电信怎么8020C V3R016C10S138 固件好像可以shell

lovegoogle

BusyBox v1.18.4 (2016-06-16 00:05:57 CST) built-in shell (ash)
$ M4 ?! j/ S3 D  i9 B6 @Enter 'help' for a list of built-in commands.

, X& N0 G2 K& L2 pprofile close core dump
WAP(Dopra Linux) # ls
8 c$ o) R7 ?4 i4 ybin      etc      lib      mnt      sbin     tmp      var
9 x! F3 q1 I( ~) v* Tboot     home     libexec  proc     share    uer
dev      html     linuxrc  root     sys      usr
WAP(Dopra Linux) #
WAP(Dopra Linux) # cd /mnt/jffs2
4 i0 u1 Z0 p5 F/ MWAP(Dopra Linux) #
WAP(Dopra Linux) # ls
, R, A6 h# ~6 J; x. ICfgFile_Backup         hard_version           mount_ok
# w% J0 s$ ?+ J% J6 v3 l, f$ ^DHCPstatewan1          hw_boardinfo           ontstatusfile
3 t5 t% j# |6 W* Z# k, T3 uInformFlag             hw_boardinfo.bak       optic_init_par.bin
ProductLineMode        hw_bootcfg.xml         optic_par_debug
- \4 F4 H" M* U5 [4 S# X/ L6 wTelnetEnable           hw_ctree.xml           panicinfo
, t/ v4 x+ N# g- MUpdateflag_bak         hw_ctree_bak.xml       ppplasterr258
ceaseadv.conf          hwontdebuglogctrl.bin  reboot_info
- d& G! l, z7 ]cfmflag                hwontdebuglogdata.bin  resetkey
0 @( T$ U, U0 `7 scu_cfg_counter         hwontlog.bin           roguestatus
8 Y' u+ v+ x) adhcpc                  lastsysinfo.tar.gz     scflie_1
) h5 ], u+ m" j! g) seponroguestatus        main_version           xmlcfgerrorcode
6 i- h+ e) N* y" w2 }- {9 f  cequipment              module_desc.xml
; D) B: a. J% ^7 D; M) dfsok                   module_desc_bak.xml
WAP(Dopra Linux) #
WAP(Dopra Linux) #

灵乌路空

可能因为存在 ProductLineMode 文件
3 H9 D1 d' _6 U: T6 h* a+ \3 F启动流程中有检测这个是否存在的代码，存在的话好像就能开完整 Shell
在 /mnt/jffs2/ 下 执行一下 ls -al 看看

