|
|
发表于 2022-3-26 13:53:44
|
显示全部楼层
链接：https://pan.baidu.com/s/15aGgLiBgYPe9u0H03KG4bQ 提取码：5555$ z8 d& ^. l, r0 O9 W. v% [& G
补全shell：6 f6 O1 ?8 B) L" H8 ~6 n6 a1 }. Z' W/ b
①打开控制面板，点程序，点启用或关闭的windos功能，把Telnet客户端勾选上，确定，保存设置3 Q. m- u- \7 ]0 L) S, S5 d4 |, W/ z
②win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，打开压缩包里面的1号文件夹中的ONT.exe使能工具，选择V5使能，刷新网卡（ip应该是192.168.1.2），点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫( f: y, m" x; J( K% Z
③win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，用ONT.exe使能工具，选择升级，ONT版本包点浏览选1号文件夹里面的1.bin，点启动，当光猫的的灯由全亮到全灭5秒后，停止并重启光猫，就补齐shell啦
' N$ i1 D7 m' K# K2 n/ u, m④以超管密码进入web开启光猫telnet功能，默认电信通用超级管理账户为telecomadmin，密码为nE7jA%5m（要是不行的话你就用笔尖捅复位键直到灯全亮5秒左右后松开）2 ^2 ^& }9 L8 k# z" J
6 r c1 S1 U! ]" g; [7 B
切换模式：
6 Y: Q1 V; V: ?+ V! s ggpon改epon 或 epon 改gpon (一个参数的问题). A6 Q9 c# R1 S$ A1 V! m) ]! C
①win+r，输入cmd，打开dos窗口，ping 192.168.1.1，能ping通后，在dos窗口输入如下命令：（偷懒小技巧：一行复制完到dos窗口按鼠标右键就能直接按回车啦6 r' Q. @& E( P6 i) s4 ~ B6 v! R' q3 Q% ?" l) n3 H
telnet 192.168.1.1; - C6 N. j0 I5 j9 L) e" `; P0 ~) c" T1 x9 M2 W' Z3 l' `8 S
8 _, z( C; ~: k7 D' \! X8 g8 c
% I5 E, Z" @! N3 Froot2 s, k% y$ [( S- e8 e
adminHW7 H8 g3 z# f! c
( H2 ~0 _/ e7 x! N6 Zsu' W1 G# J6 e2 x/ I/ t* {
4 D& i3 | M' a7 fshell& X& c! O5 `: [5 S( Y
6 i e2 Z1 g8 ]5 N0 H5 t8 b; {cd /mnt/jffs2$ b# P2 y& e& {: ^0 E
这里最好备份一下hw_ctree.xml、hw_boardinfo、hw_boardinfo.bak三个文件5 q" [; {/ ~. Z" [0 D3 r7 S
创建一个 bak 的文件夹
& Q$ y7 l4 x8 b3 ^
& z; q2 c2 I, s1 [4 h" ?; Imkdir bak
: E5 q8 y4 V( j2 \; n7 W" {& ~" |备份文件& ^+ q# [/ |9 g: `
, ]5 j9 L1 u, i9 ~& M, J% n8 c7 x! I; ^8 N N% j
cp -f /mnt/jffs2/hw_ctree.xml /mnt/jffs2/bak/hw_ctree_bak.xml) Y, _* {+ x+ d" v! J% h" s2 g- Q$ q W, i( [- l* g& f# n
: `4 x7 `+ t0 C1 d
cp -f /mnt/jffs2/hw_boardinfo /mnt/jffs2/bak/hw_boardinfo_bak8 F& B- B) O6 W+ L/ S
, P6 W8 S1 j; o4 D' V
cp -f /mnt/jffs2/hw_boardinfo.bak /mnt/jffs2/bak/hw_boardinfo.bak_bak) F5 I( y( j$ x0 x
然后解密hw_boardinfo、hw_boardinfo.bak 两个文件
" {6 k# }$ p* n) H2 Q) l/ k& N/ F# \0 g/ ^2 V
