找回密码
 注册

QQ登录

只需一步,快速开始

查看: 21943|回复: 154

广东联通 8145XR R22 降级后补全shell 获取超密

[复制链接]
发表于 2023-8-6 01:28:09 | 显示全部楼层 |阅读模式
本帖最后由 平底锅煎蛋 于 2023-8-6 05:19 编辑 3 ]* `0 C5 ?, H4 g

- o5 R3 Q6 S+ f2023.8.6 凌晨
: G' L; i5 E4 I原标题为:[求助]广东联通 8145XR 已telnet shell只有两个命令
8 s8 P0 b% P  x$ _3 \
, [+ }; S  ~( S/ D8 f$ H0 ~家里刚换了FTTR设备 一直想获取超密。" T0 j5 F) x* v
通过使能工具已经开启了telnet,但是shell一直没有补全。
: T5 B# _2 }/ d6 H  IWEB界面显示版本为R22
( W/ U' `' t  D) I) h0 jtelnet后shell里面显示版本又是R21
9 T9 `0 k' D# i5 F' n: _4 M' h3 N; v9 M# _' B
有大佬知道怎么补全shell么?& Z. S  x1 \- |' Y
补充一句, 已经使用了挺多的shell.bin了  不管是tftpd32 还是用使能工具升级。
5 v+ Q: t3 A2 n最后都失败了8 s0 s1 t# P6 B# Z. ^2 y
以下是截图" Z, x0 Q6 E0 E% L& }
web版本截图:( J$ t/ M3 `4 P% X, P

' Q- _5 K! c5 u: G+ l) Z- K$ x- \8 F9 R# z1 n7 @/ o* q' ^
2 K/ R8 l! N7 I6 q, Q. g
shell显示版本截图:
. `7 Y4 S. i9 I" J" g1 c& N  t5 H5 Y& h& p

) O* P  t- }: m, T0 Q! _  w# Y. K+ I' A$ w' ^
2023.8.6 5:009 L" t1 k1 a8 h& d1 M! p
通过一晚的努力,终于搞定了。
+ T% \* J$ Y0 r5 R, }+ _) @' l以下是步骤:
' d* J! a% e. k) t: O7 J1.通过telnet 降级软件版本到 V5R021C00S260   使用的固件是:V500R021C00SPC260B130 + ]4 d) H5 Z* L, f8 a! O
) Q( K. j( A! S. P/ N
- V. I$ I0 p* u: p) z9 V; ^3 Q5 t
2.降级后要重新使能开启telnet(记得要进web关防火墙)
/ y$ M! d4 o/ P0 o, X: U* E# P
9 ?& c2 P  l2 b5 @# H) i& A
, Y* x; Z; m) C3 I# W
3.telnet开启后 又回到了我在上面截图的样子,shell后 输入“?”只有两个可用命令
1 t. U# Y, m4 n9 ?3 _) [
& T0 ]; [" E$ H3 D8 [0 n1 Q, f
$ [- a1 s4 j7 {# J: a
4.通过使用使能工具+不同的shell.bin补全包,终于成功了。(补全成功后就没有"?"命令了,当时我还以为刷挂了  -__-!   ): [4 R1 |* V; l' A8 z( I( H4 R
  @4 S0 u& D' m8 C' E) i7 [
5.直接用一键工具获取超密
% V3 e& T; o. _9 c9 `
: n* k( t, F: ?* n/ c* sPS: 等睡醒了 再把用到的工具挂出来, 为了这个R22 猫粮都干没了
; k4 Z' }$ a) e7 v
6 i( M7 g/ p3 O
  r9 X! m9 B, T6 w% q! Y
; d# |7 k! V+ n5 K
9 R% }* ?6 O7 j: k* V) e( t2 l9 @& c! v0 k5 @) [8 M
完结
4 h2 F) n' s8 F) H) [; A4 w9 b睡觉' z, |3 ]* J# I" o
$ F# W8 V+ D3 |! _* @. O

4 c* ]% i1 _5 ^' q' @
6 w: c  f1 ^: q3 ?1 C  R. c( z% B" Y% C7 B

# e1 H# T& O( A" `/ I

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2023-8-28 10:11:18 | 显示全部楼层
为了折腾,这就是我的人生意义。
发表于 2023-8-7 21:18:33 | 显示全部楼层
本帖最后由 cca123 于 2023-8-7 21:20 编辑 1 f4 a1 K( X# v* R4 a5 [' d" h
' c& G" a/ h7 f) b; t" K
硬件版本:        26E0.E
# g) {( s" j6 |& T( Y  A9 P软件版本:        V5R021C00S262
# B8 P  M9 y0 z9 o. i+ k" ^我的版本的跟你附件的有差别,shell用不了,猜测r21每隔一两个版本,同型号都在改shell权限
8 I$ |& ?; r- k/ e5 `+ y(不打算刷,原机被别人动过,概率成砖)9 M' T: L% U  O. A% Z! _) S
r22-2303应该是被升级过的最新版本。
# Q3 Q' J/ r+ ?2 f0 d跟hn8145x6相比没增加多少料,外观和重量倒是上去了
发表于 2023-8-7 08:01:45 | 显示全部楼层
路过的,学习一下
 楼主| 发表于 2023-8-6 15:34:39 | 显示全部楼层
2楼自己占,. {( j; C  i) U2 Q; e2 P
附件为用到的工具及固件9 p. m* d  u/ e5 R! v7 ]- m

* \. i) U* g! J  h3 ?* \" h

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2023-8-6 17:59:04 | 显示全部楼层
好牛的人物啊。咱只能看看热闹。
发表于 2023-8-6 18:05:11 | 显示全部楼层
这个ONT我试过好多回都不行的啊
 楼主| 发表于 2023-8-6 18:42:29 | 显示全部楼层
gxr 发表于 2023-8-6 18:05
9 c' a, z8 \7 C这个ONT我试过好多回都不行的啊

4 B% n* n& m+ r9 l* j) z! J+ S1.防火墙是不是没关。
1 |3 [- c. p. [, k, o" |2.光纤是否没有拔掉。
5 L6 C: h4 E' Y2 F* ?" U我的使能工具也是显示失败。但实际上开启了telnet
# Q( K9 z' e7 p1 z. B光猫都灭掉后, 手动重启光猫。等光猫正常开机后,telnet试下
发表于 2023-8-6 20:08:52 | 显示全部楼层
只是降级开telnet?没改为华为界面是吗?
发表于 2023-8-6 20:10:19 | 显示全部楼层
平底锅煎蛋 发表于 2023-8-6 18:42, @6 e0 t  @& W4 x0 @! C
1.防火墙是不是没关。8 Y  H$ g: Q6 V: l5 _
2.光纤是否没有拔掉。
8 z% ~2 T2 w9 W1 k* \我的使能工具也是显示失败。但实际上开启了telnet

( [4 G3 D! [6 ?3 Z只是降级开telnet没改为华为界面?
发表于 2023-8-6 20:12:27 | 显示全部楼层
只是降级开telnet没改为华为界面?
发表于 2023-8-6 20:34:40 | 显示全部楼层
好牛的人物啊。咱只能看看热闹。
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-4 14:02 , Processed in 0.027340 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表