|
本帖最后由 jiangpei1993 于 2023-5-9 15:47 编辑
! {/ z% @3 m! r( W/ H
, N- {% O' ]3 d: ^0 V+ i' y) T% F/ o高风险操作,量力而行1 |% E% A7 y" f9 |- {
3 q. d: R- S' \" E! C9 I! l7 f& K
北京联通一直没有超级管理员,最近下了个地区包,看下地区包的差异,发现只需要修改hw_ctree.xml就能实现增加超级管理员7 j; E ^2 R3 O7 |4 }0 r4 H
步骤如下:) L: m% z* P# P& i- c
' |* Y* K4 i6 I6 q# d' N% g/ C4 h" L1. 先补全shell 参考https://www.chinadsl.net/forum.php?mod=viewthread&tid=1716888 A P+ @% S& c% W8 U W* @
0 ~& \6 F2 K/ [* i$ Z9 r
5 `- e ~' \9 L, s3 l8 H& e/ x, e2. 下载 hw_ctree.xml 和 hw_ctree_bak.xml" G9 B3 R: \7 X0 e0 v
- su+ g( l. o- c5 Y1 n
- shell
5 Q- d8 M) j$ z: y( u8 \8 ~ - cd /mnt/jffs24 ?) E1 p9 x2 s; b9 n1 b
- tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2
/ Q0 r \( S5 D: `0 } - tftp -p -l hw_ctree_bak.xml -r hw_ctree_bak.xml 192.168.1.2
复制代码 3. 解密 hw_ctree.xml 和 hw_ctree_bak.xml 使用 https://www.chinadsl.net/forum.php?mod=viewthread&tid=171716&page=1#pid989410 的华为二次密码破解工具.zip xml解密" x6 n% `7 p4 K+ l8 ]: g
) H- \1 a9 ^& {- u" x
4. 修改 hw_ctree.xml 和 hw_ctree_bak.xml- U3 P& @, q' S5 j
文本编辑器打开xml
1 l' [3 ]% P; v% {* F找到 X_HW_WebUserInfo 段 类似
7 `* j5 K# H! L4 A7 P7 k; q- <X_HW_WebUserInfo NumberOfInstances="1">
% a* \# o Z L3 I. y$ t - <X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0"/>
. ]9 G8 k5 z! g - </X_HW_WebUserInfo>
复制代码 修改为一下内容
+ l9 \0 O# p, {* ]* R; \$ x. f. _X_HW_WebUserInfo NumberOfInstances="1" 改成 "2", M- o1 W' k4 Q9 F4 S$ s, A# G! b. R, F; {. b
7 C6 S) F: ~$ r0 [0 {
6 j% O% N1 b7 r* Y) E一定在</X_HW_WebUserInfo>前添加内容,因为 X_HW_WebUserInfoInstance InstanceID="1" 可能有子内容7 g9 Y$ `* ? }; b% @" ]5 x+ L
修改好后长这样- <X_HW_WebUserInfo NumberOfInstances="2">% T0 G. {, w* }& ~7 f
- <X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0"/>$ [) z- h2 T7 \% I* N8 o
- <X_HW_WebUserInfoInstance InstanceID="2" UserName="CUAdmin" Password="CUAdmin" UserLevel="0" Enable="1" ModifyPasswordFlag="0" />
0 m. R* R- v$ o! g: l( [4 J7 u9 K - </X_HW_WebUserInfo>
复制代码 $ F! Y0 I0 I* ~$ ]- D6 V" C; f% _
或者这样2 h+ T9 Y6 E3 [
- <X_HW_WebUserInfo NumberOfInstances="2">+ c/ ^6 V: p: ^1 x
- <X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="$27m*[***************HeRGy($" UserLevel="1" Enable="1" ModifyPasswordFlag="1" Alias="cpe-1" PassMode="3" Salt="537********82c9">
/ X4 N. ]( l: g" u - <X_HW_History NumberOfInstances="2">
9 _& ~* q) k/ e' F! V - <X_HW_HistoryInstance InstanceID="1" X_HW_Password="******" X_HW_Time="20220***0712" X_HW_SaltVal=""/>
, V% u2 J) ?' j - <X_HW_HistoryInstance InstanceID="2" X_HW_Password="********" X_HW_Time="20220***1040" X_HW_SaltVal=""/>* y+ v5 N. p4 l1 ]
- </X_HW_History>
7 u, c/ R L. {' A( u* `; d5 r - </X_HW_WebUserInfoInstance>
- h6 X4 b- V) u1 x3 J; v9 c# \5 x" B - <X_HW_WebUserInfoInstance InstanceID="2" UserName="CUAdmin" Password="CUAdmin" UserLevel="0" Enable="1" ModifyPasswordFlag="0" />/ H O/ C. ^6 e, d% d
- </X_HW_WebUserInfo>
复制代码 上张图
( v8 @( @" M4 f& \3 B; ]; l
6 P, q# l' c& U* \: r$ m
4 W9 y7 y! ?8 H; [6 h9 u8 f2 w# A( d
' N! j3 c7 v+ g6 [( J$ U. ?+ d, F
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?注册
×
|