福建HS8145C/V免shell获取超密及telnet的root密码新思路图文教程
本帖最后由 mrking168 于 2020-4-8 21:43 编辑福建地区HS8145C/V免shell获取超密及telnet的root密码新思路教程
别的省份理论上通用，适用于新机及被运行商改过超密的机子！
方法如下：
1.记住你的LOID及密码（福建省内电信两个都有的！可从旧光猫或从电信运营商那找）
2.重置路由器，捅reset键直到灯闪10次以上，重启光猫。
3.登录192.168.1.1，用户名：telecomadmin 密码:nE7jA%5m，然后输入LOID及密码，等光猫自动注册。这时页面不能退出，等光猫注册完成后可以上网时，就会发现 使能LAN侧PC通过TELNET访问设备 已经被禁了，也就是勾没有了，就说明运营商已经下发数据并改了超密。
4.不能退出当前超级用户登录的这个页面，然后插入U盘，页面选管理-设备管理-USB备份设置 里的备份配置。备份出 e8_Config_Backup 的文件夹。里面有个cfg的文件。密码都在这个文件里了。
5.退出页面，拔出U盘。这时可以看到U盘里有这个文件夹，文件夹里有这个cfg文件。
然后把它放到电脑里，用ctce_cfg.exe解压这个cfg文件。
用cmd或Powershell解压这个文件，命令如下：
.\ctce_cfg.exe 1 .\ctce8_HS8145C.cfg abc.xml.gz
得到abc.xml.gz文件后，用winrar或其他压缩软件解压就可以看到xml文件。
然后查找telecomadmin就可以发现加密后的密码$2uXXXXXXXXg)1$（密文每个人都不一样，我这里是举例）
然后复制，输入解密软件后就可以得出密码，那个telecomadminXXXXXX 就是你的超密了，以后不会变了。
6.如图，向上找几行，就是root的密码明文了。那个telnetadminXXXX就是了！
最后用超密登录telecomadmin，然后就自由了。把telnet开了，在cmd输入telnet 192.168.1.1，root，然后就是那个telnetadminXXXX密码（不是初始的adminHW了，别的省份不知道，福建的会被改）。
走走看看学习一下，谢谢分享 看看，我网上买8145v显示8145c的固件 kezhenping123 发表于 2020-4-7 14:46
看看，我网上买8145v显示8145c的固件
确实是这样，我也是这种情况。商家解释说8145V福建电信没有采购，没有入库，所以不能自动下发业务，然后刷成8145C就可以自动下发业务了。
3
主题
32
帖子
7455
积分
论坛元老
Rank: 8Rank: 8
积分7455
发消息
4#
发表于 2020-4-7 14:46:19 | 只看该作者
看看，我网上买8145v显示8145c的固件