HN8145XR V5.21.C00S200 破解 求助

chuanqiuu

HN8145XR V5.21.C00S200   广东电信版本
/ l& C9 U: b3 J8 C4 D3 b

) y( e* F. f9 d; |telecomadmin  密码不知道 试过论坛上的密码都进不去

试过论坛上V3V5补全shell教程和相关工具 都无法打开telnet

求助
( v% I7 }: h% z3 v2 H6 M

690322dqh

  E* W3 T5 }& I4 X最新的强开文件已经放出来了。应该可以用，你可以试试。先强开，再补全shell 即可。
9 m$ E6 T4 o6 q, q" m
7 N; b) E% M/ H* P

. r7 L8 }& m* o2 ^( v$ C' v/ `
2 `2 e, ~4 {4 V0 A! F* D

NAFA

广东电信，捅reset重置就完全恢复了呀。
( [) X% V! Q+ b8 M, {7 K$ i退一步讲，如果最新的超密捅reset无法重置，那就按照2楼的方法，即可打开telnet。

NAFA

广东电信，捅reset就行的。
退一步讲，万一最新的超密无法重置，那就按照2楼的方法来，也很简单。

chuanqiuu

690322dqh 发表于 2024-4-15 01:24
最新的强开文件已经放出来了。应该可以用，你可以试试。先强开，再补全shell 即可。

2 Y! _% [* X9 r8 J* t感谢大佬，已经开了telnet，请教一下telecomadmin密码怎么解密，我用$2那个解密工具解密不了。
听说PassMode="3" 不能解密？

690322dqh

chuanqiuu 发表于 2024-4-16 19:53
5 w' p7 S: a  V" B" k( ~$ V感谢大佬，已经开了telnet，请教一下telecomadmin密码怎么解密，我用$2那个解密工具解密不了。
/ ~' @9 q% B' t5 b听说PassM ...

0 t( [1 e$ S; \5 H强开后补全shell没有？另外，需要在运营商定制版系统下破解超密，改成了华为界面的使用那个$2解密工具解密不了超密。

chuanqiuu

690322dqh 发表于 2024-4-17 10:39
强开后补全shell没有？另外，需要在运营商定制版系统下破解超密，改成了华为界面的使用那个$2解密工具解 ...

/ ~) D! V+ V! N; [$ j感谢大佬回复，我刷了强开，好像所有shell命令都可以执行了。没有补全了。
之前换了华为的界面，我重新换回运营商界面了，好像运营商界面和华为界面的$2是一样的。也无法解密。

+ C  u) I% G2 p6 G, S' J( h' z: G. j% t<X_HW_WebUserInfoInstance InstanceID="2" ModifyPasswordFlag="1" UserName="telecomadmin" Password="$29eIrC/36O&lt;I&apos;G.,-&gt;h{#5Q9(:yPaLY#D=F@fBl)&amp;SMn_$&apos;!iG-%QAVF4tlv0:VM@S=&apos;2tU2FTV4v*re=DdJG)Dq|:,T^Z02~@}K&amp;$" UserLevel="0" Enable="1" Alias="cpe-2" PassMode="3">
' w# u5 ?8 c( N8 M</X_HW_WebUserInfoInstance>

试过通过配置文件把telecomadmin的密码改成和useradmin的密码一样
/ M& n4 T4 R) o. U* E4 c! C$ }6 [但是无法覆盖tftp: can't open 'hw_ctree.xml': Permission denied

7 I5 z0 ~0 V- w1 t

690322dqh

- s' s+ `* g2 F1 K

chuanqiuu 发表于 2024-4-18 01:08
. M; b8 ]% P* H; k- }感谢大佬回复，我刷了强开，好像所有shell命令都可以执行了。没有补全了。
之前换了华为的界面，我重新换 ...

R21版的hw_ctree.xml文件导出修改后是没有上传权限的，需要使用另外的方法上传。我有个相关帖子。https://www.chinadsl.net/forum.p ... d=176081&extra=

chuanqiuu

690322dqh 发表于 2024-4-18 09:32
1 b+ e# e5 _( R0 m# C% ^R21版的hw_ctree.xml文件导出修改后是没有上传权限的，需要使用另外的方法上传。我有个相关帖子。https:// ...

6 c; e8 f0 a4 ^0 F我的情况是不知道telecomadmin密码 只有useradmin的密码
我修改hw_ctree.xml文件把telecomadmin密码改成和useradmin的密码一样
. P( Y  m& u% E! ~, n
/bin/EquipMode.sh on
; ?, o3 s6 ?; H! h  o重启
设备的ip变成192.168.100.1 打不开web界面 这个时候有线用不了 只能用无线
用无线telnet上去  把自己修改后的hw_ctree.xml可以传上去了
5 v  m$ z/ M$ o( z! ?) utftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.100.2
2 D9 V# N- o8 I/bin/EquipMode.sh off
再重启

& O/ e6 c7 W, H. ~+ X- V9 |这个时候如果是运营商界面输入telecomadmin和密码  虽然验证成功了但是会自动跳转到useradmin界面
切换到华为界面  输入telecomadmin和密码能进到管理员的界面 ，但是华为界面有一个问题就是无线网络无法开启，一切换到运营商界面无线网络就正常了。
1 d) x# e( O% _1 T) S4 ]' f: g: Y
3 v/ F9 }8 K! v) E0 B" d# o华为界面恢复出厂设置的话，telecomadmin密码又会被重置。

请假一下还有其他办法吗？我的情况是不知道telecomadmin的密码，想要破解这个密码。