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo) v# R6 \9 L' m( X
# e/ G2 s2 G0 Ldecrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak5 X0 L% _+ ~ L1 ^' z. r' o' I
解密完成后使用 vi 进行编辑修改这两个文件# U o" h" ] ]& g' V a% x
`+ B9 Y j2 N2 c4 Z1 x7 J
3 d$ m4 T3 W o" S5 H0 B- [vi /mnt/jffs2/hw_boardinfo( H- X; B% u( `- F6 [; y& L! J. w
然后修改 obj.id = "0x00000001" 的obj.value 值
% O- f% F% o) O* k注：1 是GPON 2 是EPON; J; e4 x# ~% ^5 q" H5 b: |5 [
GPON:; q9 C) r& h, ~+ ~7 y
% t N2 D) H" V0 F! Y5 Z' a) Q: T" A. f( h# G1 H+ w; p6 Q3 x! @, {. c5 y1 z+ N& X+ M2 G5 }
6 H- G7 T- v) }3 o A* `; N8 [5 ^
obj.id = "0x00000001" ; obj.value = "1";. D7 m; D$ }5 z, b3 u' u+ R" u
EPON:
) m) _8 V) J% H1 @; u- C4 g6 x( s6 H
obj.id = "0x00000001" ; obj.value = "2";
' V7 g- [8 Z( `' t2 W根据自己需要的模式进行更改 obj.value 的值; g9 x( x: }% T1 R0 V7 V) ]* f
更改完成后按一下"Esc" 键然后输入":wq"保存
/ y2 q, P* z) |/ Q/ u4 k) o1 J6 e( o) A5 W2 }1 |; Y: n! ^2 g2 a. W: u, A1 `7 M
:wq2 Q; H8 W, a$ A; K4 [0 C. I; I- P
修改 hw_boardinfo.bak
2 h u3 G+ R7 n8 ?: N) l! v1 y
. Z. Y9 X# V3 t) }. v) x
" q' K* l; a" z' U' D( B. E3 fvi /mnt/jffs2/hw_boardinfo.bak2 L; |0 }: Q7 \! x% h, w9 [+ b
然后修改 obj.id = "0x00000001" 的obj.value 值0 O \9 N! f+ b/ p) m+ t
注：1 是GPON 2 是EPON
7 m6 g+ C% c8 e# x1 w6 Q' S6 ~7 AGPON:. j2 k, W! {/ F+ Z5 Q3 T/ f
5 o6 J4 z8 B U. l7 C; q) f u5 s3 ~/ K/ S9 r: j* d6 u. Z
obj.id = "0x00000001" ; obj.value = "1";+ E4 q0 r9 l" v
EPON:# e' J. ~$ K m! } H
* D9 D/ t& K) f3 H: t# y
; H4 }' h; A( r7 ?5 Pobj.id = "0x00000001" ; obj.value = "2";- w* R) B& e; _' E: ]0 G
根据自己需要的模式进行更改 obj.value 的值
) B% }1 O, J1 A! ^" R# u; E, |更改完成后按一下"Esc" 键然后输入":wq"保存
% ^/ K1 R2 A: u* p% n
7 [* Z) V- t! d:wq. Q( L s9 q% ?7 u
两个文件都更改完成后输入"reboot" 重启路由' M% G7 B# [4 L# M; |1 A: a
; K) U/ j# s8 ~* n4 w0 W/ R; F1 a G$ |& l
reboot% Y5 N! U: d: j
重启两次然后会发现进入的是华为界面 这是因为hw_boardinfo.bak、hw_boardinfo 两个文件在不加密的情况下自动转成华为界面
/ E' p: e8 M' y3 f, I m2 P0 ~, X. b, g! ^' `$ n' \% h7 u
; I' j& a! ]' t+ D; X! H如果不希望转华为界面则通过 HW Dollar2.exe 软件进行修改然后再复制回去再重启就完成 |
|
/1 
44152102000001
