找回密码
 注册

QQ登录

只需一步,快速开始

查看: 89466|回复: 84

辽宁联通华为HG8321R成功破解到了超级密码了,成功实现路由功能。

[复制链接]
发表于 2016-2-8 12:48:19 | 显示全部楼层 |阅读模式
本帖最后由 fa8800 于 2016-2-8 13:09 编辑 1 m" m& h# o0 u. A9 X& Z
- L; [* C2 D; @, ]
换光纤快两年了,不能破解,一直耿耿于怀,之前刚换光猫时,还恢复过出厂设置,叫来联通人员过,他们重新叫机房那里同步了。一直就不敢弄了。
1 v- x( J# w- ^7 `
, L, e( G/ L  s' }3 G4 d! G最近无聊,心痒痒,手贱了,好奇啦,就又开始鼓捣了。不过这次很成功的拿到超级密码了。, g" c6 _% Z7 R

7 v- Z8 h2 I8 J* u这光猫HG8321R简直恶心到家,封超级账户,封telnet,封su,su密码还是随机算的,进su后封shell,总之就是恶心。. k% g6 n$ j3 T' |- {* J7 y' }
4 c1 l6 ^! i; c0 |7 r6 D
我有之前联通安光纤的单子上的数据,因为他们当时安的时候我手机拍了照片了。有那个注册id,这次还有超级账户了,可以pppoe路由了。下步准备换一个好点的光猫,初步看重8245了。& C; U- s4 I) P  U# x( V8 ?) Q4 c( l/ L
( L# Y( n% U  n6 z: `  D( g
==========上面是废话,各位可略过==============
- l3 B( g/ {# \" S* {0 {6 t+ C
) m0 S; I  N8 @9 ~0 Y* M" w. @( }$ D下面是重点
6 G& l/ w" W7 A! B' h4 d  \% `' U' H0 f! s& h5 u, C  Y* y  e" J
1,用坛子里面弄到的华为使能工具,成功可以telnet。
5 i# Q% j& F8 q# y* P$ n: K+ {* {" q2 C7 n, _
2,配合tftp32软件 用telnet 把华为设置文件备份到电脑上来。3 V: H5 ~4 Z: W5 s9 [
telnet 192.168.2.1
6 x, u% G4 V7 [root  B/ z- ?2 ]1 E" A  ~) F
admin0 t( c9 a' w, r; P6 i1 K" I6 U# p
backup cfg by tftp serip 192.168.2.222 remotefile hw_ctree.xml
( O: q7 c0 T0 n上面的192.168.2.222是我电脑地址,各位随意。: a1 k8 Z5 v. n$ z5 h
3,坛子里有解密华为配置文件的程序# p8 U5 g# G+ V  |, }# u. D, ?0 f
将得到的hw_ctree.xml解密,然后用记事本查看,应用ctrl+f,查找关于密码账户等字段就成了。
. q  W* l0 x  R0 }. t, D" o. Q) ^2 q& c( O( M" |  {. f/ b

) O- U( T/ o* b' _! N注我的超级用户名是lnadmin 密码是lnadmin********     注***是数字形式的,估计是随机的。# c* z! y! d& g8 M( ?" H7 R0 t  J
7 `! G. d9 D& q
用得到的超级密码登陆192.168.2.1/cu.html页面,成功进入,7 ^& G7 I7 ]/ P/ x0 U7 L, a7 l
设置pppoe拨号,同时把两个lan都选上,这样就可以实现路由功能了。并且两个口都可以直接插电脑或交换机以及路由了。
# Y9 V! Z5 j& F$ }0 j7 B" A( X$ z' O; G3 c. f
===========================, C4 j' f. ~3 r% H# {; U) U
以下是我的心得。9 y/ j' u4 F( I& ^) |6 x
关于su的随机密码,坛子里找到了算随机密码的,成功登入su,但没用呀,其他的命令都被封了。- O. w' W2 d% ^1 ?+ H2 W& Z2 \
还有,就是restorehwmode.sh 这个命令是恢复初始设置呀,还是出厂设置,不清楚,实在不敢用。怕再弄丢光猫里面信息,还要请来宽带维修人员。
0 U4 ~( F! l# ?4 ?0 x另外,光猫里数据除了pppoe,其他我都没改,估计网络公司可以远程再次修改我的光猫设置。
1 ^- l+ g" r- b: b! t3 u& F我用了1天多了,光猫依然可以路由的方式运行。说明这期间联通并没修改我的光猫数据。等不能用时再说。
3 x$ F" P0 ?( _: D- F% I" D' H* s! ^/ c
( Q$ X$ k3 S" c1 r2 _0 K
=============================( G5 p) M( T2 q- g
还有就是,关于我想换猫的问题,希望大神们恢复。7 h& |$ F! T% v$ ~& Q. y- A: T1 h2 F
+ ]2 T1 X- F/ W

