找回密码
 注册

QQ登录

只需一步,快速开始

楼主: fa8800

辽宁联通hs8346r5(wo-67)成功破解读取超级密码

[复制链接]
paulbellrv 该用户已被删除
发表于 2021-1-30 13:01:36 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
abcdxyc 该用户已被删除
发表于 2021-2-4 18:48:12 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
brglai 该用户已被删除
发表于 2021-2-6 17:32:52 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
teacher1987 该用户已被删除
发表于 2021-2-6 20:00:14 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2021-2-10 15:00:12 | 显示全部楼层
非常感谢楼主的分享!!!!
发表于 2021-2-10 16:04:41 | 显示全部楼层
我也来说个方法:5 @$ E4 C) A6 V
(下面这两步是为了开启telnet,如果通过其他方式开启了telnet就看下面)
( D. ]9 r. Q6 K: g1 先记下loid,这个版本的光猫可以用普通用户进去,点认证注册看到loid,有需要的也可记下宽带账号密码等其他信息。
) o& a4 q6 P; l& i4 d( w2 然后,拔掉光纤,重置光猫,用默认密码CUAdmin进入管理员界面,高级配置-安全设置-设备访问控制配置-勾选 使能LAN(或WiFi)侧PC通过TELNET访问设备(这时应该开启了telnet),插上光纤,认证注册loid。% c# _$ q8 Z9 f3 i. G6 _# w$ t
2 S$ B8 G! {, x
3 telnet 192.168.1.1连接光猫,输入账号root 密码adminHW,输入su回车,再输入display current-configuration,把display current-configuration命令执行的结果复制到记事本还是VS Code等文本编辑器,再搜索 UserName="CUAdmin" Password= 这时复制Password="和" UserLevel=之间的字符串,这里的字符串就相当于楼主获取到的加密后的管理员密码(密语),最后用楼主的解密器(huawei.exe)解密就行。
. s0 S* _2 Y5 U, f7 H: E7 [; j8 M$ O/ v. d* I
这样操作应该不用补全shell,直接用原生的命令获取就行,因为我这个光猫版本有点怪,试了很多个工具都开不了telnet,自己开了telnet后也补全不了shell,所以最后摸索出这个方法。
. p) `, k' N& @" t) g: ?: D+ F3 |) _. c8 ^! \6 J+ W+ f, l, R" g
我的是广东清远联通; F" {4 L' q, ~& o
设备型号:         WO-67
+ i7 E: g: `: l0 @7 t2 Q- s3 X5 ^1 y描述:         EchoLife HS8346R5 GPON Terminal (CLASS B+/PRODUCT9 G' H( X* S+ U% w1 m
硬件版本:         181F.A* r- T- g6 F/ B2 s5 i4 v1 R
软件版本:         V5R019C20S050_1908
发表于 2021-2-13 12:32:58 | 显示全部楼层
辽宁联通成功,谢谢楼主,乱码用密码器破解,楼主工具都给了
chn00100 该用户已被删除
发表于 2021-2-14 03:30:33 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2021-2-26 11:20:06 | 显示全部楼层
第一步再详细点就好了
发表于 2021-2-26 13:54:38 | 显示全部楼层
谢谢楼主无私分享
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-26 20:48 , Processed in 0.022850 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表