求大神指点，HS8545M5的密码问题

咖啡豆1983

我的是湖南光猫，默认就是这个，telnet和web都是没关闭的，只是光猫上的贴牌是192.168.1.1，但是实际地址是192.168.100.1
! n, ^0 ?  [5 q, N# z通过web页面备份当前配置文件，也通过论坛前辈的方法，用光猫自带的aes解密命令行
% Z3 x. T/ m  K/ R) l' N但是最后得到的配置文件密码内容如下
X_HW_CLIUserInfoInstance InstanceID="1" Username="root" Salt="655547d8d2b6536f5345c068" EncryptMode="2" ModifyPWDFlag="0" UserGroup="" Userpassword="$2}{-.+m.*_E2n.h"/Xs(,@iP0HSnB2%~ctYN$i1a,\##aF90TQT/>{=DUTj=2BzP[&sP:KM<&ftPr$<J!<'QWWSZ;,YmxnQ@ifL##$"
! Z8 H) @; V6 `& x+ P) K! v. v% P
X_HW_WebUserInfoInstance InstanceID="1" Alias="cpe-1" Enable="1" Password="$2UisXY+[nET*y5F4%!f:7Aw;DX`ar1ZNr($5Y~R=8N'pOSP|3>@__cVX>YJc8OnQ!K@A*r+lXMsYKjlZ1]~:'7.p>OI5('l7J7:z$$" Salt="5c0d5d6a65eac453ac1ca123" PassMode="3" ModifyPasswordFlag="1" UserLevel="1" UserName="root"
4 T% m4 ~3 x, D9 q$ j7 c4 _+ K
X_HW_WebUserInfoInstance InstanceID="2" Alias="cpe-2" Enable="1" Password="$2z/Px$&5Uh(f\_R>'@TF~KS'4WKW~D=|w]8#;j[vP-XI7&MJHtKu&WG&mc0D@WAE4Ktg`%K=yc=!Je|j>JCO{VHo#rFHf8TCup;P2$" PassMode="2" ModifyPasswordFlag="0" UserLevel="0" UserName="telecomadmin"
) }) n" P6 g1 H5 l( u% N- o
( h0 e+ G& }  I  K很显然，就算是在配置文件里面，password依然是加密的
8 _9 ^% ]! a  j! Z第一行的root，前置的CLI字段可以知道是telnet使用的账号，那么后面的密码就是admin加密后的内容
) Y- Q" R  r. z: L9 r& U3 A第二行和第三行前置字段为Web，很显然是网页上的账号密码，对应的telecomadmin的密码，我这台光猫是admintelecom
剩下的中间哪一行，说明通过管理页面登录，也是有一个root账号的，有哪位大神知道破解方法么？
; I6 u; w: t, L
另外，我这个光猫无论怎么样都是无法设置成路由模式自动拨号，因为家里装修的问题，非常需要光猫拨号功能，有懂的大神请指点一下
' Y: {9 x7 R1 j7 @通过界面配置的wan，拨号永远不成功，只能通过外接路由或者电脑直连，用命令行查看了所有port，vlan都为0，但是管理页面配置的话，vlan要么不设置(但是通过display wan layer all查看发现不配置的情况下vlan是65535)，配置的话，只能是1-4095，所以，如果PPPoE拨号需要和光通道保持vlan一致，恐怕这个光猫无法破解，只能刷移动版本了。
0 i& F3 |8 O6 F1 x
补充一下，我在补齐shell后，查看了/proc/sys/net/ipv4/conf下所有接口的proxy_arp_pvlan，结果都是0，感觉这是在源代码里面做了手脚了，或者是在web端代码里面做了手脚，初步设想是，如果你取消vlan设置，网页上自动下发vlan的id号为65535，如果你按照页面设置，1-4095，反正不会让你设置成0，但是光口的就是0，这样你永远拨不上号。

估计要在配置的时候抓包分析一下网页的下发了。不过如果这个手脚坐在cgi里面，恐怕更恶心，更麻烦。
+ ]# K# a0 L3 \
6 r0 _% X; y( k" A[url=]<U[/url]

% ^" O' ^6 k* Q0 s

rubycon

华为界面的密文无法解密,需要还原到电信界面

咖啡豆1983

rubycon 发表于 2020-8-1 19:04
$ t" \2 n: e/ J% I& L华为界面的密文无法解密,需要还原到电信界面

" H4 ]1 N4 Y* I- f还到移动了，结果不知道是输入错误还是什么原因，telnet账号密码不对了

邪恶海盗

图片无法看到任何有价值的信息,描述也是...

why002

【光猫telnet密码】
$ \  P) m. ~: h  N- h0 P' c2 w. O账号：root
: {8 j3 O* Y7 z8 w. A密码：移动Hw8@cMcc，联通电信adminHW，华为原厂admin或adminHW
楼主挨个试试看

why002

只是光猫上的贴牌是192.168.1.1，但是实际地址是192.168.100.1
说明被恢复成华为原版界面了
另外华为界面的密文是无法解密的
" r, }( y4 D' V4 ?# hHS8545M5是移动GPON光猫，你找别人的jffs2备份导入进去试试看，应该可以恢复移动原版