HS8145C/HS8145V R017版本轻松破超密！！！

柯水洲

4 ^; A7 \0 m& w用有原始超密的情况下，先不要接上光纤，用超密nE7jA%5m先进入光猫，备份出配置文件，然后修改配置文件中的useradmin用户属性：

普通用户：<X_HW_WebUserInfoInstance InstanceID="1" ModifyPasswordFlag="0" UserName="useradmin" Password="abcde" UserLevel="1" Enable="1"/>
+ B0 K7 I) ~) W5 r  N$ z3 ^
' l# k) E: h; b6 E超级管理用户：<X_HW_WebUserInfoInstance InstanceID="2" ModifyPasswordFlag="0" UserName="telecomadmin" Password="nE7jA%5m" UserLevel="0" Enable="1"/>
& ^% T$ q  f( W) K; @/ F- k6 @( R' ^
, E: H9 a7 m( ~4 t+ v
甚至还可以添加一个用户如：<X_HW_WebUserInfoInstance InstanceID="3" ModifyPasswordFlag="0" UserName="admin" Password="nE7jA%5m" UserLevel="0" Enable="1"/>
3 A* N2 e8 n9 T



: ^  _; o. J( t" E7 F. z" v$ V具体怎么改，我想大家一看就应该明白了！！！我用U盘导入后，亲测可各用户名均可登录进去，并都拥有超级管理员权限，暂还没有进行注册后登录，有条件有朋友可以测试一下，修改打包好的配置文件我就不放了，因为各省不一定相同
7 r! a+ [- A: K5 X% u' B) M
. ^7 _4 A. O+ R+ k# ~& A
修改配置文件方法请参照：https://www.chinadsl.net/forum.php?mod=viewthread&tid=125291华为光猫新版配置文件加解密工具(适用V3R016C/V2R006C等配置内容头4字节为gfcq的版本)  这个帖子，我也是看了这个，突然想到的方法，并在V300R017C10SPC115的HS8145V上光猫上测试的，我还有一个HS8145V的光猫与这个的固件版本一致，应该不会有大的出入。
' i0 j# z- h. }

mucaca

楼主的意思是
0 J6 I: U& q2 ^  v0 Z, E1 |添加一个超管账号密码
然后恢复到配置信息里
# L  s2 j0 `+ vLOID下发注册改telecomadmin的超密  添加的账号不受影响，可以用這个账号登陆
是這个意思吧

bigzhang

请问楼主，你已经 知道超密了，还破什么超密？

Pauljiang

: a' U5 n3 M/ d4 Z# o
+ ~$ c* K2 R9 ?3 E来来来，我正好手上有被改超密的光猫，LZ你用这个方法能破解出来？我还以为真有新发现。。。。。。。。刚刚兴奋不用TTL了，再看，我晕！
+ M3 c4 X; U: g! b8 h0 H+ n
, V" P% t' [* }6 N) R好在我猫粮多多{:7_216:}

0791lee

看评论热情不高啊

bigzhang

你这有点标题党了，你这方法叫不被改超密，不是破超密。

柯水洲

添加一个超级用户或者把useradmin改成超级用户，光猫注册后，telecomadmin这个超级账号的超密会变，但我加入的账户可能密码不会变或者不会被清除，这样的话，就是变相的拥有超密了，和破解的效果不就一样的了？

fnto

bigzhang 发表于 2017-9-10 09:48
" Y' N2 C3 P. g你这有点标题党了，你这方法叫不被改超密，不是破超密。

, m9 R3 O( a2 I同意。。。。。。

御之岚

有点意思  支持一下

bigzhang

这个何必增加一个，直接 改原来的普通用户的权限为高级就可以。UserLevel="1"

hcym

ttl热情不高啊