zrlw
发表于 2016-6-6 16:09:31
aoeii 发表于 2016-6-6 00:14
请问 $17erm+EJ3eTBH))BbR>!$这个密码解开后原始字符串是什么,谢谢啦!
我好像知道了,是 065274...
我解的结果和你的一样:)
hcym
发表于 2016-6-6 16:25:55
电信密码已经有
运维密码可以解吗
zrlw
发表于 2016-6-6 17:45:49
hcym 发表于 2016-6-6 16:25
电信密码已经有
运维密码可以解吗
密文贴出来看看,如果格式看起来差不多,或许可以
hongyunfei
发表于 2016-6-6 18:40:51
看看
hcym
发表于 2016-6-7 08:42:18
老大,先麻烦看看电话的:
AuthPassword="$1';C+W0HUu<'e3M/_([:PA"!!$"
运维的不确定是哪里,
X_HW_CertPassword="$1XO3=./eVTIDQUjQ4wu}BA"!!$"
<X_HW_MUInterface Username="mutool" password="e486c3a8f4f24857e2acd0b045e66c91b49aeac99bd9e39e84d0c4edcb36d5dd" cnt="1613"/>
<WPS X_HW_ConfigMethod="PushButton" DevicePassword="$1H<^M(nGT{F2N"*Vg#k\XA"!!$"
<WPS X_HW_ConfigMethod="Lable" DevicePassword="$1H<^M(nGT{F2N"*Vg#k\XA"!!$"
这个可能是wps的吧,没用的话,可以不用解
<X_HW_WpsDefaultPin NumberOfInstances="8">
<X_HW_WpsDefaultPinInstance InstanceID="1" DevicePassword="$1('1m0&@eRXl.5^Ap1Nb7A"!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="2" DevicePassword="$1im^lJH{b\Pys[LN7H@a&A"!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="3" DevicePassword="$1c/6hG{QmF5Jx7ZK%,k1%A"!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="4" DevicePassword="$1(T*&Wh&<i7s05W20LMy,A"!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="5" DevicePassword="$1)qk;Is\Pw>x)Z3K'ASdLA"!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="6" DevicePassword="$1V)|%B=1Q#ED7x]!=jmC)A"!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="7" DevicePassword="$1vOi$/qW"{8jzq4X.)aN$A"!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="8" DevicePassword="$1ScZt=,~XMHi\.;B<D7L:A"!!$"/>
hcym
发表于 2016-6-7 08:44:30
zrlw 发表于 2016-6-6 17:45
密文贴出来看看,如果格式看起来差不多,或许可以
谢谢啦
加密已经贴上
zrlw
发表于 2016-6-7 12:37:34
hcym 发表于 2016-6-7 08:42
老大,先麻烦看看电话的:
AuthPassword="$1';C+W0HUu<'e3M/_([:PA"!!$"
运维密码是个神马东西?什么时候需要输入运维密码?
AuthPassword: 413492EDE5CFADC
X_HW_CertPassword: test
WPS是一键加密无线密码,很容易破解,没啥用处,一般情况下都不开WPS,挑了几个解出来如下:
WPS X_HW_ConfigMethod="PushButton" DevicePassword: 12345670
InstanceID="1" "$1('1m0&@eRXl.5^Ap1Nb7A"!!$" : 95197371
InstanceID="8" DevicePassword="$1ScZt=,~XMHi\.;B<D7L:A"!!$": 72914960
PS: 那个mutool不知道有啥用,我看到的密文都和你一样,这个从固件代码分析是个sha256,明文都是 1613!#hwont89@
hcym
发表于 2016-6-7 13:24:13
AuthPassword: 413492EDE5CFADC
谢谢,辛苦了
运维帐号密码是烧录在固件的,比电信权限更宽泛
比如双模,5G的ssid,使能千兆口等等
也是听说过,没用过
回头再试试
ysh_0212
发表于 2016-6-7 20:25:35
670772160 发表于 2016-5-1 15:45
感谢 试了一下 电话通了
破解后自己加电话就可以用了吗?
ysh_0212
发表于 2016-6-7 21:25:26
我居然全看完了