lovegoogle

WAP(Dopra Linux) #  ls -al
drwxr-xr-x    6 root     0             2856 Jan  1 00:01 .
% D7 y+ {7 e7 H/ [' Wdrwxr-xr-x    5 root     0              100 Jan  1 00:00 ..
drw-r-----    2 root     0              248 Jan  1 00:04 CfgFile_Backup
-rw-r-----    1 root     0                1 Jan  1 00:13 DHCPstatewan1
6 |3 J3 K! `  L7 ^drwxr-x---    2 root     0              160 Jan  1 00:02 InformFlag
-rwxr-x---    1 root     0                1 Jan  1 00:13 ProductLineMode
0 a5 B; ~% j- z* J1 ~' T% k-rwxr-x---    1 root     0                1 Jan  1 00:01 TelnetEnable
, G  H  Z2 ]' k: l, n' E-rwxr-x---    1 root     0                2 Jan  1 00:00 Updateflag_bak
3 E9 h& i8 s; P' B-rw-r-----    1 root     0                0 Jan  1 00:00 ceaseadv.conf
  a  y. ^1 I6 ~0 U-rw-r-----    1 root     0                1 Jan  1 00:04 cfmflag
  {3 [% s+ d" |! T" q) @4 l& y-rw-r-----    1 root     0                1 Jan  1 00:06 cu_cfg_counter
% w$ f& |$ M( j0 B% p" edrwxr-x---    2 root     0              160 Jan  1 00:00 dhcpc
----------    1 root     0                0 Jan  1 00:00 eponroguestatus
# F1 R5 |4 b9 V" w: Kdrwxr-xr-x    6 root     0              488 Jan  1 00:01 equipment
-rw-r-----    1 root     0                2 Jan  1 00:04 fsok
-rw-r-----    1 root     0                5 Jan  1 00:03 hard_version
; l2 z; D  A- K7 J& s$ s-rw-rw-rw-    1 root     0             2648 Jan  1 00:00 hw_boardinfo
# z* Y# ~, {# N7 t' Q% a" m-rw-r-----    1 root     0             2648 Jan  1 00:00 hw_boardinfo.bak
4 r/ A1 B0 [9 w8 \' s2 h-rw-r--r--    1 root     0               89 Apr  2  2015 hw_bootcfg.xml
1 H4 p8 f& h2 ]: A+ }-rw-r-----    1 root     0            19400 Jan  1 00:00 hw_ctree.xml
-rw-r-----    1 root     0            19416 Jan  1 00:00 hw_ctree_bak.xml
1 y! C0 j$ [3 t% z----------    1 root     0             5632 Jan  1 00:40 hwontdebuglogctrl.bin
----------    1 root     0            16293 Jan  1 00:40 hwontdebuglogdata.bin
3 H" e, e; w+ U) [# e" `" @----------    1 root     0           129996 Jan  1 00:40 hwontlog.bin
4 D% h, T$ z  J" E1 Y% a; F8 |-rw-r-----    1 root     0             6728 Jan  1 00:00 lastsysinfo.tar.gz
4 w# e- B3 q2 Z) c-rw-r-----    1 root     0               22 Jan  1 00:03 main_version
& d) g% H. U) j" c- J8 e-rw-r-----    1 root     0               78 Jan  1 00:01 module_desc.xml
-rw-r-----    1 root     0               78 Jan  1 00:01 module_desc_bak.xml
-rw-r-----    1 root     0                9 Jan  1 00:00 mount_ok
-rwxr-x---    1 root     0                4 Jan  1 00:00 ontstatusfile
-rw-r-----    1 root     0              832 Jan  1 00:01 optic_init_par.bin
/ U! {! W* C+ a----------    1 root     0               28 Jan  1 00:01 optic_par_debug
-r--r-----    1 root     0                0 Jan  1 00:00 panicinfo
-rw-r-----    1 root     0                0 Jan 31  2016 ppplasterr258
! J7 o0 P6 f7 B4 ^9 u% p-rw-r-----    1 root     0                0 Jan  1 00:00 reboot_info
-rw-r--r--    1 root     0                1 Apr  2  2015 resetkey
-rw-r-----    1 root     0                0 Jan  1 00:00 roguestatus
8 ^; j" P) I5 _9 u2 M1 a8 e2 C# B-rw-r-----    1 root     0                4 Jan  1 00:04 scflie_1
( T( l/ i2 _# s8 _9 p3 Z-rw-r-----    1 root     0                0 Jan  1 00:00 xmlcfgerrorcode
WAP(Dopra Linux) #
WAP(Dopra Linux) #
$ |1 u2 o" G5 D& _6 F0 i

xzc1978

文件没加密 ，全开放， 挺好的

linuxoa

灵乌路空 发表于 2017-1-6 20:07
+ G' J  C- B" [+ g$ l! P- B4 v可能因为存在 ProductLineMode 文件
1 E! O* ]9 a7 u启动流程中有检测这个是否存在的代码，存在的话好像就能开完整 Shell
9 f7 ^' R4 \+ s7 q& G; | ...

多谢了。已经没搞明白， 是哪个文件控制完整SHELL的启用。有空试试看。

xxyang232

楼主有这个固件吗？

lovegoogle

你要这种固件有什么用啊

chenfang002123

HG8120C超级账号：telecomadmin  密码：nE7jA%5m

lovegoogle

chenfang002123 发表于 2017-2-21 18:20
HG8120C超级账号：telecomadmin  密码：nE7jA%5m

试过了没用的

taotaodn

有固件可以提供一下吗？