本帖最后由 墨者春秋 于 2017-12-12 10:14 编辑
& d# m* z% j' g9 C1 O4 u+ D6 b% r1 q4 R6 g
HS8545M取得超密的暴力解决！# w8 D- M2 R- n0 T! f
首先我是安徽移动版本的8545M，硬件版本： 1007.A 软件版本： V3R017C10S108 4 M. Y. j+ V; o
6 e3 m+ `/ F. B& T
已经是注册过。研究了很长时间直接捅PP多次都没干掉移动的注册信息，更无法取得超密！今天一狠心拆机，取出电路板找到PP的位置(小圆孔)用螺丝刀直接短接两个焊点（四个焊脚最外面的两个），短接后然后上电！约1分钟一次亮起红灯，又全灭之后再松开短接。: V& ~7 e: l9 C; M/ @0 h
自动重启正常后，我关掉电源再次重启光猫，进入192.168.1.1点击注册看到已注册信息已经不在了，被我干掉了！5 i1 C, P; h$ I- C
但是网上所有的超密都试了还是进不去！7 a6 d3 i% {, k9 y0 Z0 Y
1 R. b0 z) x* d- Z2 d' t换了一下思路，点击进入注册页面，没有了已经注册的信息最上边出现地区选项，点击后进入要求输入密码确认！
3 R, H: o# \& I- `% v {3 P! z! o# w妈的老子哪来的密码！！
3 T. e8 G1 l0 X) ~( C' B' W靠！用火狐查看元素吧~
, T' f" |9 ~3 U, P/ l) b# E& e搜索display: 找到后直接删除后面的none回车，需要查找display:大概3次全删none再看页面地区选项出来了！
1 j; @3 E( j/ u, y6 p+ R我直接选了天津，
# q' |1 n R' ?. ~7 G, d: h用户名：CMCCAdmin1 b$ a* L9 Y2 J2 V) J4 \
密码：aDm8H%MdA ; w, H- }$ [3 U
超密登录成功！
' c9 _9 ?7 `4 C4 m7 }1 c! f0 [' D: t8 }* v9 O6 k# _
修改配置打开安全选项，在ONT里勾上LAN:telnet1 U6 q6 R% d9 g5 _. ~$ i8 p/ Y) N9 u
最后一步要修改普通账户的权限，这样认证后下发数据后仍要用USER账户登录可以取得全部权限，欺骗一下智能网关！！这个我也不会请高手补充吧！
# M) |" q$ }: ]8 Q ?rt069 能够删除，但是远程上报不能去掉勾选，是灰色的！3 q* O# r( j" h( d0 x) N
不要修改过火，要能认证下发注册就好~
2 ^" z# o* L, ?" Q! r6 K剩下的我也在摸索当中~telnet 192.168.1.1账户root密码adminHW（密码的HW一定要大写）! I# t. q$ V+ W4 T* s
2 \" P% [8 `2 \ D
再做一下补充：这个R017好似要补全shell，坛子里又补全的BIN文件，问题是开了telnet可以强刷吗？
( R6 p1 M0 k: o. L; O. R5 h( X如果补全了那么就可以恢复华为的界面，问题是恢复华为全功能界面能否顺利注册？! B" P: h! Z* q6 o: t
4 P4 w+ Y: J6 T' z5 s' @/ E再次补充：在选择省份界面里，可以选择非RMS.我用以上方法从新调出省份选择界面试了一下，果然重启后页面不显示省份但依然可以用超级用户进入。里面的定制信息都没有了，也就是说要上网就要全手动设置了。（069的也没了，远程上报也可以勾掉！）据说这样猫才可以拿到其它地方使用，不受限制？
1 K$ F* N' m$ K- Y
2 f- Z: ` v* K: ^) ? |
粤公网安备44152102000001号 
发表于 2017-12-10 17:08:59