【求助】华为悦me SA1456c Telnet shell 命令被极度阉割

hhxx107 · 发表于 2017-4-18 11:49:02

前两天发了关于telent密码的求助帖（https://www.chinadsl.net/forum.ph ... d=129073&extra=），谢谢lhyw、wuxiwhy的解答，实际验证密码为adminHW。
telent进入后，试了一下命令，发现被阉割的厉害，有什么办法解决吗？

Manufacturer    = Huawei Technologies Co., Ltd
ManufacturerOUI  = E02861
ModelName       = SA1456C
Description    = EchoLife SA1456C EPON E8-C Terminal (PX20+/PRODUCT
main software version    = 301.700.108
standby software version  = 301.700.108
uboot version          = 2010.03

以下为telent进入后的记录：

Welcome Visiting Huawei Home Gateway
Copyright by Huawei Technologies Co., Ltd.

Login:root
Password:
WAP>su
success!
SU_WAP>display version
hardware version       = 734.B
main software version    = 301.700.108
standby software version  = 301.700.108
uboot version          = 2010.03

success!
SU_WAP>shell

BusyBox v1.18.4 (2016-12-21 17:12:39 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

profile close core dump
WAP(Dopra Linux) # ?
exit
getcustominfo.sh
WAP(Dopra Linux) # ?
exit
getcustominfo.sh
WAP(Dopra Linux) # getcustominfo.sh
originalVersion = V300R017C00SPC108B0002080081
customInfo       = SHCT_SMART

success!
WAP(Dopra Linux) # exit

success!
SU_WAP>set ?
set cwmp debug
set ethportmirror
set flashlock
set led
set opticdata
set port isolate
set portmirror
set ringchk
set timeout
set userpasswd
set voice announcement
set voicedebug
set voicedsploop
set voicelinetest
set voiceportloop
set voicesignalingprint
set wlan basic
set wlan enable
SU_WAP>shell

BusyBox v1.18.4 (2016-12-21 17:12:39 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

profile close core dump
WAP(Dopra Linux) #

hack288 · 发表于 2017-4-19 09:16:26

017版本？有点意思。站内我个QQ，我来看看

sczgsjy · 发表于 2017-4-19 14:57:09

大家不要相信网传2016/12以后的换成5116T了，实测了个2017/03的cpu依然是5115T，阉割十分厉害，连back cfg的命令都没有，用ttl线，也拿不到超密。

hhxx107 · 发表于 2017-4-19 16:38:19

hack288 发表于 2017-4-19 09:16
017版本？有点意思。站内我个QQ，我来看看

想看什么呢？

hack288 · 发表于 2017-4-20 10:34:47

sczgsjy 发表于 2017-4-19 14:57
大家不要相信网传2016/12以后的换成5116T了，实测了个2017/03的cpu依然是5115T，阉割十分厉害，连back cfg ...

既然阉割掉了的命令几乎全军覆没，也有可能固件中有后门

lhyw · 发表于 2017-4-20 20:29:08

其实华为固件并没有被阉割掉，bin文件里的命令是全部都有的，只不过厂家禁用了这些功能，只要启用了这个功能，shell 的命令就都有了。

Pauljiang · 发表于 2017-4-20 22:23:54

sczgsjy 发表于 2017-4-19 14:57
大家不要相信网传2016/12以后的换成5116T了，实测了个2017/03的cpu依然是5115T，阉割十分厉害，连back cfg ...

你不能不代表别人不能，我的17款，补全SHELL，上传下载，双模换界面，完全没问题

sczgsjy · 发表于 2017-4-21 18:03:02

Pauljiang 发表于 2017-4-20 14:23
你不能不代表别人不能，我的17款，补全SHELL，上传下载，双模换界面，完全没问题

知道你是卖光猫，呵呵。我现在也补的来了。

hhxx107 · 发表于 2017-4-24 23:28:26

sczgsjy 发表于 2017-4-21 18:03
知道你是卖光猫，呵呵。我现在也补的来了。

请问怎么补的？

fehead · 发表于 2017-5-23 22:52:21

同问，怎么补命令

账号		自动登录	找回密码
密码			注册