电信怎么8020C V3R016C10S138 固件好像可以shell

lovegoogle

BusyBox v1.18.4 (2016-06-16 00:05:57 CST) built-in shell (ash)
3 ?( |8 a% {" Y3 J9 wEnter 'help' for a list of built-in commands.

7 E7 f, E9 [! F  T. o4 S  g+ q3 kprofile close core dump
WAP(Dopra Linux) # ls
bin      etc      lib      mnt      sbin     tmp      var
5 \. d  n9 n& i, t. P9 g% wboot     home     libexec  proc     share    uer
dev      html     linuxrc  root     sys      usr
WAP(Dopra Linux) #
WAP(Dopra Linux) # cd /mnt/jffs2
WAP(Dopra Linux) #
$ [6 g# F; d/ G! ^& b1 ^& r/ rWAP(Dopra Linux) # ls
CfgFile_Backup         hard_version           mount_ok
* O) U0 R" B. B) }DHCPstatewan1          hw_boardinfo           ontstatusfile
InformFlag             hw_boardinfo.bak       optic_init_par.bin
ProductLineMode        hw_bootcfg.xml         optic_par_debug
TelnetEnable           hw_ctree.xml           panicinfo
Updateflag_bak         hw_ctree_bak.xml       ppplasterr258
ceaseadv.conf          hwontdebuglogctrl.bin  reboot_info
- c6 \1 l7 f3 ]cfmflag                hwontdebuglogdata.bin  resetkey
cu_cfg_counter         hwontlog.bin           roguestatus
dhcpc                  lastsysinfo.tar.gz     scflie_1
eponroguestatus        main_version           xmlcfgerrorcode
equipment              module_desc.xml
fsok                   module_desc_bak.xml
$ y  F- \" J; o8 bWAP(Dopra Linux) #
) d3 W% P- e" hWAP(Dopra Linux) #

灵乌路空

可能因为存在 ProductLineMode 文件
2 x* ~5 n8 ~* j$ }; x' a# g启动流程中有检测这个是否存在的代码，存在的话好像就能开完整 Shell
在 /mnt/jffs2/ 下 执行一下 ls -al 看看

