本帖最后由 tedaz 于 2017-7-1 12:16 编辑 & d4 ^- N8 w! Y: a; ^- O
: U2 X- W, M. s! X5 U, i3 c k求大神破解语音鉴权密码AuthPassword="$2c5cA=u|vZ'iDOv/kQS~NE/bOO:Ir%>x=#!I{z<zQ$"
: b& s$ A b. i2 T) y" _9 g为了换猫，需要语音鉴权密码，请大神帮忙，谢谢啦。
% W @4 _9 X( S6 d! r
. u* E7 f5 p: P/ X2017年7月1日实测，北京联通HG8347R，固件V3R016C10S135。# _# M0 W2 }. W) |# w& V
光猫破解、改桥接一切顺利：使用SPC800版使能工具开启telnet，导出联通版配置文件，解密。
3 x5 e$ V8 `0 ?6 X" Y/ Htelnet将光猫恢复为华为界面，导出华为版配置文件，此文件并未加密。
+ M! V/ U F/ [: d- p1 u$ d然后依照教程，替换xml文件中的四个节点：WANDevice，LANDevice，VoiceService，X_HW_IPTV，将解密后的联通版配置文件中的这些节点，完整的复制到华为配置文件中并替换相应的节点。. n9 ?" C3 ]& l& `( } `
# @! I+ G1 S: q5 h) x! z
（恢复华为界面后，不能直接导入联通版配置文件，格式不同，无法使用。）% c+ }( H. ]7 L9 I
（华为版配置文件修改后，明码导入即可，无需通过工具加密。）2 f! I3 |: \2 `4 V K, |4 g
E. l& D" X3 W3 E$ ?/ b华为界面导入修改后的华为配置文件，上网、语音都正常工作。/ e& c% i2 ]8 X7 e+ |3 A9 }
将上网改为桥接。5 D' t" o& }1 y4 h3 |
# G; c4 g. Z7 n3 e. E
但是，但是，但是，新版HG8347R已经修复了此漏洞：WIFI密码已经无法查看了。
& W$ j6 U$ T4 D% J% R* a0 m3 ]! a! L; u1 D& n/ C
如下图，原本“隐藏”那个checkbox是灰色的，通过Chrome浏览器Inspect使能了那个checkbox，但是无论勾选还是清空，密码框中始终是星号。' P+ b; L( [- k0 i
; B$ a2 M3 F) q5 v2 S2 ?# d& e
- ?& a5 c, q5 @8 m1 y' q
" v, C/ ~6 R4 F- v; E8 c n
|
粤公网安备44152102000001号 
发表于 2017-7-1 12:13:11
