找回密码
 注册

QQ登录

只需一步,快速开始

查看: 105624|回复: 84

辽宁联通华为HG8321R成功破解到了超级密码了,成功实现路由功能。

[复制链接]
发表于 2016-2-8 12:48:19 | 显示全部楼层 |阅读模式
本帖最后由 fa8800 于 2016-2-8 13:09 编辑
% G0 r. S6 T: e% ~7 _# ]
5 \% Z' l) i, c, {- B( a; k7 D8 a8 s0 ?换光纤快两年了,不能破解,一直耿耿于怀,之前刚换光猫时,还恢复过出厂设置,叫来联通人员过,他们重新叫机房那里同步了。一直就不敢弄了。; f( K  B  S: f/ O$ D( y/ R
! Y% I+ }# X3 h8 i- s0 G7 @3 L7 I, s
最近无聊,心痒痒,手贱了,好奇啦,就又开始鼓捣了。不过这次很成功的拿到超级密码了。
# `, j. J  ]# ?  s+ f8 f
- h$ ~/ N& r7 c- p这光猫HG8321R简直恶心到家,封超级账户,封telnet,封su,su密码还是随机算的,进su后封shell,总之就是恶心。
" A; a; Y" G/ ]* ~$ `0 ]. V2 c
( V% K4 F2 L  ]* S8 u' E- }+ m我有之前联通安光纤的单子上的数据,因为他们当时安的时候我手机拍了照片了。有那个注册id,这次还有超级账户了,可以pppoe路由了。下步准备换一个好点的光猫,初步看重8245了。
! ^* X4 Y( ^! @" w+ j$ o- s7 n* M- }2 |& I! C' k7 Z
==========上面是废话,各位可略过==============1 |) x: D4 _* j$ H

+ p; T7 O: t6 Q下面是重点9 p* Y! [' z$ S1 C

* G6 c0 i* A! x) o5 W1,用坛子里面弄到的华为使能工具,成功可以telnet。6 J" ~! n4 ~/ l7 a0 i' U( P
, [# e, }) ~8 }0 c' r" b
2,配合tftp32软件 用telnet 把华为设置文件备份到电脑上来。& O2 W  J. ]8 C; b+ P0 l# X
telnet 192.168.2.1 3 X' j, y7 H4 b8 Q& p% a
root
" r  P- {! G+ E; \admin* [+ v* f6 q3 c+ [$ x
backup cfg by tftp serip 192.168.2.222 remotefile hw_ctree.xml
3 {* y# j5 o& T1 D, R9 h7 S4 H上面的192.168.2.222是我电脑地址,各位随意。
5 j9 U4 T  m* K. X1 c7 t3 [& L3 ]3,坛子里有解密华为配置文件的程序8 V3 N& l$ }* U  |( x2 i+ x6 {
将得到的hw_ctree.xml解密,然后用记事本查看,应用ctrl+f,查找关于密码账户等字段就成了。
  n% u, Z0 k' t) a( H: `
+ E% c) E: e% l9 [  W4 c
; N2 o& m) n$ o7 `" _! ~, M! ~, Z注我的超级用户名是lnadmin 密码是lnadmin********     注***是数字形式的,估计是随机的。" ^* F" }; ]9 b6 v2 a* `
2 }7 u9 E6 B' O, k8 \
用得到的超级密码登陆192.168.2.1/cu.html页面,成功进入,# _; I% ^( ]9 B, E
设置pppoe拨号,同时把两个lan都选上,这样就可以实现路由功能了。并且两个口都可以直接插电脑或交换机以及路由了。
6 E& E, ^+ ]  H6 H4 j
' ?; @, P( |0 q; E: s$ {$ W, W===========================
( E& W" G2 z$ I1 H) R& l- D以下是我的心得。; Z5 j% h4 x- T
关于su的随机密码,坛子里找到了算随机密码的,成功登入su,但没用呀,其他的命令都被封了。
5 r6 b+ i5 P: _! A还有,就是restorehwmode.sh 这个命令是恢复初始设置呀,还是出厂设置,不清楚,实在不敢用。怕再弄丢光猫里面信息,还要请来宽带维修人员。* K8 u! Z6 r1 ?, g6 o0 {
另外,光猫里数据除了pppoe,其他我都没改,估计网络公司可以远程再次修改我的光猫设置。1 z$ J/ }5 z" K1 @$ ?
我用了1天多了,光猫依然可以路由的方式运行。说明这期间联通并没修改我的光猫数据。等不能用时再说。
! r0 t: {0 ~9 y: W/ h3 e$ ]" }7 {; R0 q2 {' {. N
3 R, d1 ]8 ?" S! `6 M* r  C) c
=============================
3 K0 O  _( X* I/ `还有就是,关于我想换猫的问题,希望大神们恢复。4 n+ O( T  @: D( y

