本帖最后由 tedaz 于 2017-7-1 12:16 编辑 6 k3 S' P6 T( U: D! p
}# x, c" f( ~1 F3 l. W求大神破解语音鉴权密码AuthPassword="$2c5cA=u|vZ'iDOv/kQS~NE/bOO:Ir%>x=#!I{z<zQ$"
& B: F+ u8 o) } O/ x7 j为了换猫,需要语音鉴权密码,请大神帮忙,谢谢啦。
4 ]' S4 r* y1 q, ~+ X. P) w5 d
! Y" T4 Y' T( n) s! h% z2017年7月1日实测,北京联通HG8347R,固件V3R016C10S135。( D9 i! x0 L" ?' S8 H9 r L3 D
光猫破解、改桥接一切顺利:使用SPC800版使能工具开启telnet,导出联通版配置文件,解密。' v+ Q* B! T" D% H- E8 N8 }
telnet将光猫恢复为华为界面,导出华为版配置文件,此文件并未加密。" @1 u. v7 w4 V( e+ @
然后依照教程,替换xml文件中的四个节点:WANDevice,LANDevice,VoiceService,X_HW_IPTV,将解密后的联通版配置文件中的这些节点,完整的复制到华为配置文件中并替换相应的节点。, Z+ m3 G1 [, X5 l1 C0 p- b
& q7 V T, ~, z
(恢复华为界面后,不能直接导入联通版配置文件,格式不同,无法使用。)
p. G' m. k5 L+ C h! V(华为版配置文件修改后,明码导入即可,无需通过工具加密。) l* K a* K2 B. Y
" A4 i" ?& j1 C' O- u- Q! m# J华为界面导入修改后的华为配置文件,上网、语音都正常工作。
+ h' r4 b* H2 z2 x将上网改为桥接。
+ _* I/ B2 I9 T6 |1 P6 B( i# B% @0 }+ ^) X3 u: _
但是,但是,但是,新版HG8347R已经修复了此漏洞:WIFI密码已经无法查看了。2 ^! ?/ y; [# O( E$ Z) w) D( P9 H
1 w3 k8 `5 ~4 Y9 ?0 }如下图,原本“隐藏”那个checkbox是灰色的,通过Chrome浏览器Inspect使能了那个checkbox,但是无论勾选还是清空,密码框中始终是星号。
& v1 Y/ M; y: e" ]
_" B1 a8 ?4 ]& U0 m: B
, c+ e& V" M1 N
# C0 g4 Z, w8 t, |0 Z: y |