华为HG8240H获取超密的方法，实测真实有效。电信界面显示型号HG8240T

newshua

' w: T! ?/ T0 b: y宽带技术网现在怎么好慢，比以前似乎满了好多。发帖不简单啊。言归正传：

/ h; o1 M! y( G7 y/ `4 @0 A3 E8 T  A华为HG8240H获取超密的方法，实测真实有效。电信界面显示型号HG8240T
. F$ [, ^% w/ K' b3 [网上淘了一台电信版本HG8240H，主要是考虑这个光猫是千兆，还有两路电话口。拿过来后发现登录页码是电信我的E家页面，真够老的了。拿过来默认超密是admin/admin。电信界面，所有设置都能操作。只是电信界面里面显示是HG8240T
5 r! C, H' R6 J; x# ]8 A1 l, l
7 B3 s$ {1 b  j- k; z) v
# r, z0 _+ B4 _" T/ U连上光纤，点设备注册，填上LOIT：开始注册，接收下发数据，在20%等了几分钟，直接跳到60%等了几分钟，就提示下发成功。
经测试两路电话、宽带均使用正常。没有电视，iTV没试过，不过应该也能用。
正常后发现超密被改了。于是踏上找超密的道路。
网上搜索默认超密码telecomadmin/nE7jA%5m、telecomadmin/admintelecom等都不对，应该是本地电信下发了数据更新了超级密码。继续搜索终于找到通过telnet获取超级密码的方法。
全部在Windows10下操作获取。打开命令提示符，telnet 192.168.1.1，使用账户：root 密码：admin 登录。

+ z# ]9 o8 G1 y9 T你敲一个问号？，能看到所有的命令提示。

现在我们用su，获取超级权限

& g- J+ A" z+ S: ^( p5 \2 Y1 M提示输入校验码，这个校验码是啥？经测试，需要用到华为SU解密工具解密出校验码：

这个工具论坛里面很多下载的。我以前的帖子里面也有下载的。
将Challenge后面的复制到最下面，密文解密处，点SU解密即可
: q3 X; N# i; h7 V, c
& i. b4 B& ~4 i# N( A
7 M( h1 k+ |% r& D
复制解密的内容，粘贴进去就获取到超级权限了，提示符变了看见没。现在输入：shell
进入linux shell界面



敲个ls试试


7 G: V+ Z, H4 K1 m: }& ?
现在输入：cd /mnt/jffs2/，再输入ls



然后输入：grep telecomadmin/mnt/jffs2/hw_ctree.xml 试试看，

7 ?, P9 e0 U$ a# W* ]* j
! I5 o  b: h: c5 e, {4 b7 }) Y
目前是能成功执行，但是不显示任何内容。
+ |" g$ e/ o9 c, B/ ?. s再输入：cat hw_ctree.xml，只能显示一堆乱码，这就是被加密了。那就开始解密。
& n( J) I4 n/ E* q原来的这个文件我们不动它，复制一份来解密。输入：cp hw_ctree.xml tmpconfig.xml.gz
接着进行输入：aescrypt2 1 tmpconfig.xml.gz tmp解密；
1 S9 [( v! K% J7 A8 v- Y再把解密的文件解压缩出来好查看，输入：gzip -d tmpconfig.xml.gz
9 ~8 K8 k" K; z7 k现在看看这个目录下面的tmpconfig.xml，这个文件就可以查看内容了。
* y5 J0 O( I9 Q7 Y& A8 X现在输入：grep admin tmpconfig.xml看看


8 J# `7 S6 w, T  [0 F7 u' n
, H2 L0 Q) P  q4 \9 B$ D不出意外，超密99%就可以看到了。如果啥也没看到，说明超密账户名和密码里面没有admin这个字符。可以试试别的比如grep telecom tmpconfig.xml。我的是电信版本HG8240H。如果你是移动或联通，自行摸索一下。
- ~7 `7 \3 X+ }) N- m' W6 ?

邪恶海盗

R013的,老货啊...
. W, t9 u8 [' v4 o. a
/ A( ?. A$ x1 a' {3 s: i  J2 s& H; X---------------------------

newshua

. t2 z( h  w5 P# c9 W7 w
6 L0 ~# p! c2 l) f, R2 s1 s补充：
/ w1 Q2 d$ I( ~2 P如果在输入：shell 提示命令错误，那么你需要补全shell才能进入linux shell界面
# K% P0 F- k- ]1 x* O可以采用用TFTP补全shell：
. ]# ]& ^0 ]1 g0 E2 x4 V常见的TFTP server 工具都能用，比如Cisco tftpserver、TFTP 32等。
& }! m2 ?/ n0 O( L5 u确保你的光猫和你的TFTP server能正常通讯，telnet192.168.1.1，登录，取得超级权限，执行补全shell命令：
load pack by tftp svrip 192.168.1.1 remotefile allshell2.bin
  |' x& r0 G* w0 ~执行完成会有success的提示，然后重启光猫就可以执行 shell了

# D  s5 P, w4 B2 W  _6 o华为HG8240H光猫，如果是华为界面，显示型号为HG8240H ,那么这台光猫是SFU，WAN类型选项里只有路由WAN,没有桥接、PPPOE的选项。要解决这个问题必须将其改成HG8240T ,更改后就变成了HGU了。打开方法：
  ~2 @* |6 u2 i1 C" [* stelnet 192.168.1.1，用root/admin登录，su获取超级权限，进入linux shell
' ~2 @: [9 M3 i  D  D1 D执行：boardtype.sh -s HG8240T，重启就可以了。

& |( L: x2 j: I. j8 `附件需猫粮购买，也可以不用购买，在网上搜索一下，能找到免费的下载的。
5 T& j  ~9 G' M* P+ i

3 Q) N- t1 G% J; S* K3 b6 Z

newshua

邪恶海盗 发表于 2024-4-23 15:52
% q5 y- Q" Z3 F; s, e& c! YR013的,老货啊...
  X7 T+ u% w' [6 K9 E5 N
---------------------------

能用，而且用的蛮好的。

邪恶海盗

newshua 发表于 2024-4-23 15:56
能用，而且用的蛮好的。

1 `7 J% M9 n8 ]差评,你不知道那些骚货们全都要更新成最新的么,不升级不舒服斯基...

WQH211314

看看，和其他光猫获取管理办法是不是大同小异