找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1914|回复: 13

HN8145xr北京联通增加超级管理员

[复制链接]
发表于 2023-5-9 15:42:26 | 显示全部楼层 |阅读模式
本帖最后由 jiangpei1993 于 2023-5-9 15:47 编辑 5 |4 ~, \0 h( i# N6 H# A

$ |! q% W* c0 s( O; d高风险操作,量力而行! q& }1 L$ \9 b5 I- J

4 {6 J3 d' D$ E: C: u北京联通一直没有超级管理员,最近下了个地区包,看下地区包的差异,发现只需要修改hw_ctree.xml就能实现增加超级管理员
) v+ X7 m/ m! u# R) t# w- k% f步骤如下:! [) w6 `! ^$ p- l

3 ~5 k, P: x: q3 C& a/ D: `3 `1. 先补全shell  参考https://www.chinadsl.net/forum.php?mod=viewthread&tid=171688
, Y2 f1 d, N. ?9 H0 f5 h& r2 t7 I8 t, t

9 I' Z! Z+ `# b0 P2. 下载 hw_ctree.xml 和 hw_ctree_bak.xml
- F' j4 {  Y( A* A5 u
  1. su
    . f7 W, \- ^2 I
  2. shell' E$ v; N4 E- p: {; S
  3. cd /mnt/jffs2. z1 M' F8 \$ n
  4. tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2
    ' l! B& Q6 w8 D3 N
  5. tftp -p -l hw_ctree_bak.xml -r hw_ctree_bak.xml 192.168.1.2
复制代码
3. 解密 hw_ctree.xml 和 hw_ctree_bak.xml  使用 https://www.chinadsl.net/forum.php?mod=viewthread&tid=171716&page=1#pid989410华为二次密码破解工具.zip  xml解密2 _) F/ ]: [) @8 i5 O: o: h2 ~* [

( C: K% a. s9 e; ^) p& w4. 修改 hw_ctree.xml 和 hw_ctree_bak.xml
3 d! ^5 s. J" k! w5 R  t文本编辑器打开xml# w/ H. D. O8 C, d4 g: t- q* J; \( p
找到 X_HW_WebUserInfo 段 类似
1 r2 S7 I0 R, m( ~: }6 S
  1. <X_HW_WebUserInfo NumberOfInstances="1">: n0 X2 ]& r; F6 g9 `0 x
  2. <X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0"/>$ m* G9 G8 [* Z0 s, m. p
  3. </X_HW_WebUserInfo>
复制代码
修改为一下内容. [9 I. I  P' e2 k! r
X_HW_WebUserInfo NumberOfInstances="1" 改成 "2"
) b5 u0 A8 p5 O1 v
6 P1 u5 F4 Q+ f
* h$ y9 ]' h/ p; d1 v: |一定在</X_HW_WebUserInfo>前添加内容,因为
X_HW_WebUserInfoInstance InstanceID="1" 可能有子内容
" O/ t4 z0 ]% g修改好后长这样
  1. <X_HW_WebUserInfo NumberOfInstances="2">
    " Q6 c$ }5 j: W" ~
  2. <X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0"/>& P6 B/ ]: ~1 O( Z1 Q
  3. <X_HW_WebUserInfoInstance InstanceID="2" UserName="CUAdmin" Password="CUAdmin" UserLevel="0" Enable="1" ModifyPasswordFlag="0" />
    # C! Y! h/ g2 i7 y1 K
  4. </X_HW_WebUserInfo>
复制代码
) R5 W% }+ D( M9 Q, z# E4 v& ]( N
或者这样
* \4 Y$ q  e5 l* N) i2 ]
  1. <X_HW_WebUserInfo NumberOfInstances="2">) s& L! v# k" z! u
  2. <X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="$27m*[***************HeRGy($" UserLevel="1" Enable="1" ModifyPasswordFlag="1" Alias="cpe-1" PassMode="3" Salt="537********82c9"># q: d- f7 u7 M
  3. <X_HW_History NumberOfInstances="2">5 h; ]; W: u0 @5 G3 A
  4. <X_HW_HistoryInstance InstanceID="1" X_HW_Password="******" X_HW_Time="20220***0712" X_HW_SaltVal=""/>
    9 p- O8 v  ?) |: ]  R( E
  5. <X_HW_HistoryInstance InstanceID="2" X_HW_Password="********" X_HW_Time="20220***1040" X_HW_SaltVal=""/>' a) N8 s  D; A9 n; v5 ?1 j
  6. </X_HW_History>/ N5 z: m+ C0 `# f
  7. </X_HW_WebUserInfoInstance>  U, ~, _) t. h3 @% {
  8. <X_HW_WebUserInfoInstance InstanceID="2" UserName="CUAdmin" Password="CUAdmin" UserLevel="0" Enable="1" ModifyPasswordFlag="0" />
    * `" h  s7 H; i7 G
  9. </X_HW_WebUserInfo>
复制代码
上张图; o9 m- A. v8 A

- _9 b" l$ ?- A4 Z" I0 A4 E+ d7 P5 a3 ^& B: K) P% Z; S) L8 n# r

* c" P+ A) i, ]! |  L" O- w
* X: {- w4 f4 u0 U* s4 ]7 Y# p+ i5 M% c/ [! o- w; ^  a1 H) `- W

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2023-5-9 21:12:37 | 显示全部楼层
努力学习,赚金币
发表于 2023-5-9 21:54:45 | 显示全部楼层
北京联通有两种版本,带LOGO的就没有地区包这种方法无效,不带LOGO的原生带地区包!! T- D$ u. R5 v6 T2 |. m0 U/ G$ h6 L0 I
https://www.bilibili.com/video/BV1yo4y1x7Fh/: {' _1 c$ Q5 ?9 M( p) N
参考此视频,加地区包是最好的
发表于 2023-5-10 01:25:28 | 显示全部楼层
努力学习,赚金币
发表于 2023-5-11 01:44:01 | 显示全部楼层
努力学习,赚金币
发表于 2023-5-11 13:17:33 | 显示全部楼层
很不错,学习了!
发表于 2023-5-11 22:32:07 | 显示全部楼层
分享一下R21的补全文件吗?
发表于 2023-5-12 01:22:24 | 显示全部楼层
gm厉害的人
发表于 2023-10-25 14:21:32 | 显示全部楼层
学习中,学习中
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-24 04:25 , Processed in 0.023798 second(s), 4 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表