lovegoogle

WAP(Dopra Linux) #  ls -al
drwxr-xr-x    6 root     0             2856 Jan  1 00:01 .
/ Y7 W3 c0 q8 M6 t: W4 y/ q0 }drwxr-xr-x    5 root     0              100 Jan  1 00:00 ..
drw-r-----    2 root     0              248 Jan  1 00:04 CfgFile_Backup
-rw-r-----    1 root     0                1 Jan  1 00:13 DHCPstatewan1
# w3 L( L3 w0 T* B0 e  a1 @drwxr-x---    2 root     0              160 Jan  1 00:02 InformFlag
7 `0 s; J; U5 [" y9 \" ^-rwxr-x---    1 root     0                1 Jan  1 00:13 ProductLineMode
" R1 @# T! u1 D. g& z: `$ F-rwxr-x---    1 root     0                1 Jan  1 00:01 TelnetEnable
-rwxr-x---    1 root     0                2 Jan  1 00:00 Updateflag_bak
-rw-r-----    1 root     0                0 Jan  1 00:00 ceaseadv.conf
-rw-r-----    1 root     0                1 Jan  1 00:04 cfmflag
: Z9 F; p% y* u* I-rw-r-----    1 root     0                1 Jan  1 00:06 cu_cfg_counter
5 I; K4 S' A* I& H! U# Ndrwxr-x---    2 root     0              160 Jan  1 00:00 dhcpc
; P/ {% \$ G$ {" P8 i0 K----------    1 root     0                0 Jan  1 00:00 eponroguestatus
drwxr-xr-x    6 root     0              488 Jan  1 00:01 equipment
2 I% {  J! O8 x4 a& q: S-rw-r-----    1 root     0                2 Jan  1 00:04 fsok
-rw-r-----    1 root     0                5 Jan  1 00:03 hard_version
-rw-rw-rw-    1 root     0             2648 Jan  1 00:00 hw_boardinfo
-rw-r-----    1 root     0             2648 Jan  1 00:00 hw_boardinfo.bak
* z9 R$ j! _* Y5 p; o; o-rw-r--r--    1 root     0               89 Apr  2  2015 hw_bootcfg.xml
9 g6 X( J7 p* L-rw-r-----    1 root     0            19400 Jan  1 00:00 hw_ctree.xml
8 c, r- o- n  g8 i# P: `-rw-r-----    1 root     0            19416 Jan  1 00:00 hw_ctree_bak.xml
. g* t  D3 `4 i4 Y9 s8 y0 `----------    1 root     0             5632 Jan  1 00:40 hwontdebuglogctrl.bin
----------    1 root     0            16293 Jan  1 00:40 hwontdebuglogdata.bin
9 {  _9 }( T# t7 X----------    1 root     0           129996 Jan  1 00:40 hwontlog.bin
- }. |4 v) J8 l* B. g8 t/ |2 {-rw-r-----    1 root     0             6728 Jan  1 00:00 lastsysinfo.tar.gz
-rw-r-----    1 root     0               22 Jan  1 00:03 main_version
/ z7 J" ~7 c  i' F) F-rw-r-----    1 root     0               78 Jan  1 00:01 module_desc.xml
-rw-r-----    1 root     0               78 Jan  1 00:01 module_desc_bak.xml
7 g+ Y9 `) f& b2 F8 H+ T-rw-r-----    1 root     0                9 Jan  1 00:00 mount_ok
. F2 |  A( s; K* p8 V" Q2 _3 @-rwxr-x---    1 root     0                4 Jan  1 00:00 ontstatusfile
  [  y" @) }5 ]' @3 @5 U% ^-rw-r-----    1 root     0              832 Jan  1 00:01 optic_init_par.bin
% B& C* S( d9 U" ~) O- C3 }% }----------    1 root     0               28 Jan  1 00:01 optic_par_debug
-r--r-----    1 root     0                0 Jan  1 00:00 panicinfo
! Z, l2 p5 {0 Q7 q4 p. W-rw-r-----    1 root     0                0 Jan 31  2016 ppplasterr258
8 s- f! Y5 ?9 v$ @-rw-r-----    1 root     0                0 Jan  1 00:00 reboot_info
-rw-r--r--    1 root     0                1 Apr  2  2015 resetkey
; [' f" b9 w" |-rw-r-----    1 root     0                0 Jan  1 00:00 roguestatus
( y$ [* D4 v  [# j+ v" p" K/ t; \-rw-r-----    1 root     0                4 Jan  1 00:04 scflie_1
-rw-r-----    1 root     0                0 Jan  1 00:00 xmlcfgerrorcode
WAP(Dopra Linux) #
WAP(Dopra Linux) #

xzc1978

文件没加密 ，全开放， 挺好的

linuxoa

灵乌路空 发表于 2017-1-6 20:07
/ f1 J2 v  A% C5 Z) U+ E0 ~可能因为存在 ProductLineMode 文件
* W$ ]7 P% {2 }" L" k2 w- g启动流程中有检测这个是否存在的代码，存在的话好像就能开完整 Shell
" G/ L1 g  O4 a. _& x" [8 P ...

多谢了。已经没搞明白， 是哪个文件控制完整SHELL的启用。有空试试看。

xxyang232

楼主有这个固件吗？

lovegoogle

你要这种固件有什么用啊

chenfang002123

HG8120C超级账号：telecomadmin  密码：nE7jA%5m

lovegoogle

chenfang002123 发表于 2017-2-21 18:20
HG8120C超级账号：telecomadmin  密码：nE7jA%5m

试过了没用的

taotaodn

有固件可以提供一下吗？