|
|
发表于 2022-3-26 13:53:44
|河南|
显示全部楼层
链接：https://pan.baidu.com/s/15aGgLiBgYPe9u0H03KG4bQ 提取码：5555' f/ V1 a: ]6 L3 M
补全shell：6 f6 O1 ?8 B) L" H8 ~
$ V* {7 z% V2 B8 {* o①打开控制面板，点程序，点启用或关闭的windos功能，把Telnet客户端勾选上，确定，保存设置+ O; A/ H( h) t4 z$ f- k# t
②win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，打开压缩包里面的1号文件夹中的ONT.exe使能工具，选择V5使能，刷新网卡（ip应该是192.168.1.2），点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫7 p8 Y" ]" T5 E1 L% y
③win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，用ONT.exe使能工具，选择升级，ONT版本包点浏览选1号文件夹里面的1.bin，点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫，就补齐shell啦
. ?+ O* `9 z( \- V: E* ]- Y④以超管密码进入web开启光猫telnet功能，默认电信通用超级管理账户为telecomadmin，密码为nE7jA%5m（要是不行的话你就用笔尖捅复位键直到灯全亮5秒左右后松开）/ A5 d @/ d8 R1 E; h( m
: n- d/ h! x+ I; S- {$ K% F
切换模式：( e0 Q0 j0 r' ?, V, ?4 V R
gpon改epon 或 epon 改gpon (一个参数的问题)5 _7 `- j) D9 }+ ]- ~( _- y
①win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，在dos窗口输入如下命令：（偷懒小技巧：一行复制完到dos窗口按鼠标右键就能直接按回车啦6 r' Q. @& E( P6 i) s4 ~ B6 v
, q9 D- Z+ r; Htelnet 192.168.1.1; - C6 N. j0 I5 j9 L) e" `; P0 ~3 g6 E! B% n+ g6 Q
8 _, z( C; ~: k7 D' \! X8 g8 c! e* D" Z$ N7 j6 X* l
root9 L& Q7 m- Y% n) t
adminHW7 H8 g3 z# f! c
: @" s) \! F. }5 {su' W1 G# J6 e2 x/ I/ t* {2 e* m$ a8 u5 i7 B9 Q
shell& X& c! O5 `: [5 S( Y
. J( Y; v# |# L, n+ X# s' dcd /mnt/jffs2$ D( d# l0 B0 \/ a
这里最好备份一下hw_ctree.xml、hw_boardinfo、hw_boardinfo.bak三个文件
7 x, Z' u9 z }- S, q+ D1 O. @3 V创建一个 bak 的文件夹
( T, L# @; [( \+ ~- H3 K) L5 A4 [* a% E# g# V7 h7 s. x0 a
mkdir bak
7 a6 |6 S o4 s& Z3 Z1 F2 ]备份文件- |! e9 i5 F, W- S3 ^6 \) H
8 p# H9 w. M1 x: m
6 i3 ~- V1 Y0 J3 _9 bcp -f /mnt/jffs2/hw_ctree.xml /mnt/jffs2/bak/hw_ctree_bak.xml) Y, _* {+ x+ d" v! J% h" s2 g- Q$ q0 N+ ?* B9 [9 r+ ]+ L3 x
( C) r( E1 x( s |/ ^4 Bcp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/bak/hw_boardinfo_bak
* C2 j3 Y% f0 R$ I; b7 e/ R! ^% ?" y% j: {
cp -f /mnt/jffs2/hw_boardinfo.bak /mnt/jffs2/bak/hw_boardinfo.bak_bak* L- \/ y. v) _! O" N# B2 M
然后解密hw_boardinfo、hw_boardinfo.bak 两个文件/ @4 Z9 e! [3 [$ O1 T% b1 S
