|
本帖最后由 jiangpei1993 于 2023-5-9 15:47 编辑
/ R; I# b \; T: O: m
2 ?# R. R% P, U: X9 S/ G- E高风险操作,量力而行' H+ Q- ~. _& I
- {# M+ B( f& h, |7 m
北京联通一直没有超级管理员,最近下了个地区包,看下地区包的差异,发现只需要修改hw_ctree.xml就能实现增加超级管理员# m9 t' s" L2 h7 l; ~: i2 F' ]' Y
步骤如下:
- ^5 r: }5 k! W3 q6 A
$ r/ t" [+ c# b5 Y, F3 Z! `7 S1. 先补全shell 参考https://www.chinadsl.net/forum.php?mod=viewthread&tid=171688
0 f7 J: f3 S# G
+ S) W) A; j/ }# C7 q" y6 u( {0 T( U1 U1 t: P
2. 下载 hw_ctree.xml 和 hw_ctree_bak.xml9 _! ^2 ^* ^% h
- su" u1 v3 \5 |: o# `' b
- shell* c2 q$ u' U; ^( a; c8 M
- cd /mnt/jffs2 t. |8 T! i! { F
- tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2
: A. o+ s6 N3 q - tftp -p -l hw_ctree_bak.xml -r hw_ctree_bak.xml 192.168.1.2
复制代码 3. 解密 hw_ctree.xml 和 hw_ctree_bak.xml 使用 https://www.chinadsl.net/forum.php?mod=viewthread&tid=171716&page=1#pid989410 的华为二次密码破解工具.zip xml解密9 B4 r+ E x+ q2 f3 S
$ l4 [( H o# f& }' f% K% o" l
4. 修改 hw_ctree.xml 和 hw_ctree_bak.xml
C; \' i9 ~* S1 j文本编辑器打开xml) @9 u6 o$ V/ I
找到 X_HW_WebUserInfo 段 类似% C( N% l( n" z) N2 r* j+ c
- <X_HW_WebUserInfo NumberOfInstances="1">
- k$ h" v/ ]. I" h - <X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0"/>
% v( k% E* G* Y R# x7 G9 ^ - </X_HW_WebUserInfo>
复制代码 修改为一下内容& a! g4 S6 X' r( ~) r
X_HW_WebUserInfo NumberOfInstances="1" 改成 "2"
. r: Z8 B4 T: o, o" g# F! u9 T& g# I# k- ^
# t5 x+ B! t) K2 {
一定在</X_HW_WebUserInfo>前添加内容,因为 X_HW_WebUserInfoInstance InstanceID="1" 可能有子内容
# H- [. L( Q9 l0 Y2 R: _% A' k7 U修改好后长这样- <X_HW_WebUserInfo NumberOfInstances="2">
9 u( A- b3 _8 v" ?9 D - <X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0"/>2 ~$ t* G! `6 o' E
- <X_HW_WebUserInfoInstance InstanceID="2" UserName="CUAdmin" Password="CUAdmin" UserLevel="0" Enable="1" ModifyPasswordFlag="0" />
" {2 y7 |# [4 Z: G) ]& o - </X_HW_WebUserInfo>
复制代码
4 o0 ]& N( `8 U或者这样
/ W& J7 W+ S( x1 u% y- <X_HW_WebUserInfo NumberOfInstances="2">. u$ w: B9 n1 Q0 \; E# t9 U S3 ^
- <X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="$27m*[***************HeRGy($" UserLevel="1" Enable="1" ModifyPasswordFlag="1" Alias="cpe-1" PassMode="3" Salt="537********82c9">
1 B* P/ Y' a8 }+ e; {, H - <X_HW_History NumberOfInstances="2">! i! T4 K1 W3 Q; }
- <X_HW_HistoryInstance InstanceID="1" X_HW_Password="******" X_HW_Time="20220***0712" X_HW_SaltVal=""/>/ d* |- g4 }6 H& p: r/ J
- <X_HW_HistoryInstance InstanceID="2" X_HW_Password="********" X_HW_Time="20220***1040" X_HW_SaltVal=""/>
" V: x/ q) y. S; R ^9 M - </X_HW_History>9 t+ o0 D B7 o5 t" r! V ?8 a4 n
- </X_HW_WebUserInfoInstance>
7 U8 |6 _+ r* k ^: f$ a - <X_HW_WebUserInfoInstance InstanceID="2" UserName="CUAdmin" Password="CUAdmin" UserLevel="0" Enable="1" ModifyPasswordFlag="0" /> d" B) P) I* g# k* D9 h0 g, `% J
- </X_HW_WebUserInfo>
复制代码 上张图" v. f, M: [5 q K9 r% d
) `: J0 c) B. [# g0 A% @
$ H" Q" b+ H% v
8 x% c/ \, m' a
0 B* N( A* u, U1 ?1 ?* W
& v) h, G( z" V7 T |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?注册
×
|