|
本帖最后由 jiangpei1993 于 2023-5-9 15:47 编辑 5 |4 ~, \0 h( i# N6 H# A
$ |! q% W* c0 s( O; d高风险操作,量力而行! q& }1 L$ \9 b5 I- J
4 {6 J3 d' D$ E: C: u北京联通一直没有超级管理员,最近下了个地区包,看下地区包的差异,发现只需要修改hw_ctree.xml就能实现增加超级管理员
) v+ X7 m/ m! u# R) t# w- k% f步骤如下:! [) w6 `! ^$ p- l
3 ~5 k, P: x: q3 C& a/ D: `3 `1. 先补全shell 参考https://www.chinadsl.net/forum.php?mod=viewthread&tid=171688
, Y2 f1 d, N. ?9 H0 f5 h& r2 t7 I8 t, t
9 I' Z! Z+ `# b0 P2. 下载 hw_ctree.xml 和 hw_ctree_bak.xml
- F' j4 { Y( A* A5 u- su
. f7 W, \- ^2 I - shell' E$ v; N4 E- p: {; S
- cd /mnt/jffs2. z1 M' F8 \$ n
- tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2
' l! B& Q6 w8 D3 N - tftp -p -l hw_ctree_bak.xml -r hw_ctree_bak.xml 192.168.1.2
复制代码 3. 解密 hw_ctree.xml 和 hw_ctree_bak.xml 使用 https://www.chinadsl.net/forum.php?mod=viewthread&tid=171716&page=1#pid989410 的华为二次密码破解工具.zip xml解密2 _) F/ ]: [) @8 i5 O: o: h2 ~* [
( C: K% a. s9 e; ^) p& w4. 修改 hw_ctree.xml 和 hw_ctree_bak.xml
3 d! ^5 s. J" k! w5 R t文本编辑器打开xml# w/ H. D. O8 C, d4 g: t- q* J; \( p
找到 X_HW_WebUserInfo 段 类似
1 r2 S7 I0 R, m( ~: }6 S- <X_HW_WebUserInfo NumberOfInstances="1">: n0 X2 ]& r; F6 g9 `0 x
- <X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0"/>$ m* G9 G8 [* Z0 s, m. p
- </X_HW_WebUserInfo>
复制代码 修改为一下内容. [9 I. I P' e2 k! r
X_HW_WebUserInfo NumberOfInstances="1" 改成 "2"
) b5 u0 A8 p5 O1 v
6 P1 u5 F4 Q+ f
* h$ y9 ]' h/ p; d1 v: |一定在</X_HW_WebUserInfo>前添加内容,因为 X_HW_WebUserInfoInstance InstanceID="1" 可能有子内容
" O/ t4 z0 ]% g修改好后长这样- <X_HW_WebUserInfo NumberOfInstances="2">
" Q6 c$ }5 j: W" ~ - <X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0"/>& P6 B/ ]: ~1 O( Z1 Q
- <X_HW_WebUserInfoInstance InstanceID="2" UserName="CUAdmin" Password="CUAdmin" UserLevel="0" Enable="1" ModifyPasswordFlag="0" />
# C! Y! h/ g2 i7 y1 K - </X_HW_WebUserInfo>
复制代码 ) R5 W% }+ D( M9 Q, z# E4 v& ]( N
或者这样
* \4 Y$ q e5 l* N) i2 ]- <X_HW_WebUserInfo NumberOfInstances="2">) s& L! v# k" z! u
- <X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="$27m*[***************HeRGy($" UserLevel="1" Enable="1" ModifyPasswordFlag="1" Alias="cpe-1" PassMode="3" Salt="537********82c9"># q: d- f7 u7 M
- <X_HW_History NumberOfInstances="2">5 h; ]; W: u0 @5 G3 A
- <X_HW_HistoryInstance InstanceID="1" X_HW_Password="******" X_HW_Time="20220***0712" X_HW_SaltVal=""/>
9 p- O8 v ?) |: ] R( E - <X_HW_HistoryInstance InstanceID="2" X_HW_Password="********" X_HW_Time="20220***1040" X_HW_SaltVal=""/>' a) N8 s D; A9 n; v5 ?1 j
- </X_HW_History>/ N5 z: m+ C0 `# f
- </X_HW_WebUserInfoInstance> U, ~, _) t. h3 @% {
- <X_HW_WebUserInfoInstance InstanceID="2" UserName="CUAdmin" Password="CUAdmin" UserLevel="0" Enable="1" ModifyPasswordFlag="0" />
* `" h s7 H; i7 G - </X_HW_WebUserInfo>
复制代码 上张图; o9 m- A. v8 A
- _9 b" l$ ?- A4 Z" I0 A4 E+ d7 P5 a3 ^& B: K) P% Z; S) L8 n# r
* c" P+ A) i, ]! | L" O- w
* X: {- w4 f4 u0 U* s4 ]7 Y# p+ i5 M% c/ [! o- w; ^ a1 H) `- W
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?注册
×
|