3 V0 K4 P/ U, S" l( N: m0 J3 @
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo) v# R6 \9 L' m( X
/ L1 Q! t/ D. i% ]9 Qdecrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak
! a: a; l. X& m6 }0 Q解密完成后使用 vi 进行编辑修改这两个文件
2 x; u3 `5 k$ h- T `+ B9 Y j2 N2 c4 Z1 x7 J0 L- l( o; a9 u6 o+ b+ ?' {/ T
vi /mnt/jffs2/hw_boardinfo4 c( A6 V: V: S2 s( v/ W
然后修改 obj.id = "0x00000001" 的obj.value 值7 M$ v' E! [! f S9 f4 L: `
注：1 是GPON 2 是EPON
% c# o3 ?( ^ u/ F5 Q+ HGPON:; q9 C) r& h, ~+ ~7 y
9 P5 d; R) @- V8 e5 q' a) Q: T" A. f( h# G1 H+ w; p6 Q
- g( y' d; _6 }# b6 R' Q. U2 K/ |; l p9 K0 U8 \
obj.id = "0x00000001" ; obj.value = "1";5 g) J$ v8 \) N% j' ]9 V) J
EPON:
/ }0 X" Q4 k8 V2 u4 I. d/ J6 v* x+ C, V$ M2 z
obj.id = "0x00000001" ; obj.value = "2";+ u) H3 N1 P: t+ n( m: h% U
根据自己需要的模式进行更改 obj.value 的值3 w0 P5 A/ |/ z7 M; J' o' u" G. w
更改完成后按一下"Esc" 键然后输入":wq"保存- d. h: a4 i) i- w5 Y0 |) x
4 k) o1 J6 e( o) A5 W2 }) e. U X( d6 ?) q9 c$ C
:wq% e" w0 @* }: n% Z/ j$ ]
修改 hw_boardinfo.bak* d3 I1 s# a; ^' P/ ~& j
T' y1 `0 {% y5 s8 @# j# ^6 j5 F# ^
6 x& x, F: o z7 d7 o/ evi /mnt/jffs2/hw_boardinfo.bak! b7 X% h) ^ T( p2 @3 Q
然后修改 obj.id = "0x00000001" 的obj.value 值
6 S# s( B% ~, Q) l( Z2 S& W2 K注：1 是GPON 2 是EPON
, j- B4 V0 ^( C/ W8 PGPON:0 q: A/ Y8 `, R* I8 U# N3 C+ R
5 o6 J4 z8 B U. l7 C; q) f
! W! [$ B3 @ v, J5 uobj.id = "0x00000001" ; obj.value = "1";# W* {: A. g4 p9 q& @0 q- o o8 b
EPON:: R) B/ T7 R) p0 c
* D9 D/ t& K) f3 H: t# y
3 \& N. x+ I$ k) Robj.id = "0x00000001" ; obj.value = "2";# \) E2 k% j7 Z1 ?' c
根据自己需要的模式进行更改 obj.value 的值
% e5 B" E9 M4 j8 c+ M更改完成后按一下"Esc" 键然后输入":wq"保存& i& M' D# Q- F9 ?( k. ?/ A6 B7 `
" x3 e$ h! E8 x% E1 O2 Z7 O:wq
9 p1 z% ^/ H" x9 K8 j& w; @$ V两个文件都更改完成后输入"reboot" 重启路由
* s. G$ E: G! j6 x5 p, |; K) U/ j# s8 ~
5 b" M; Y. e2 I/ O! o( ireboot
' C3 T; f& r3 g. X& h重启两次然后会发现进入的是华为界面 这是因为hw_boardinfo.bak、hw_boardinfo 两个文件在不加密的情况下自动转成华为界面
3 j4 S6 x3 u9 J2 P0 ~, X. b, g! ^' `$ n' \% h7 u
9 j$ N, q; e8 L( k4 Y2 A如果不希望转华为界面则通过 HW Dollar2.exe 软件进行修改然后再复制回去再重启就完成 |
|
楼主: d479931453
/1 
44152102000001
