利用uboot强开中兴光猫的telnet 可破天翼网关3.0

To.mato

0 U8 n' X8 J0 z9 m5 u4 l
楼主上次发布了破解F650A的方法, 但是后来新固件封堵了 网页U盘管理页面  的权限漏洞, 现在已经不能操作除了U盘以外的目录了, 楼主准备了另一个方法, 可以从根本上绕过这些升级封堵的风险. 但是缺点是, 会丢失配置, 如果大家已经有足够的心理准备, 那就跟楼主来吧
& \! Q3 ~# I. |9 i# m- F0. 将附件的tftp和vmlinuz.bin下载, 解压到同一个目录, 尽量选D盘根目录
1. 首先, 大家要用ttl线连好光猫, 用网线连接电脑和光猫, 电脑设定固定ip, 192.168.1.100
' G' v3 n2 A& j9 _9 c: ^4 e4 L2. 在启动的时候, 光猫会提示 hit key 3s, 这时候按任意键中止启动, 进入uboot命令行
3. 打开tftp, 然后在uboot命令行输入
7 `. Q6 i% G. U6 c  G, _8 X0 S5 n

1. bootk vmlinuz.bin

复制代码

+ x: [3 x! `$ C: |* X( ]' h5 tuboot会下载我们的旧版内核, 然后会提示wrong image, 无法启动, 没关系, 接下来我们手动启动
3 _* Q+ [4 M& R4. 输入

1. bootz 0x44000180

复制代码

, 从0x44000180启动内核, 然后就可以顺利看到光猫进入了我们的旧版内核shell, 但是我们之前的所有配置将在这次的重启运行中全部丢失
5. 这时候要注意, 一定要动作快, 因为光猫在几分钟内会检测到不对, 自动重启, 如果被重启了我们就要重头再来一遍了
1 @( {: h! U% }+ h6 t& }+ V我们可以把以下操作复制到记事本上, 然后一次性粘贴上去执行
a. 首先, 不断按回车键, 等串口弹出shell的登录提示: F650A Login:
输入用户名root, 密码root, 进入shell环境
5 _* W% k4 W5 ~b. 接下来这段记得复制到记事本, 在登录到shell环境的时候粘贴进去马上执行
4 k5 q; a, l8 f* A+ ]. @

1. mount -o nolock /dev/mtdblock6 /opt/upt/framework1
   
2. cp /opt/upt/framework1/saf/rootfs/bin/busybox /usr/bin/busybox
   
3. ln -s /usr/bin/busybox /usr/sbin/telnetd
   
4. 
   
5. cat << EOF > /usr/sbin/pc
   
6. #!/bin/sh
   % T+ M" h3 r( Z; ~8 f! m6 I9 F
7. /bin/pc &
   
8. telnetd -p 1123 -l /bin/ash
   # [7 i6 O* X0 B2 j4 X) u" q
9. exit 0
   : }5 V9 f' w2 B
10. EOF
    * H1 R3 @8 A* X. k$ Y9 h7 n! C5 W
11. chmod 777 /usr/sbin/pc

复制代码

c. 完成以上操作, 确认无误后, 重启光猫

6. 光猫重启后, 可以在1123端口连上telnet, 完成破解
注意: 开启telnet后, 建议在端口映射那里把1123端口指向到不存在的内网设备上, 如192.168.1.0:1123,
. b5 b) u& r$ C0 p防止光猫被入侵, 特别是有公网IP的人士, 因为我们的telnet是没有开鉴权的, 很容易会被扫描到端口攻击

=================================================================如果 bootk vmlinuz.bin; bootz 0x44000180 不能用了, 可以试试下面的方法:
9 D( p" u4 K. `; p
& J/ b2 X6 s& y4 c0 z. S; l. ]等启动失败后, 直接强制载入内核
! S" X2 v' ]0 {setenv bootargs console=$(console) root=/dev/mtdblock12 ro rootfstype=jffs2  mem=$(memsize); fsload 0uImage; bootm 0x42000000
" f2 `, P7 C: l8 {# L- ]
$ T! Q0 U( j. V* Q. o1 E2 ]

, L/ p0 l# i7 x

HW2020001

如果会丢失配置的话，直接恢复出厂设置不一下不可以，要这么复杂吗？

HW2020001

破解的目的是能超级用户进去看旧光猫的原来正确的配置，如果破解看不到配置，还有破解的必要吗？

tao8886999

楼主辛苦了！连发两个技术贴，很有指导意义！

8792058

楼主辛苦了！连发两个技术贴，很有指导意义！

To.mato

HW2020001 发表于 2020-11-30 01:12
" z2 f  y5 J% K7 K( r" N5 G% |$ E如果会丢失配置的话，直接恢复出厂设置不一下不可以，要这么复杂吗？

/ M# V8 p9 i( v: A/ r+ A* i恢复出厂可以取得超密, 但是不一定能开telnet, 现在中兴的天翼网关3.0已经从ttl, 默认设置, 网页上, 都关闭了开telnet的漏洞

To.mato

HW2020001 发表于 2020-11-30 01:14
$ R. O" t& u! K- z  G; l3 F破解的目的是能超级用户进去看旧光猫的原来正确的配置，如果破解看不到配置，还有破解的必要吗？ ...

6 G/ I1 _. x. N8 S3 P我们破解的目的不仅仅是为了自己改配置, 还有破解连接限制, 刷openwrt等等, 搞机无止境嘛

To.mato

HW2020001 发表于 2020-11-30 01:14
* \% y" L$ ?5 G' D) M  {) i3 ]" [1 I2 R( y破解的目的是能超级用户进去看旧光猫的原来正确的配置，如果破解看不到配置，还有破解的必要吗？ ...

开完telnet, 再叫电信师傅过来重新配置下不就得了 :) 可以自己设定超密, 回头随意看随意改

hutuch

To.mato 发表于 2020-12-1 10:04
我们破解的目的不仅仅是为了自己改配置, 还有破解连接限制, 刷openwrt等等, 搞机无止境嘛 ...

$ C) m* ~3 a: M5 K1 I) o光猫如何刷openwrt，可否出个详细教程，先谢了。

lu750605

技术帖支持下