* f) E% G0 x* v; F我现在有网络安装时,联通安装人员的工单,上面有注册光猫所填的id,还有iadip vlan等信息。
- t  M) \* G! l3 w+ m) |还有就是通过破解得到的超级密码登陆光猫所得到的信息。
; _. S/ g" e" C: L/ a* H# v4 Z& [  n/ Y* f# W1 N% E

' @. s& o) }8 [9 ~# T: p我可以换一个其他信号的光猫吗?谢谢。
3 F+ u, c/ ^: w7 }! Y; H5 V* j0 s$ M- D( u! {

/ B4 Y  W. O, ~# a4 y; Z: M  H" @6 a
  a) E" X2 q. u: G6 O- i7 Z
晨风dicka 该用户已被删除
发表于 2016-5-15 11:05:16 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
y185664646 该用户已被删除
发表于 2016-2-8 16:06:56 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 发表于 2016-2-9 01:39:08 来自手机 | 显示全部楼层
y185664646 发表于 2016-2-8 16:06$ ~6 j0 q5 E2 D
楼主  请你把详细的TFTPD32程序使用说明发一下呗 最好带图解释。。。。那个我是小白卡到导出配置那一步了  ...
: o" s% d) B/ i# I
tftp32。运行就行了。 不需设置。输入命令后。在tftp的目录会多个文件的。
4 z* v% j( P- \8 t
发表于 2016-2-9 10:56:34 | 显示全部楼层
这个要支持一下, 你这路由固件是老版本的 现在新版的R015  不是这么解密的。  但是也不费劲。
发表于 2016-2-9 10:57:16 | 显示全部楼层
可以更换。 你是那个市的? 我是锦州   用H248协议的 电话。   
 楼主| 发表于 2016-2-9 14:39:45 | 显示全部楼层
tom96202 发表于 2016-2-9 10:57  n5 H8 q3 i; m. U+ B( W: k& N1 e
可以更换。 你是那个市的? 我是锦州   用H248协议的 电话。

8 N2 i: w  K& R! T% Q哈哈,我在葫芦岛,但老家是黑山的,咱是老乡啦,我现在想换个hg8245h或hg8245c2.看淘宝上有了,200大洋,你感觉咋样。

点评

我也葫芦岛  详情 回复 发表于 2017-9-11 22:24
感觉不错。  详情 回复 发表于 2016-2-10 14:57
发表于 2016-2-10 14:57:06 | 显示全部楼层
fa8800 发表于 2016-2-9 14:39% Y0 H9 r4 a, S# q
哈哈,我在葫芦岛,但老家是黑山的,咱是老乡啦,我现在想换个hg8245h或hg8245c2.看淘宝上有了,200大洋 ...
. W3 z# `% j. q- M
感觉不错。  
发表于 2016-2-15 11:39:06 | 显示全部楼层
谢谢楼主,学习了
发表于 2016-2-15 13:18:21 | 显示全部楼层
学习了,谢谢楼主。
f。a 该用户已被删除
发表于 2016-2-15 14:58:09 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-29 18:13 , Processed in 0.030513 second(s), 8 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表