电信怎么8020C V3R016C10S138 固件好像可以shell

lovegoogle

BusyBox v1.18.4 (2016-06-16 00:05:57 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

profile close core dump
WAP(Dopra Linux) # ls
bin      etc      lib      mnt      sbin     tmp      var
boot     home     libexec  proc     share    uer
dev      html     linuxrc  root     sys      usr
WAP(Dopra Linux) #
WAP(Dopra Linux) # cd /mnt/jffs2
WAP(Dopra Linux) #
WAP(Dopra Linux) # ls
CfgFile_Backup         hard_version           mount_ok
DHCPstatewan1          hw_boardinfo           ontstatusfile
InformFlag             hw_boardinfo.bak       optic_init_par.bin
ProductLineMode        hw_bootcfg.xml         optic_par_debug
TelnetEnable           hw_ctree.xml           panicinfo
Updateflag_bak         hw_ctree_bak.xml       ppplasterr258
ceaseadv.conf          hwontdebuglogctrl.bin  reboot_info
cfmflag                hwontdebuglogdata.bin  resetkey
cu_cfg_counter         hwontlog.bin           roguestatus
dhcpc                  lastsysinfo.tar.gz     scflie_1
eponroguestatus        main_version           xmlcfgerrorcode
equipment              module_desc.xml
fsok                   module_desc_bak.xml
WAP(Dopra Linux) #
WAP(Dopra Linux) #

灵乌路空

可能因为存在 ProductLineMode 文件
启动流程中有检测这个是否存在的代码，存在的话好像就能开完整 Shell
在 /mnt/jffs2/ 下 执行一下 ls -al 看看

lovegoogle

WAP(Dopra Linux) #  ls -al
drwxr-xr-x    6 root     0             2856 Jan  1 00:01 .
drwxr-xr-x    5 root     0              100 Jan  1 00:00 ..
drw-r-----    2 root     0              248 Jan  1 00:04 CfgFile_Backup
-rw-r-----    1 root     0                1 Jan  1 00:13 DHCPstatewan1
drwxr-x---    2 root     0              160 Jan  1 00:02 InformFlag
-rwxr-x---    1 root     0                1 Jan  1 00:13 ProductLineMode
-rwxr-x---    1 root     0                1 Jan  1 00:01 TelnetEnable
-rwxr-x---    1 root     0                2 Jan  1 00:00 Updateflag_bak
-rw-r-----    1 root     0                0 Jan  1 00:00 ceaseadv.conf
-rw-r-----    1 root     0                1 Jan  1 00:04 cfmflag
-rw-r-----    1 root     0                1 Jan  1 00:06 cu_cfg_counter
drwxr-x---    2 root     0              160 Jan  1 00:00 dhcpc
----------    1 root     0                0 Jan  1 00:00 eponroguestatus
drwxr-xr-x    6 root     0              488 Jan  1 00:01 equipment
-rw-r-----    1 root     0                2 Jan  1 00:04 fsok
-rw-r-----    1 root     0                5 Jan  1 00:03 hard_version
-rw-rw-rw-    1 root     0             2648 Jan  1 00:00 hw_boardinfo
-rw-r-----    1 root     0             2648 Jan  1 00:00 hw_boardinfo.bak
-rw-r--r--    1 root     0               89 Apr  2  2015 hw_bootcfg.xml
-rw-r-----    1 root     0            19400 Jan  1 00:00 hw_ctree.xml
-rw-r-----    1 root     0            19416 Jan  1 00:00 hw_ctree_bak.xml
----------    1 root     0             5632 Jan  1 00:40 hwontdebuglogctrl.bin
----------    1 root     0            16293 Jan  1 00:40 hwontdebuglogdata.bin
----------    1 root     0           129996 Jan  1 00:40 hwontlog.bin
-rw-r-----    1 root     0             6728 Jan  1 00:00 lastsysinfo.tar.gz
-rw-r-----    1 root     0               22 Jan  1 00:03 main_version
-rw-r-----    1 root     0               78 Jan  1 00:01 module_desc.xml
-rw-r-----    1 root     0               78 Jan  1 00:01 module_desc_bak.xml
-rw-r-----    1 root     0                9 Jan  1 00:00 mount_ok
-rwxr-x---    1 root     0                4 Jan  1 00:00 ontstatusfile
-rw-r-----    1 root     0              832 Jan  1 00:01 optic_init_par.bin
----------    1 root     0               28 Jan  1 00:01 optic_par_debug
-r--r-----    1 root     0                0 Jan  1 00:00 panicinfo
-rw-r-----    1 root     0                0 Jan 31  2016 ppplasterr258
-rw-r-----    1 root     0                0 Jan  1 00:00 reboot_info
-rw-r--r--    1 root     0                1 Apr  2  2015 resetkey
-rw-r-----    1 root     0                0 Jan  1 00:00 roguestatus
-rw-r-----    1 root     0                4 Jan  1 00:04 scflie_1
-rw-r-----    1 root     0                0 Jan  1 00:00 xmlcfgerrorcode
WAP(Dopra Linux) #
WAP(Dopra Linux) #

xzc1978

文件没加密 ，全开放， 挺好的

linuxoa

灵乌路空 发表于 2017-1-6 20:07
可能因为存在 ProductLineMode 文件
启动流程中有检测这个是否存在的代码，存在的话好像就能开完整 Shell
...

多谢了。已经没搞明白， 是哪个文件控制完整SHELL的启用。有空试试看。

xxyang232

楼主有这个固件吗？

lovegoogle

你要这种固件有什么用啊

chenfang002123

HG8120C超级账号：telecomadmin  密码：nE7jA%5m

lovegoogle

chenfang002123 发表于 2017-2-21 18:20
HG8120C超级账号：telecomadmin  密码：nE7jA%5m

试过了没用的

taotaodn

有固件可以提供一下吗？