找回密码
 注册

QQ登录

只需一步,快速开始

查看: 4454|回复: 13

HN8145xr北京联通增加超级管理员

[复制链接]
发表于 2023-5-9 15:42:26 | 显示全部楼层 |阅读模式
本帖最后由 jiangpei1993 于 2023-5-9 15:47 编辑
! {/ z% @3 m! r( W/ H
, N- {% O' ]3 d: ^0 V+ i' y) T% F/ o高风险操作,量力而行1 |% E% A7 y" f9 |- {
3 q. d: R- S' \" E! C9 I! l7 f& K
北京联通一直没有超级管理员,最近下了个地区包,看下地区包的差异,发现只需要修改hw_ctree.xml就能实现增加超级管理员7 j; E  ^2 R3 O7 |4 }0 r4 H
步骤如下:) L: m% z* P# P& i- c

' |* Y* K4 i6 I6 q# d' N% g/ C4 h" L1. 先补全shell  参考https://www.chinadsl.net/forum.php?mod=viewthread&tid=1716888 A  P+ @% S& c% W8 U  W* @
0 ~& \6 F2 K/ [* i$ Z9 r

5 `- e  ~' \9 L, s3 l8 H& e/ x, e2. 下载 hw_ctree.xml 和 hw_ctree_bak.xml" G9 B3 R: \7 X0 e0 v
  1. su+ g( l. o- c5 Y1 n
  2. shell
    5 Q- d8 M) j$ z: y( u8 \8 ~
  3. cd /mnt/jffs24 ?) E1 p9 x2 s; b9 n1 b
  4. tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2
    / Q0 r  \( S5 D: `0 }
  5. tftp -p -l hw_ctree_bak.xml -r hw_ctree_bak.xml 192.168.1.2
复制代码
3. 解密 hw_ctree.xml 和 hw_ctree_bak.xml  使用 https://www.chinadsl.net/forum.php?mod=viewthread&tid=171716&page=1#pid989410华为二次密码破解工具.zip  xml解密" x6 n% `7 p4 K+ l8 ]: g
) H- \1 a9 ^& {- u" x
4. 修改 hw_ctree.xml 和 hw_ctree_bak.xml- U3 P& @, q' S5 j
文本编辑器打开xml
1 l' [3 ]% P; v% {* F找到 X_HW_WebUserInfo 段 类似
7 `* j5 K# H! L4 A7 P7 k; q
  1. <X_HW_WebUserInfo NumberOfInstances="1">
    % a* \# o  Z  L3 I. y$ t
  2. <X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0"/>
    . ]9 G8 k5 z! g
  3. </X_HW_WebUserInfo>
复制代码
修改为一下内容
+ l9 \0 O# p, {* ]* R; \$ x. f. _X_HW_WebUserInfo NumberOfInstances="1" 改成 "2", M- o1 W' k4 Q9 F4 S$ s, A# G! b. R, F; {. b

7 C6 S) F: ~$ r0 [0 {
6 j% O% N1 b7 r* Y) E一定在</X_HW_WebUserInfo>前添加内容,因为
X_HW_WebUserInfoInstance InstanceID="1" 可能有子内容7 g9 Y$ `* ?  }; b% @" ]5 x+ L
修改好后长这样
  1. <X_HW_WebUserInfo NumberOfInstances="2">% T0 G. {, w* }& ~7 f
  2. <X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="admin" UserLevel="1" Enable="1" ModifyPasswordFlag="0"/>$ [) z- h2 T7 \% I* N8 o
  3. <X_HW_WebUserInfoInstance InstanceID="2" UserName="CUAdmin" Password="CUAdmin" UserLevel="0" Enable="1" ModifyPasswordFlag="0" />
    0 m. R* R- v$ o! g: l( [4 J7 u9 K
  4. </X_HW_WebUserInfo>
复制代码
$ F! Y0 I0 I* ~$ ]- D6 V" C; f% _
或者这样2 h+ T9 Y6 E3 [
  1. <X_HW_WebUserInfo NumberOfInstances="2">+ c/ ^6 V: p: ^1 x
  2. <X_HW_WebUserInfoInstance InstanceID="1" UserName="user" Password="$27m*[***************HeRGy($" UserLevel="1" Enable="1" ModifyPasswordFlag="1" Alias="cpe-1" PassMode="3" Salt="537********82c9">
    / X4 N. ]( l: g" u
  3. <X_HW_History NumberOfInstances="2">
    9 _& ~* q) k/ e' F! V
  4. <X_HW_HistoryInstance InstanceID="1" X_HW_Password="******" X_HW_Time="20220***0712" X_HW_SaltVal=""/>
    , V% u2 J) ?' j
  5. <X_HW_HistoryInstance InstanceID="2" X_HW_Password="********" X_HW_Time="20220***1040" X_HW_SaltVal=""/>* y+ v5 N. p4 l1 ]
  6. </X_HW_History>
    7 u, c/ R  L. {' A( u* `; d5 r
  7. </X_HW_WebUserInfoInstance>
    - h6 X4 b- V) u1 x3 J; v9 c# \5 x" B
  8. <X_HW_WebUserInfoInstance InstanceID="2" UserName="CUAdmin" Password="CUAdmin" UserLevel="0" Enable="1" ModifyPasswordFlag="0" />/ H  O/ C. ^6 e, d% d
  9. </X_HW_WebUserInfo>
复制代码
上张图
( v8 @( @" M4 f& \3 B; ]; l
6 P, q# l' c& U* \: r$ m
4 W9 y7 y! ?8 H; [6 h9 u8 f2 w# A( d

' N! j3 c7 v+ g6 [( J$ U. ?+ d, F

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2023-5-9 21:12:37 | 显示全部楼层
努力学习,赚金币
发表于 2023-5-9 21:54:45 | 显示全部楼层
北京联通有两种版本,带LOGO的就没有地区包这种方法无效,不带LOGO的原生带地区包!
; D, Q" o- y/ Q; shttps://www.bilibili.com/video/BV1yo4y1x7Fh/: G1 K6 [4 ]/ l' Z. P9 b
参考此视频,加地区包是最好的
发表于 2023-5-10 01:25:28 | 显示全部楼层
努力学习,赚金币
发表于 2023-5-11 01:44:01 | 显示全部楼层
努力学习,赚金币
发表于 2023-5-11 13:17:33 | 显示全部楼层
很不错,学习了!
发表于 2023-5-11 22:32:07 | 显示全部楼层
分享一下R21的补全文件吗?
发表于 2023-5-12 01:22:24 | 显示全部楼层
gm厉害的人
发表于 2023-10-25 14:21:32 | 显示全部楼层
学习中,学习中
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-3 06:35 , Processed in 0.025465 second(s), 4 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表