搞明白华为语音鉴权密码AuthPassword(很少来，烦请版主封贴)

zrlw

aoeii 发表于 2016-6-6 00:14
请问 $17erm+EJ3eTBH)[5.F])BbR>!$  这个密码解开后原始字符串是什么，谢谢啦！
我好像知道了，是 065274  ...

我解的结果和你的一样:)

hcym

电信密码已经有

运维密码可以解吗

zrlw

hcym 发表于 2016-6-6 16:25
电信密码已经有

运维密码可以解吗

密文贴出来看看，如果格式看起来差不多，或许可以

hongyunfei

看看                              

hcym

老大，先麻烦看看电话的：
AuthPassword="$1';C+W0HUu<'e3M/_([:PA"!!$"

运维的不确定是哪里，
X_HW_CertPassword="$1XO3=./eVTIDQUjQ4wu}BA"!!$"

<X_HW_MUInterface Username="mutool" password="e486c3a8f4f24857e2acd0b045e66c91b49aeac99bd9e39e84d0c4edcb36d5dd" cnt="1613"/>

<WPS X_HW_ConfigMethod="PushButton" DevicePassword="$1H&lt;^M(nGT{F2N&quot;*Vg#k\XA&quot;!!$"
<WPS X_HW_ConfigMethod="Lable" DevicePassword="$1H&lt;^M(nGT{F2N&quot;*Vg#k\XA&quot;!!$"

这个可能是wps的吧，没用的话，可以不用解
<X_HW_WpsDefaultPin NumberOfInstances="8">
<X_HW_WpsDefaultPinInstance InstanceID="1" DevicePassword="$1(&apos;1m0&amp;@eRXl.5^Ap1Nb7A&quot;!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="2" DevicePassword="$1im^lJH{b\Pys[LN7H@a&amp;A&quot;!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="3" DevicePassword="$1c/6hG{QmF5Jx7ZK%,k1%A&quot;!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="4" DevicePassword="$1(T*&amp;Wh&amp;&lt;i7s05W20LMy,A&quot;!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="5" DevicePassword="$1)qk;Is\Pw&gt;x)Z3K&apos;ASdLA&quot;!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="6" DevicePassword="$1V)|%B=1Q#ED7x]!=jmC)A&quot;!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="7" DevicePassword="$1vOi$/qW&quot;{8jzq4X.)aN$A&quot;!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="8" DevicePassword="$1ScZt=,~XMHi\.;B&lt;D7L:A&quot;!!$"/>

hcym

zrlw 发表于 2016-6-6 17:45
密文贴出来看看，如果格式看起来差不多，或许可以

谢谢啦

加密已经贴上

zrlw

hcym 发表于 2016-6-7 08:42
老大，先麻烦看看电话的：
AuthPassword="$1&apos;;C+W0HUu&lt;&apos;e3M/_([:PA&quot;!!$"

运维密码是个神马东西？什么时候需要输入运维密码？

AuthPassword: 413492EDE5CFADC
X_HW_CertPassword: test

WPS是一键加密无线密码，很容易破解，没啥用处,一般情况下都不开WPS，挑了几个解出来如下：
WPS X_HW_ConfigMethod="PushButton" DevicePassword: 12345670
InstanceID="1" "$1(&apos;1m0&amp;@eRXl.5^Ap1Nb7A&quot;!!$" ： 95197371
InstanceID="8" DevicePassword="$1ScZt=,~XMHi\.;B&lt;D7L:A&quot;!!$"： 72914960

PS： 那个mutool不知道有啥用，我看到的密文都和你一样，这个从固件代码分析是个sha256，明文都是 1613!#hwont89@

hcym

AuthPassword: 413492EDE5CFADC

谢谢，辛苦了

运维帐号密码是烧录在固件的，比电信权限更宽泛

比如双模，5G的ssid，使能千兆口等等

也是听说过，没用过
回头再试试

ysh_0212

670772160 发表于 2016-5-1 15:45
感谢 试了一下 电话通了

破解后自己加电话就可以用了吗？

ysh_0212

我居然全看完了