9 h7 N; n, b4 ]  y
! T2 L; d$ f- K/ G3 v我现在有网络安装时,联通安装人员的工单,上面有注册光猫所填的id,还有iadip vlan等信息。+ d/ {' m+ r6 Z; k
还有就是通过破解得到的超级密码登陆光猫所得到的信息。! g; V) X: ?+ u) a+ E
6 W1 h/ O9 u  j. j; k8 `  j' b8 L
+ J/ @7 |" w# }, P; q7 o& S
我可以换一个其他信号的光猫吗?谢谢。
5 K; |# @/ `8 s; J1 |5 ?: D" Y( Q# f; q5 F$ a. U8 U5 s7 Z

5 {3 h. v+ F. P/ Q2 k' d8 b* O! |+ A, B* d

, c  H) p' q4 t# A/ I
晨风dicka 该用户已被删除
发表于 2016-5-15 11:05:16 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
y185664646 该用户已被删除
发表于 2016-2-8 16:06:56 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 发表于 2016-2-9 01:39:08 来自手机 | 显示全部楼层
y185664646 发表于 2016-2-8 16:06
, O' Q# V* P1 r' o8 |* ^2 `% A楼主  请你把详细的TFTPD32程序使用说明发一下呗 最好带图解释。。。。那个我是小白卡到导出配置那一步了  ...

- {+ k4 s5 Z  u$ S# Mtftp32。运行就行了。 不需设置。输入命令后。在tftp的目录会多个文件的。
5 F  _- e5 X4 A7 R, }8 U% V. L( ~
发表于 2016-2-9 10:56:34 | 显示全部楼层
这个要支持一下, 你这路由固件是老版本的 现在新版的R015  不是这么解密的。  但是也不费劲。
发表于 2016-2-9 10:57:16 | 显示全部楼层
可以更换。 你是那个市的? 我是锦州   用H248协议的 电话。   
 楼主| 发表于 2016-2-9 14:39:45 | 显示全部楼层
tom96202 发表于 2016-2-9 10:57" I) d- c* Y# }
可以更换。 你是那个市的? 我是锦州   用H248协议的 电话。
5 ]% o7 `# h7 Q; ], I' N
哈哈,我在葫芦岛,但老家是黑山的,咱是老乡啦,我现在想换个hg8245h或hg8245c2.看淘宝上有了,200大洋,你感觉咋样。
发表于 2016-2-10 14:57:06 | 显示全部楼层
fa8800 发表于 2016-2-9 14:39
9 ~. G/ ~: T; H2 ^- p: p哈哈,我在葫芦岛,但老家是黑山的,咱是老乡啦,我现在想换个hg8245h或hg8245c2.看淘宝上有了,200大洋 ...
4 L' k) l. h2 O. O
感觉不错。  
发表于 2016-2-15 11:39:06 | 显示全部楼层
谢谢楼主,学习了
发表于 2016-2-15 13:18:21 | 显示全部楼层
学习了,谢谢楼主。
f。a 该用户已被删除
发表于 2016-2-15 14:58:09 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-9 11:23 , Processed in 0.168613 second(s), 7 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表