG,用华为二次加密解密工具解密CFG,然后记事本打开直接编辑,再用二次加解密工具加密CFG还原  详情 回复 发表于 2020-8-1 09:04
 楼主| 发表于 2020-8-1 09:04:18 | 显示全部楼层
出门左转 发表于 2020-8-1 00:12/ h/ ?! [( F% D7 m. a: B0 J
CFG怎么修改的?

$ Y; M7 ?; d3 Q, B) I" G备份CFG,用华为二次加密解密工具解密CFG,然后记事本打开直接编辑,再用二次加解密工具加密CFG还原

点评

我的是密码被加密了。。salt。你那个能改省份?  详情 回复 发表于 2020-8-1 12:20
发表于 2020-8-1 12:20:44 | 显示全部楼层
abc2251259 发表于 2020-8-1 09:04  k' z- z/ D5 ]% C) I7 c
备份CFG,用华为二次加密解密工具解密CFG,然后记事本打开直接编辑,再用二次加解密工具加密CFG还原 ...

: t8 ?1 d. t& Y) m我的是密码被加密了。。salt。你那个能改省份?
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤公网安备 44152102000001号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2020-10-29 04:40 , Processed in 0.040811 second(s), 20 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表