宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 9185|回复: 58

华为HS8145V破解超级密码历程及工具分享

[复制链接]
发表于 2020-7-27 22:29:57 | 显示全部楼层 |阅读模式
本帖最后由 abc2251259 于 2020-7-28 10:04 编辑 # o. r- k" D9 n- V
8 m: h7 f) m4 c, }* {2 S4 W- q
    之前电信拆机留下一台HS8145V,闲的无聊自己准备摸索破解下超级密码玩玩,在网上看了很多帖子和教程,发现大多数工具都是收费,而且买不起的样子,多方求助朋友后下载整合了一下资源,在此提供给那些真正需要的朋友,传达下互联网的分享精神,首先上一个设备参数:$ d+ y7 n0 S. w, v  x  E$ S. q

. G3 P9 i6 v: {2 F7 p
设备类型:Epon' u# B) |4 I  p3 B" A* j
设备型号:HS8145V! G& p$ x. M; J" ]+ ^% X
硬件版本:B79.A8 o# j- X: z  M# Q6 ?
软件版本:10HWT418101088 o$ c4 z  b. x' O6 C- p
内部软件版本:V3R018C10S108
8 Q- d  u3 K0 K, t6 i版本编译时间:2018/02/11/ 12:48:18
8 @! {' C3 w5 m( C9 F/ K软件大小:40667 KB(41643543 字节)
/ h; b  P9 g4 \6 F6 J0 H0 P$ U
; b3 U$ G! \. I& R
     我是四川南充地区的光猫,我这个版本的光猫默认支持telnet,所以我也就没有麻烦的去刷机或者补全shell,但是提供的工具包里有相应的内容,悉知。首先我找来了一根牙签,对着光猫屁股后面的小孔一顿捅,这里有个注意事项:起初我以为只要捅到所有灯亮了就可以松手了,结果发现光猫超密并没有复原。所以敲黑板,划重点,捅光猫菊花一定要保持10秒左右,看到光猫所有灯全亮后继续保持,直到所有灯熄灭,光猫恢复出厂。此时浏览器输入192.168.1.1用国际通用的超密:用户名:telecomadmin;密码:nE7jA%5m,登入光猫,开启telnet:
0 H" ^, \' a+ P+ x& b$ [, b
, u  R$ h& z: z8 l; `7 N6 L2 v
虽然开启telnet对我接下来的操作没神马用,但是还是想任性开一个(别人有的我也要有)=。=,此时可以通过cmd,telnet 192.168.1.1访问光猫,帐号root;密码adminHW,注意区分大小写,telnet访问的时候输入密码是不现实的,敲回车进入#结尾的提示符即可,详细操作不再赘述,参考华为命令手册。& |6 P  O( \) B- y) t) K9 I
      接下来的操作参考了:https://post.smzdm.com/p/a5k6vpd3/,这个帖子有点年份了,光猫固件是R17,我是R18,有一些区别需要注意,我的光猫地区不需要修改,为了连上光纤注册LOID后超密不被修改,我选择了给自己再开一个超级账户,
首先用默认超级管理员登录进管理页面,插上U盘,备份配置:/ i4 Z0 b9 ?7 K% c) _9 d

9 [2 j- H# g8 r' n2 Q      然后参考https://post.smzdm.com/p/a5k6vpd3/修改配置文件参数(包括创建第三个管理帐号、修改最大连接数等等),再把配置文件放到U盘根目录下进行快速恢复(勾选快速恢复,点击重启):
9 H8 E4 h5 G7 @  `0 W" \
' D" E3 L2 }" J: l8 e
      这里有个注意事项:楼主用的ctce_cfg.exe的这个工具进行解包打包,目前我的配置文件是二次加密的,不能再用楼主的工具进行操作,加上楼主本身也没对外提供工具- -!,于是我网上找了个华为二次加密解密工具(含在压缩包内),具体原理跟楼主一样,首先导出配置文件,然后解密,修改,再加密回去,然后放U盘恢复到光猫,以达到更改参数的目的,只是换了个加解密工具而已。" q, f: R0 q# u+ h* {
       一番操作之后,我连上光纤,输入LOID注册通过,配置成功下发,登录自己的帐号也没有问题,可以随心所欲的改光猫参数(破解的动力来源于自己的控制欲)。接下来我可能还会进行一些IPTV单线复用之类的操作,那都是后话了,基本上找到一个好帖子依葫芦画瓢,问题不大。9 C  x7 ~2 q) ^8 @7 _
        附上两张我在网上找到的HS8145CHS8145V改界面补全shell工具集合V2,V3版本的对比图:
% T4 j1 l! a6 r2 g: x0 t
* U2 S5 P0 E& O" Q; L# l) T$ p( G8 j: q
有些软件就是名字改了下,换汤不换药,hash值都是一样的,这样骗我的分实在是有点过分了,R18的新固件没找到,或者找到了没分下,我一直以为V3工具合集里面包含了R18版本的固件,结果大失所望,所以不透明的消费始终是坑,为了避免大家重蹈覆辙,我把我的经历写了下来,顺便把这两个包整合到了一起,去重、备注给大家使用,免费显得格格不入,收1分让大家评论动动手指,舒筋活络,健康长寿。
( G" E0 x( h( M- T8 c; _" b8 p       PS:我不是什么大神,只是一个普通的学习爱好者,看不惯违背互联网分享精神,收取高额保护费,所以站出来说句话,后续有什么好的资源我依然会免费提供给大家。如果有志同道合的朋友也欢迎分享给我。  u4 H$ d) w! l7 A" K, r

