广东联通 8145XR R22 降级后补全shell 获取超密

平底锅煎蛋

  t2 W  Y/ U  h2 J* F( A, a; s1 }/ {
2023.8.6 凌晨
$ u* f7 b* v/ [! w! A# j* \原标题为：[求助]广东联通 8145XR 已telnet shell只有两个命令

家里刚换了FTTR设备 一直想获取超密。
8 v2 i  P3 n$ q' S9 x, n; r" ]通过使能工具已经开启了telnet，但是shell一直没有补全。
% F6 z# c0 {2 E- d* ]WEB界面显示版本为R22
! {4 k! Z$ ^( y7 \4 P, f* {+ @8 _telnet后shell里面显示版本又是R21

& N1 ]# p8 R! Y4 A- U有大佬知道怎么补全shell么?
补充一句， 已经使用了挺多的shell.bin了  不管是tftpd32 还是用使能工具升级。
最后都失败了
以下是截图
6 R: c, F- k0 @$ ?; Z4 G, Q$ U! Dweb版本截图：

: d5 J# s" g1 `4 I6 _

shell显示版本截图：
' c8 g( Q1 H) T. R1 o

; I4 n; B# v% z
2023.8.6 5:00
通过一晚的努力，终于搞定了。
+ w! I9 i. w9 S5 i以下是步骤：
2 p) `  ]- ^% ?  F" x9 d& _; a1.通过telnet 降级软件版本到 V5R021C00S260   使用的固件是：V500R021C00SPC260B130
5 ?5 Y) R) z  C0 H5 ^- l& C4 y" ^
4 }/ ^1 O( P4 T7 P
2.降级后要重新使能开启telnet（记得要进web关防火墙）
, j+ V# y! ?2 |% T5 Z; @; u( Q% b
6 a  V; V. x7 K/ l
3.telnet开启后 又回到了我在上面截图的样子，shell后 输入“？”只有两个可用命令

: ]+ v8 Y* N4 |# a
4.通过使用使能工具+不同的shell.bin补全包，终于成功了。（补全成功后就没有"?"命令了，当时我还以为刷挂了  -__-!   ）
0 o5 }2 @7 J* g! K* J* R
5.直接用一键工具获取超密
* L/ }" B& G1 F6 C
" Z* B( ?. Z, x0 C, h1 hPS: 等睡醒了 再把用到的工具挂出来， 为了这个R22 猫粮都干没了


" S/ K  W6 C  \- N+ n
3 L6 S, ]* R, s8 r7 p. Q: y
2 |0 I/ J* W" I8 |2 g( k# u
, L, u. ~% d# O6 c0 `% J完结
4 Z- i# d) |3 z) s( v睡觉
/ _8 H- ^4 D) B# ~& @7 N2 U
2 f* r  Z$ D) ?/ T" |, s2 _
. a5 n7 ]' k2 O! d9 P

  E5 w1 U4 c6 b0 m* f2 z- D
  s2 l7 s1 c. @

程攀攀

为了折腾，这就是我的人生意义。

mbj163com

路过的，学习一下

平底锅煎蛋

2楼自己占，
附件为用到的工具及固件

举头望明月

好牛的人物啊。咱只能看看热闹。

gxr

这个ONT我试过好多回都不行的啊

平底锅煎蛋

gxr 发表于 2023-8-6 18:05
这个ONT我试过好多回都不行的啊

1.防火墙是不是没关。
2.光纤是否没有拔掉。
4 K7 n  l/ |3 J1 G我的使能工具也是显示失败。但实际上开启了telnet
1 k; s6 r& h9 q; M" g4 y0 E光猫都灭掉后， 手动重启光猫。等光猫正常开机后，telnet试下

yangjianp169

只是降级开telnet?没改为华为界面是吗？

yangjianp169

平底锅煎蛋 发表于 2023-8-6 18:42
1.防火墙是不是没关。
) e7 o2 p0 b: i2 V( ~/ ^2.光纤是否没有拔掉。
) W! m  P: i" [) e7 e0 d" l% Y我的使能工具也是显示失败。但实际上开启了telnet

只是降级开telnet没改为华为界面？

yangjianp169

只是降级开telnet没改为华为界面？

fuckjpn

好牛的人物啊。咱只能看看热闹。