找回密码
 注册

QQ登录

只需一步,快速开始

查看: 11043|回复: 118

广东联通 8145XR R22 降级后补全shell 获取超密

[复制链接]
发表于 2023-8-6 01:28:09 | 显示全部楼层 |阅读模式
本帖最后由 平底锅煎蛋 于 2023-8-6 05:19 编辑 ! T8 f8 R! S$ P; S  k' x
+ l6 U; y2 q' s7 }
2023.8.6 凌晨
+ {9 n& Y) d4 z' \' u% x原标题为:[求助]广东联通 8145XR 已telnet shell只有两个命令
1 x2 n* B' T+ P4 C
% i6 R) m0 [% L" o家里刚换了FTTR设备 一直想获取超密。
1 i$ R* K# m  U: [' Y3 N/ S通过使能工具已经开启了telnet,但是shell一直没有补全。- q! R4 ^3 F/ v2 G5 ~& K, }2 z0 V  E
WEB界面显示版本为R225 q6 e- K8 V; m# [  D/ L4 O
telnet后shell里面显示版本又是R219 q" S2 q, W+ L4 K- i$ Y
5 z1 U% q. a1 m
有大佬知道怎么补全shell么?5 p" b7 b  x4 R
补充一句, 已经使用了挺多的shell.bin了  不管是tftpd32 还是用使能工具升级。
: `& X, A% J' A1 g7 r  l$ L8 o5 D最后都失败了
. y# j. Y6 k8 X& \  u9 d- E$ d7 t$ D以下是截图
% A2 q, m9 {( e" Y+ K: g* O- X: Tweb版本截图:( j% W% ?1 @" [9 b# E0 P8 ]

3 O+ K* [  c: ^5 I7 e
8 _+ _/ M- Z1 d* f$ l
- i% ?) s  z% E/ T# Ashell显示版本截图:
* B' j# ~" M0 z4 S5 C! m
" l6 Y: q3 o5 ?4 n4 o+ [  I
: C7 |, p  k* M; a1 P) l% ?9 L3 D4 k& V
2023.8.6 5:00" ^$ c% q* ]( h$ t0 G8 f( C
通过一晚的努力,终于搞定了。" r' D; x, G1 j: w# H1 u0 t8 v
以下是步骤:) Q6 Y  e. _9 ]0 e: b
1.通过telnet 降级软件版本到 V5R021C00S260   使用的固件是:V500R021C00SPC260B130
4 J, ?9 ~7 r* X7 ]" g. b! j* i" X4 v6 h7 F6 o
3 e9 j! k' R, b  k2 A$ T- c
2.降级后要重新使能开启telnet(记得要进web关防火墙)2 g% ]% ~" f6 s- D( P

5 b6 Q( ], [4 _, q

2 s: a2 g& i- j. U' L+ M+ [3.telnet开启后 又回到了我在上面截图的样子,shell后 输入“?”只有两个可用命令9 m' G/ w3 k3 q1 L

( U8 [! c8 F* w, N) G) X* M3 }

% v& b# r" g" U3 u4 S& o! F4.通过使用使能工具+不同的shell.bin补全包,终于成功了。(补全成功后就没有"?"命令了,当时我还以为刷挂了  -__-!   )
7 G* b# p/ S- o5 g( L' z4 G+ Y. c0 |9 ~% N/ F
5.直接用一键工具获取超密" E0 C- l+ L' ^4 Z' J

( S- n7 t2 G6 b# y: J! \PS: 等睡醒了 再把用到的工具挂出来, 为了这个R22 猫粮都干没了
* ?4 v( [0 A( s& R5 d4 n- X) e/ S2 F
1 |# x, E4 ]- A9 D  G1 r! J
7 n# B0 e7 Y# j

: Q! J4 [( n( B
1 {  ^/ O) {% A; r& t完结
- I  _0 s) C  R0 a睡觉
4 a4 B% ]. `" S' z3 n# B. q6 C. d: S1 D& N9 O; f# ^- s; B
7 y; n; M; e% d$ _
# r7 b5 O* z/ J/ L8 b! O

3 }# \/ \0 I; L/ F+ C+ B  O3 i* Z$ O6 S$ u" E. l/ _4 o4 p" w6 z) p% r

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2023-8-28 10:11:18 | 显示全部楼层
为了折腾,这就是我的人生意义。
发表于 2023-8-7 08:01:45 | 显示全部楼层
路过的,学习一下
 楼主| 发表于 2023-8-6 15:34:39 | 显示全部楼层
2楼自己占,7 Z. }0 {# J9 M/ _1 `# ]4 f
附件为用到的工具及固件1 H9 v( {$ ]. N' j! @, d3 u. f* ]( b
, ?/ Z: q) p$ t- d! q0 w8 u" @& s

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×

点评

没有这么多猫粮啊  发表于 2023-11-19 21:15
贵是贵了点。  发表于 2023-9-11 18:41
发表于 2023-8-6 17:59:04 | 显示全部楼层
好牛的人物啊。咱只能看看热闹。
发表于 2023-8-6 18:05:11 | 显示全部楼层
这个ONT我试过好多回都不行的啊
 楼主| 发表于 2023-8-6 18:42:29 | 显示全部楼层
gxr 发表于 2023-8-6 18:05
9 n/ x% G$ p, o  \  `这个ONT我试过好多回都不行的啊
) A6 L; Y9 L, |4 M( [8 H
1.防火墙是不是没关。% V& a9 T6 u' h  e  V8 v6 M
2.光纤是否没有拔掉。
/ A( G) c' T4 g我的使能工具也是显示失败。但实际上开启了telnet$ n, ^+ g, l) y5 Z# ^0 t0 Y
光猫都灭掉后, 手动重启光猫。等光猫正常开机后,telnet试下
发表于 2023-8-6 20:08:52 | 显示全部楼层
只是降级开telnet?没改为华为界面是吗?
发表于 2023-8-6 20:10:19 | 显示全部楼层
平底锅煎蛋 发表于 2023-8-6 18:42
! l6 Z2 h3 S' B1.防火墙是不是没关。) x) W* E: {* w, C
2.光纤是否没有拔掉。
8 j' {  E. J7 }0 i$ h8 l我的使能工具也是显示失败。但实际上开启了telnet

, I$ k( o/ L9 x! Y# X只是降级开telnet没改为华为界面?
发表于 2023-8-6 20:12:27 | 显示全部楼层
只是降级开telnet没改为华为界面?
发表于 2023-8-6 20:34:40 | 显示全部楼层
好牛的人物啊。咱只能看看热闹。
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-28 12:10 , Processed in 0.029322 second(s), 7 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表