找回密码
 注册

QQ登录

只需一步,快速开始

查看: 21882|回复: 154

广东联通 8145XR R22 降级后补全shell 获取超密

[复制链接]
发表于 2023-8-6 01:28:09 | 显示全部楼层 |阅读模式
本帖最后由 平底锅煎蛋 于 2023-8-6 05:19 编辑
6 T/ u$ Z- W, s9 z. N$ Y$ `8 `
; m: D: J% Q3 ?- a4 Q' G2 R2023.8.6 凌晨# C8 Q3 M- L* h
原标题为:[求助]广东联通 8145XR 已telnet shell只有两个命令- l8 x0 N4 l! P$ D$ B* f

  |+ q, E& a: o) l+ ?  F家里刚换了FTTR设备 一直想获取超密。7 x0 F& Q$ h1 ]& ~+ \$ j! L( X$ w
通过使能工具已经开启了telnet,但是shell一直没有补全。% [* |) Q; m; j* ^, y" r
WEB界面显示版本为R225 |7 H' M; e8 [, I7 h% L- g
telnet后shell里面显示版本又是R21
- d  s7 S' ?: \- C, i2 S" `) U: h8 r9 ?0 w8 w  c6 O
有大佬知道怎么补全shell么?
* K0 H) i; m6 y( f$ V: T补充一句, 已经使用了挺多的shell.bin了  不管是tftpd32 还是用使能工具升级。
0 G1 n# K) s. F/ r  N7 l最后都失败了
1 ], ^$ R" L: r! _  s8 z# E3 {以下是截图
; D1 n9 n3 W) g0 yweb版本截图:0 F' E$ Y1 f7 M* ^  A
+ c- I) s( ]7 W% S; C5 S; p
1 o( c& d- s% o& x! w
5 a3 c# Y5 Y  c! {5 b$ @2 ^
shell显示版本截图:
) l' _  D5 ^* k9 ^6 N
; h* |4 s9 m2 U
* G2 x- x$ T3 P& W3 S8 R  T6 L. I# v: J$ Q
2023.8.6 5:00: L- ]' }' U7 e) }  m
通过一晚的努力,终于搞定了。
/ K% c2 P& O' w+ D7 {以下是步骤:
$ \' y- x3 _' w( \1.通过telnet 降级软件版本到 V5R021C00S260   使用的固件是:V500R021C00SPC260B130 ( S$ N& }+ ]0 Q/ r, R1 s
  F" o5 F3 B! T- U) @

" G# n  a5 _# n2.降级后要重新使能开启telnet(记得要进web关防火墙)- F$ |! \0 O: _( y" T4 K
; U) t8 Z8 |4 p: A; h/ s
$ C( v9 j1 r- X: ~. j3 @, Y
3.telnet开启后 又回到了我在上面截图的样子,shell后 输入“?”只有两个可用命令
5 ]9 c0 y9 |, ^$ ]
7 V* O% K3 I: b, c( N- }1 K
1 t) m. s* h. ?. j$ V- B: W+ [  A
4.通过使用使能工具+不同的shell.bin补全包,终于成功了。(补全成功后就没有"?"命令了,当时我还以为刷挂了  -__-!   )$ w- U  u8 L+ ^  P8 ]7 c0 r9 J5 S
1 r2 @% @6 j1 i5 u8 R/ O" X
5.直接用一键工具获取超密
2 c5 [0 @" I5 X! L5 ?; C- M# n" w( n/ l' A; R& _! {5 D2 K3 e. j& J
PS: 等睡醒了 再把用到的工具挂出来, 为了这个R22 猫粮都干没了$ g% X1 x! p7 N  Z/ L

3 i% v7 p; g- R8 B2 t* u/ c; o/ P
- y1 z5 V& Q) _3 B; t3 r3 t3 s9 O; Z3 k0 D& \. p

5 s1 J! @; |6 D9 W4 _- {) S' ], E% E8 Z
完结
! X8 V! r+ M/ K睡觉) {2 W, s  m& ~+ B2 e

4 Z6 }4 z$ r3 T9 y8 v
7 F2 K( M1 [6 o0 C" H; {1 S0 U6 V% `1 |  U) c% l

; u1 x  W. Y+ l% M6 |7 v4 R9 z$ t  a! U1 H9 t& Q- B

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2023-8-28 10:11:18 | 显示全部楼层
为了折腾,这就是我的人生意义。
发表于 2023-8-7 21:18:33 | 显示全部楼层
本帖最后由 cca123 于 2023-8-7 21:20 编辑
' A8 G4 X8 @  I1 w
% }' l1 D3 f. _& G- u4 J* R2 ?硬件版本:        26E0.E
. W6 b- C" b+ M! N! t- B软件版本:        V5R021C00S262$ v6 b  Z. E7 m
我的版本的跟你附件的有差别,shell用不了,猜测r21每隔一两个版本,同型号都在改shell权限; Y/ a9 o" G% D& E4 Z
(不打算刷,原机被别人动过,概率成砖)# X# @8 {7 e8 B2 k
r22-2303应该是被升级过的最新版本。/ k$ W6 o% c' c! t6 p4 j/ S
跟hn8145x6相比没增加多少料,外观和重量倒是上去了
发表于 2023-8-7 08:01:45 | 显示全部楼层
路过的,学习一下
 楼主| 发表于 2023-8-6 15:34:39 | 显示全部楼层
2楼自己占,
5 f. A9 e% V8 m) O% _) H& a附件为用到的工具及固件
4 Q4 t7 {6 s/ l+ L# H
3 X$ B( o  }# Y; V5 T3 ~! ~; j0 S6 A9 C

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2023-8-6 17:59:04 | 显示全部楼层
好牛的人物啊。咱只能看看热闹。
发表于 2023-8-6 18:05:11 | 显示全部楼层
这个ONT我试过好多回都不行的啊
 楼主| 发表于 2023-8-6 18:42:29 | 显示全部楼层
gxr 发表于 2023-8-6 18:053 R5 ~# Z+ L8 I6 o$ V& [! r
这个ONT我试过好多回都不行的啊
, p  }  D# N  T/ ]
1.防火墙是不是没关。$ Z. C* Y& m: }* q3 r2 d. F
2.光纤是否没有拔掉。
/ R( h& ~$ |- O* i我的使能工具也是显示失败。但实际上开启了telnet
5 D. f& p6 q1 U8 }/ f; |光猫都灭掉后, 手动重启光猫。等光猫正常开机后,telnet试下
发表于 2023-8-6 20:08:52 | 显示全部楼层
只是降级开telnet?没改为华为界面是吗?
发表于 2023-8-6 20:10:19 | 显示全部楼层
平底锅煎蛋 发表于 2023-8-6 18:42, ?6 O4 Q; i# K. o! ^/ Y
1.防火墙是不是没关。
) @/ E3 M( Z% F2.光纤是否没有拔掉。
" p  }1 g3 y4 ?$ _0 M我的使能工具也是显示失败。但实际上开启了telnet
( x, {: ]8 o2 Y, Z2 c
只是降级开telnet没改为华为界面?
发表于 2023-8-6 20:12:27 | 显示全部楼层
只是降级开telnet没改为华为界面?
发表于 2023-8-6 20:34:40 | 显示全部楼层
好牛的人物啊。咱只能看看热闹。
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-1 22:44 , Processed in 0.028029 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表