找回密码
 注册

QQ登录

只需一步,快速开始

查看: 33174|回复: 86

华为 ONT 光猫全开 Shell + LuaJIT 实验

[复制链接]
发表于 2017-10-29 17:01:16 | 显示全部楼层 |阅读模式
本帖最后由 Yinzzz 于 2017-10-31 00:31 编辑 " E  A0 M" D. L  w( g4 q# U, V- S
' x( ^4 t8 z' x+ b" A# W
注意!这只是一个实验。目前没有什么实际用途。仅供测试研究。; L/ ^: Q4 W; _! Y2 I( d) k  m+ K  G

5 K2 [: N, x. O) h. y" M; z5 s1 K下载解压备用,打开 ONT Web 页 telecomadmin 登陆,版本文件升级,选择 allshell2+luajit.bin 文件并提交。
2 |6 D$ h2 }% M* ?4 D: c开 Shell 并有 /mnt/jffs2/luajit。# G7 X  F( P$ V9 }) x* h  `0 w0 @
目前只是编译出来,没怎么测试。, O$ ^) Q5 H3 S( l7 Y. k* X

" G+ _0 P0 n# G- V4 k  w
3 Q' ~( Q1 z: @- G- @# c: T
' {) w" G" P5 V/ M. q1 g
% K+ m/ b4 b+ l% Q- k
% b) L& X0 v! q& r3 u/ a
/ C* n4 L! A% N/ ^1 G

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2017-10-29 17:13:02 | 显示全部楼层
关键在于r17下如何刷得进去。
发表于 2017-10-29 17:21:01 | 显示全部楼层
感谢分享,非常好的思路
发表于 2017-10-30 08:34:28 | 显示全部楼层
谢谢楼主分享!
发表于 2017-10-30 08:39:27 | 显示全部楼层
LZ可以编译个OPENVPN-SERVER吗?

点评

你是什么硬件和固件?  详情 回复 发表于 2017-10-31 00:32
发表于 2017-10-30 11:38:34 | 显示全部楼层
3 H- R# D1 k% @2 J& v1 \0 Z
学习了,谢谢分享。。。
发表于 2017-10-30 11:45:29 | 显示全部楼层
经测试刷完后,在V3R018C10S935T固件上取得了完整的shell权限。

点评

哇 R018。谁有这个固件?  详情 回复 发表于 2017-10-31 00:33
发表于 2017-10-30 12:04:21 | 显示全部楼层
感谢楼主分享
发表于 2017-10-30 13:47:31 | 显示全部楼层
hs8145v hs8546v的用户可以测试了。

点评

HS8546V r017刷不进去 s1456c r016刷进去就全shell了 你的hs8546v是那个版本  详情 回复 发表于 2017-11-2 11:26
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-27 18:18 , Processed in 0.026182 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表