广东清远联通hs8346r5/wo-67获取管理员密码
感谢fa8800这位大佬提供的方法和工具原帖地址：https://www.chinadsl.net/forum.php?mod=viewthread&tid=168150
因为我这个光猫版本有点怪，试了很多个工具都开不了telnet，自己开了telnet后也补全不了shell，所以最后摸索出这个方法，其实就是用display current-configuration这个原生命令获取，不用补全shell。
我的方法：
(下面这两步是为了开启telnet，如果通过其他方式开启了telnet就看第3步)
1 可以先记下loid，这个版本的光猫可以用普通用户进去，点认证注册看到loid，有需要的也可记下宽带账号密码等其他信息。
2 然后，拔掉光纤，重置光猫(在192.168.1.1那点击重置就行)，再用默认密码CUAdmin进入管理员界面，高级配置-安全设置-设备访问控制配置-勾选 使能LAN(或WiFi)侧PC通过TELNET访问设备(这时应该开启了telnet)，插上光纤，认证注册loid(貌似我这个光猫重置也一样记得原来的loid)。
3 telnet 192.168.1.1连接光猫，输入账号root 密码adminHW，输入su回车，再输入display current-configuration，把display current-configuration命令执行的结果复制到记事本还是VS Code等文本编辑器，再搜索 UserName="CUAdmin" Password= 这时复制Password="和" UserLevel=之间的文本，粘贴到解密器huawei.exe密文解密，选择$2解密就行。
我的是广东清远联通
设备型号: WO-67
描述: EchoLife HS8346R5 GPON Terminal (CLASS B+/PRODUCT
硬件版本: 181F.A
软件版本: V5R019C20S050_1908
(PS:想赚回一点点猫粮，用了太多猫粮去下载没用的工具，原帖那免猫粮下载，大家也可以光顾一下原帖大佬)
广东地区联通的超级密码一般是：admin+MAC地址（英文字母小写），贝尔140w-UD,中兴607ZA，这两款我试过是这样。华为8321R是固定，其他的型号没试过。 springmvc 发表于 2021-2-14 13:23
那么问题来了 怎么才能不全shell 回复华为原厂界面
我的路由器HS8346V5使用使能工具开启使能后，默认就有补全shell文件,倒是恢复华为原厂界面后telnet进去就不能执行shell命令啦，然后在使用使能工具开启一下，就可以啦，再说如果没特殊需要还是别恢复华为原厂页面啦，恢复一时爽，配置两行泪，如果真要恢复，一定要提前备份hw_ctree.xml文件！一定要提前备份hw_ctree.xml文件！一定要提前备份hw_ctree.xml文件！ 服了服了，简直就是釜底抽薪啊。 谢谢 大神，加微信请教 感谢分享！！ 请问那个管理员初始的用户名也是CUAdmin吗
页:
[1]
2