搞明白华为语音鉴权密码AuthPassword(很少来，烦请版主封贴)

zrlw · 发表于 2016-6-6 16:09:31

aoeii 发表于 2016-6-6 00:14
* u* @* y& ?9 [9 D, D请问 $17erm+EJ3eTBH)[5.F])BbR>!$ 这个密码解开后原始字符串是什么，谢谢啦！
/ w6 v% M! P( e: }! i) A我好像知道了，是 065274 ...

我解的结果和你的一样:)

hcym · 发表于 2016-6-6 16:25:55

电信密码已经有

运维密码可以解吗

zrlw · 发表于 2016-6-6 17:45:49

hcym 发表于 2016-6-6 16:25! f6 n/ i( n7 Y) l; F* r7 s! [
电信密码已经有
' N% l w0 s0 p" a4 a; s" x# K- S, n1 k
运维密码可以解吗

密文贴出来看看，如果格式看起来差不多，或许可以

hongyunfei · 发表于 2016-6-6 18:40:51

看看

hcym · 发表于 2016-6-7 08:42:18

老大，先麻烦看看电话的：
AuthPassword="$1';C+W0HUu<'e3M/_([:PA"!!$"

运维的不确定是哪里，
X_HW_CertPassword="$1XO3=./eVTIDQUjQ4wu}BA"!!$"

<X_HW_MUInterface Username="mutool" password="e486c3a8f4f24857e2acd0b045e66c91b49aeac99bd9e39e84d0c4edcb36d5dd" cnt="1613"/>

<WPS X_HW_ConfigMethod="PushButton" DevicePassword="$1H<^M(nGT{F2N"*Vg#k\XA"!!$"
<WPS X_HW_ConfigMethod="Lable" DevicePassword="$1H<^M(nGT{F2N"*Vg#k\XA"!!$"

这个可能是wps的吧，没用的话，可以不用解
<X_HW_WpsDefaultPin NumberOfInstances="8">
<X_HW_WpsDefaultPinInstance InstanceID="1" DevicePassword="$1('1m0&@eRXl.5^Ap1Nb7A"!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="2" DevicePassword="$1im^lJH{b\Pys[LN7H@a&A"!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="3" DevicePassword="$1c/6hG{QmF5Jx7ZK%,k1%A"!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="4" DevicePassword="$1(T*&Wh&<i7s05W20LMy,A"!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="5" DevicePassword="$1)qk;Is\Pw>x)Z3K'ASdLA"!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="6" DevicePassword="$1V)|%B=1Q#ED7x]!=jmC)A"!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="7" DevicePassword="$1vOi$/qW"{8jzq4X.)aN$A"!!$"/>
<X_HW_WpsDefaultPinInstance InstanceID="8" DevicePassword="$1ScZt=,~XMHi\.;B<D7L:A"!!$"/>

hcym · 发表于 2016-6-7 08:44:30

zrlw 发表于 2016-6-6 17:45 S: s2 k* C3 [( V
密文贴出来看看，如果格式看起来差不多，或许可以

谢谢啦

加密已经贴上

zrlw · 发表于 2016-6-7 12:37:34

hcym 发表于 2016-6-7 08:42. W+ P) `+ T; G0 k: [
老大，先麻烦看看电话的：/ u- [, R9 s: b9 s) g; G- N
AuthPassword="$1';C+W0HUu<'e3M/_([:PA"!!$"

运维密码是个神马东西？什么时候需要输入运维密码？

AuthPassword: 413492EDE5CFADC
X_HW_CertPassword: test

WPS是一键加密无线密码，很容易破解，没啥用处,一般情况下都不开WPS，挑了几个解出来如下：
WPS X_HW_ConfigMethod="PushButton" DevicePassword: 12345670
InstanceID="1" "$1('1m0&@eRXl.5^Ap1Nb7A"!!$" ： 95197371
InstanceID="8" DevicePassword="$1ScZt=,~XMHi\.;B<D7L:A"!!$"： 72914960

PS：那个mutool不知道有啥用，我看到的密文都和你一样，这个从固件代码分析是个sha256，明文都是 1613!#hwont89@

hcym · 发表于 2016-6-7 13:24:13

AuthPassword: 413492EDE5CFADC

谢谢，辛苦了

运维帐号密码是烧录在固件的，比电信权限更宽泛

比如双模，5G的ssid，使能千兆口等等

也是听说过，没用过
回头再试试

ysh_0212 · 发表于 2016-6-7 20:25:35

670772160 发表于 2016-5-1 15:45
& t. l/ K; S1 X& f- o感谢试了一下电话通了

破解后自己加电话就可以用了吗？

ysh_0212 · 发表于 2016-6-7 21:25:26

我居然全看完了

账号		自动登录	找回密码
密码			注册