须知: 1.本文是针对上海电信的最新的HG8245C的密码破解,但并不能完全破解电信的超密,必须拿到一次超级密码才可。可以问电信小工要。 2.拿到超密后,最好全部修改完再重启,切记切记。 3.本文参考了以下文章,再次感谢原作者的奉献: 一、开启telnet 【前提】必须知道超级密码,而且只需要知道一次即可。破解后避免以后再找电信问密码 1.firefox+web developer插件 安装FireFox和webdeveloper插件, 在安全-ONT访问权限里用webdeveloper插件显示隐藏元素 勾选“允许LAN侧PC通过telnet访问”,应用,就可以telnet了。 3 Y: _: D' H) W* g+ {
此步骤只能在超级用户下完成
+ S; l) N* P) I( ^$ \
二、在开启telnet的情况下修改界面为原华为界面 1.telnet到设备,如没有telnet,请百度自行安装 . ^/ w2 P4 n/ Q8 H/ M# U6 g
1 M4 o7 C& P7 w! b( M, a- ?4 m
用户名密码:root、admin 4 q* S6 t# [! e0 _3 Y
/ g, ^ O+ J0 J0 T" t# i9 M
* A' B' U3 L1 K) ?; C2.查看配置
$ P+ f5 ]4 o! i; @9 M7 [% f4 Y, kWAP>shell WAP(Dopra Linux) #cd /mnt/jffs2 WAP(Dopra Linux) #more hw_boardinfo : Y( z& w2 ?" r5 g T! y
3.修改为原厂界面,如上图部分,修改为下图 记得先备份WAP(DopraLinux) # cp hw_boardinfo hw_boardinfo_bak
9 F; o) P( ]: e( a! F8 N) }3 Q- u修改配置 恢复界面 ( S! M9 o" Q# h9 j& @7 H4 Q
4.保存重启即可,此时不要重启,继续下一步 % n9 m! x! s7 w1 B
! b( \' b7 }% Q# j: A Z V
" [5 X& f$ p3 m0 A8 Y9 S4 J , Q! J/ G3 ^- L. Y2 @7 M- F% Z
三、在开启telnet的情况下查看超级密码、修改连接数 1.获取超级密码 新版不解密的情况是一堆乱码。 WAP(Dopra Linux) #cp hw_ctree.xml wy.xml WAP(DopraLinux) # cp wy.xml wy1.xml.gz WAP(Dopra Linux) #aescrypt2 1 wy.xml.gz tmp WAP(Dopra Linux) #gzip -d wy1.xml.gz WAP(Dopra Linux) # grep telecomadmin wy1.xml
% r! m) H/ H/ r( _ 7 l+ I9 Y3 ?) M! @. C- q% R
9 h% u7 q5 G! A! j8 a% o" Y
2.破解上网数【vi命令行操作】 WAP(Dopra Linux) #vi wy1.xml
9 e, ?- l3 V0 X8 K. b查找TotalTerminalNumber 方法:输入/TotalTerminalNumber 然后移动光标,删除原来的5,修改成你想要的数字。本处为64
* |7 b) n6 {, D3 o修改后按ESC,然后输入:wq,回车,保存成功 ; A0 r" ]5 D& k" a
5 j" }# \9 ^3 ?4 ~
重新命名WAP(Dopra Linux) # mv wy1.xml wy2.xml 【这一步无所谓,我只是需要保留原始的文件,所以重命名】
- M" r' G2 q/ u1 \* K: kWAP(Dopra Linux) #gzip wy2.xml
f- g% U" c4 P. W) m5 T' c5 S- z# J# A% q
加密文件 WAP(Dopra Linux) #aescrypt2 0 wy2.xml.gz tmp
& k$ [' K3 C. V把加密后的文件覆盖原来的hw_ctree.xml WAP(Dopra Linux) #cp -f wy2.xml.gz hw_ctree.xml
! a+ ]% R3 ^" u5 F0 n9 H重启路由器即可 5 H& U! g% [+ w
5 M, I4 A* s) k; S四、删除远程控制,避免被改密码 - ?! D) S/ J N5 Y( Z, ~( ]2 r
! H* n$ G& x) n: ]
: N7 a) m& B( s1 D 7 f/ e7 L* O& W/ Y! u
|% i) E& O4 T* X0 k: i! S) B/ E* m! Z 1 a/ a3 } p# |
' `2 B2 W8 L1 Z* {2 B1 x2 d5 `& D
显示的很齐全哦
7 P: z$ [/ w6 y9 I- T
. X$ q- o0 b+ T6 e& J1 E. M
4 C) Q8 n; S' J6 p* F/ \& `$ M8 e& D6 @
|