+ p% t, |4 j) `. j+ L2 j

- |3 o# X! d2 v/ {" X  u6 Z( J  j7 U9 [& s& i
/ n' `0 N; f2 t. L+ K: w* m

* J1 N7 G& f) K, o- X; z# m
$ r0 Z# m% A8 @) ~
) w0 w  Z8 Y* b; y# C% z2 C' g

" `. f. Q5 q/ d: f9 d: g5 m+ N/ z: [' K
  s" A! S5 l! ?7 e; `* x6 c2 E
9 {1 A) d! A. t( E

' K8 ~7 L8 l6 n! n

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
发表于 2020-7-28 19:46:11 | 显示全部楼层
在攒分下载那个r18s115官改的固件,1020猫币,有的攒了! ~8 Q' N# ?$ C( c4 S
http://www.chinadsl.net/forum.php?mod=viewthread&tid=165824

点评

某山有2个币可以的帖子,同一包修改  详情 回复 发表于 2020-8-11 12:48
哈哈。这个猫粮有点过分,我还是放弃了。  详情 回复 发表于 2020-7-29 10:33
 楼主| 发表于 2020-7-29 10:33:48 | 显示全部楼层
閒雲XY 发表于 2020-7-28 19:46
9 B, H+ `( p0 k在攒分下载那个r18s115官改的固件,1020猫币,有的攒了
! s5 |/ h: }' I: X/ U8 b  t5 i" Phttp://www.chinadsl.net/forum.php?mod=viewthread ...
$ |% r: Z6 K5 a" ^/ }  R9 w
哈哈。这个猫粮有点过分,我还是放弃了。

点评

一天40个币也就一个月  详情 回复 发表于 2020-7-29 11:29
发表于 2020-7-29 11:29:06 | 显示全部楼层
abc2251259 发表于 2020-7-29 10:33
. {% S  x; u+ C; N' o哈哈。这个猫粮有点过分,我还是放弃了。
* ~6 s; E& [6 R  k# c9 n( _: i
一天40个币也就一个月
发表于 2020-7-29 20:20:43 | 显示全部楼层
这个比较牛,收藏了
发表于 2020-7-29 20:42:27 | 显示全部楼层
还能这么玩啊
发表于 2020-7-31 23:57:14 | 显示全部楼层
还在下载,非常感谢分享精神,赞赞赞
发表于 2020-8-1 00:12:59 | 显示全部楼层
CFG怎么修改的?

点评

备份CFG,用华为二次加密解密工具解密CFG,然后记事本打开直接编辑,再用二次加解密工具加密CFG还原  详情 回复 发表于 2020-8-1 09:04
 楼主| 发表于 2020-8-1 09:04:18 | 显示全部楼层
出门左转 发表于 2020-8-1 00:12! U: Y, v$ g1 x2 B
CFG怎么修改的?

& y/ Q7 [1 K! \0 _备份CFG,用华为二次加密解密工具解密CFG,然后记事本打开直接编辑,再用二次加解密工具加密CFG还原

点评

我的是密码被加密了。。salt。你那个能改省份?  详情 回复 发表于 2020-8-1 12:20
发表于 2020-8-1 12:20:44 | 显示全部楼层
abc2251259 发表于 2020-8-1 09:04$ A+ X; E2 C) ~& y0 W
备份CFG,用华为二次加密解密工具解密CFG,然后记事本打开直接编辑,再用二次加解密工具加密CFG还原 ...

/ ?. S& ?8 E+ N' Z. M; {# H我的是密码被加密了。。salt。你那个能改省份?
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表