本帖最后由 墨者春秋 于 2017-12-12 10:14 编辑
' F" ^7 w4 E" [: o) X/ x
9 g; ~ ~$ O* B9 d3 _ m8 E, lHS8545M取得超密的暴力解决！& @& P O3 \) i; H+ y# w3 i( |
首先我是安徽移动版本的8545M，硬件版本： 1007.A 软件版本： V3R017C10S108
/ J% m. j; l$ l& P( i: i" G: ?7 A- [& S `. P. m0 M! G
已经是注册过。研究了很长时间直接捅PP多次都没干掉移动的注册信息，更无法取得超密！今天一狠心拆机，取出电路板找到PP的位置(小圆孔)用螺丝刀直接短接两个焊点（四个焊脚最外面的两个），短接后然后上电！约1分钟一次亮起红灯，又全灭之后再松开短接。4 W0 \5 t3 L5 G9 F8 |
自动重启正常后，我关掉电源再次重启光猫，进入192.168.1.1点击注册看到已注册信息已经不在了，被我干掉了！
/ w' t9 u8 y$ o% |但是网上所有的超密都试了还是进不去！
/ S4 L6 m8 j2 v; j* L1 t P, K0 X" }& O* _
换了一下思路，点击进入注册页面，没有了已经注册的信息最上边出现地区选项，点击后进入要求输入密码确认！
' B) U% |1 B( U" O$ {: q妈的老子哪来的密码！！
- |- |& p- Q5 R; V/ e靠！用火狐查看元素吧~, N' P: ^9 R: k
搜索display: 找到后直接删除后面的none回车，需要查找display:大概3次全删none再看页面地区选项出来了！
( `% i6 |; j' h$ w我直接选了天津，# G: N) w; e W% H" I W R
用户名：CMCCAdmin; |, ~ h4 c- v8 I8 o
密码：aDm8H%MdA
3 j7 G) `- U3 o4 O超密登录成功！
' N! E1 v' J Z8 Z Y* l' Z1 ^* ^) B+ f5 ?( s6 D
修改配置打开安全选项，在ONT里勾上LAN:telnet2 E! p6 I2 }8 w7 z
最后一步要修改普通账户的权限，这样认证后下发数据后仍要用USER账户登录可以取得全部权限，欺骗一下智能网关！！这个我也不会请高手补充吧！$ q P7 Z! r1 B7 H6 ~+ {
rt069 能够删除，但是远程上报不能去掉勾选，是灰色的！& E, Y; @: h1 U" y4 J
不要修改过火，要能认证下发注册就好~
5 @8 I/ a% g3 r9 D剩下的我也在摸索当中~telnet 192.168.1.1账户root密码adminHW（密码的HW一定要大写）
u! z0 p3 t1 ^. |- l
4 U5 ]+ o' `2 x. k T再做一下补充：这个R017好似要补全shell，坛子里又补全的BIN文件，问题是开了telnet可以强刷吗？
% K4 @7 p5 y* W如果补全了那么就可以恢复华为的界面，问题是恢复华为全功能界面能否顺利注册？
! q7 \8 u/ ~. \ F; r" U( S3 e5 z ?8 Y- ^+ I7 [/ V* c
再次补充：在选择省份界面里，可以选择非RMS.我用以上方法从新调出省份选择界面试了一下，果然重启后页面不显示省份但依然可以用超级用户进入。里面的定制信息都没有了，也就是说要上网就要全手动设置了。（069的也没了，远程上报也可以勾掉！）据说这样猫才可以拿到其它地方使用，不受限制？4 C: O8 x- M9 |- F
) j; }8 G, l& P
|
|Archiver|小黑屋|宽带技术网
|网站地图
发表于 2017-12-10 17:08:59