找回密码
 注册

QQ登录

只需一步,快速开始

查看: 17620|回复: 34

v662c华为光猫补全shell 改到华为界面

[复制链接]
发表于 2021-12-26 13:04:30 | 显示全部楼层 |阅读模式
目前这款光猫就云南电信有。是二手的,别人注册过,但是通过捅reset 就可以恢复超级管理员账号:telecomadmin 密码:nE7jA%5m" k6 N; K$ {, `

- R9 V* k# `8 S/ h. c/ w  k而且还可以修改地区,但是我不知道修改过后,有些地区能不能直接注册自动下发,我是重庆这边的,但是电信正好被我注销的。
; z2 @- a* B) _! ?首先需要进入超密界面把telnet打开。) {. `" w. a/ d% [5 n5 N+ x
下面所有ip 应该是192.168.1.x  注意都别选错了。(我使用网线连接的光猫,他默认分配的192.168.1.2)8 C- G: n" S4 C9 E; T: N5 D
然后下载那些ONT使能工具,这个应该到处都可以下,推荐有v5使能的。先使能重启光猫,然后上传bin包,补全shell。$ _  e# _: s- @' P, B
我们还需要使用到tftpd32.exe ,这个直接大家网上下载就好了。   3 R7 j5 F' q, a6 ]
使用PoweShell 并 打开tftpd32.exe2 h/ l5 @7 A- z4 V2 y( a  Q& J1 j
telnet 192.168.1.1$ K' n* c4 R, _9 ^8 N2 V
Login:root
  j! g& N1 ]# }, c  B* @$ ^% b3 [5 }1 KPassword:adminHW (这里看不到,自己直接写上就可以了)* \% }' _4 p; g, }  s7 r9 K0 `
su
, U3 B5 d' T! f( y) g% P" kshell2 h( R* P( h" f& R" M0 F5 e  i
cd /mnt/jffs2
# s# X2 n) e/ Y3 Q8 Yls   这个时候就可以看到很多的文件。接着输入8 T( y7 B$ z2 V; a' D* S
tftp -p -l hw_boardinfo -r hw_boardinfo 192.168.1.24 o( ]3 R$ o' o
tftp -p -l hw_boardinfo.bak -r hw_boardinfo.bak 192.168.1.2
! [, G# v7 w' o8 ^# wdecrypt_boardinfo -s /mnt/jffs2/hw_boardinfo -d /mnt/jffs2/hw_boardinfo_bak: n5 F1 J8 q( a$ D
decrypt_boardinfo -s /mnt/jffs2/hw_boardinfo.bak -d /mnt/jffs2/hw_boardinfo.bak_bak! O3 l! i0 U! o
tftp -p -l hw_boardinfo_bak -r hw_boardinfo_bak 192.168.1.2
: ]4 |. q. |2 @3 k/ H. atftp -p -l hw_boardinfo.bak_bak -r hw_boardinfo.bak_bak 192.168.1.2! l* a# r) ~! t8 `% f# @4 q2 G  ]
然后把这些包都全部放在自己另外备份的文件夹里面去。  6 U  N4 B6 K; H% |
用Notepad++  打开hw_boardinfo_bak0 ^- s$ `% j# L, q
因为我在重庆这边,所以之前的电信和现在的联通都是不需要修改mac 和 sn 这些的。
3 Y; D: d! X+ k8 u( d: {所以只需要 将界面改为华为界面就行了。# D9 o# {2 q6 S# R  |" n
obj.id = "0x0000001a" ; obj.value = "COMMON";$ Q1 D$ c% b( K7 A2 ?6 e! n
obj.id = "0x0000001b" ; obj.value = "COMMON";9 Q, g. t  J) f  \
obj.id = "0x00000031" ; obj.value = "NOCHOOSE";
- Z3 ~# g" ^) N1 r9 [1 }& Y* T修改完成后
& u/ M' F. o& O2 @HW Dollar2.exe 软件打开 hw_boardinfo_bak 文件,选择 “V5” 再点击“计算”,形成加密文档后,保存为 hw_boardinfo 文件;
7 N" O/ s6 ~9 B1 [" Z再在 poweshell 界面里面 输入* B' A, ^: R5 Y
tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.2
+ s+ N6 Q+ z( `- L7 G如果这个时候已经断开连接了。就重新 2 M3 b4 D; f" C* L
telnet 192.168.1.1
2 O* Z6 Z4 b* M) C( G6 \Login:root
5 ~: I* C+ M0 M# w" S; p6 RPassword:adminHW (这里看不到,自己直接写上就可以了)7 u9 l. t& v5 E  g
su; j  o+ H6 N) U, q" F- k" {; z! [
shell
- U( w4 F: u( W8 gcd /mnt/jffs2/ R, i: m; G0 h' ?
再输入 tftp -g -l hw_boardinfo -r hw_boardinfo 192.168.1.25 N& ]4 _+ [$ F* w3 t+ Y
再reboot  重启光猫。
! s/ e1 c* }* T2 u3 w
发表于 2021-12-26 18:17:36 | 显示全部楼层
楼主要是能挂出升级包,就可以造福一大批人
发表于 2021-12-26 19:46:00 | 显示全部楼层
谢谢楼主热心分享
发表于 2021-12-26 23:06:57 | 显示全部楼层
看到电信版的k662c,就是华为界面的啊

点评

这是v662c 我不知道为什么图片没穿上来  详情 回复 发表于 2021-12-27 11:15
 楼主| 发表于 2021-12-27 11:15:23 | 显示全部楼层
yjjq 发表于 2021-12-26 23:06
' G2 v. s- F2 b4 Q7 e看到电信版的k662c,就是华为界面的啊

7 I/ T$ m& u& @7 g& Q这是v662c  我不知道为什么图片没穿上来

点评

楼主可以分享一下BIN包吗  详情 回复 发表于 2023-4-22 17:47
发表于 2022-5-2 22:08:50 | 显示全部楼层
楼主,我的V662c 捅reset 用超级密码nE7jA%5m 登录也显示密码错误
- Q/ c8 Z9 a( r/ S$ k* f9 M' `
发表于 2022-5-3 13:07:40 | 显示全部楼层
  w4 N* W+ V  {4 M
谢谢楼主热心分享
发表于 2022-6-27 23:29:47 | 显示全部楼层

* m" B+ p5 D, x$ {9 k楼主,我的V662c 捅reset 用超级密码nE7jA%5m 登录也显示密码错误
发表于 2022-6-28 09:18:02 | 显示全部楼层
谢谢楼主热心分享
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2024-7-21 00:30 , Processed in 0.026845 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表