找回密码
 注册

QQ登录

只需一步,快速开始

查看: 19524|回复: 153

广东联通 8145XR R22 降级后补全shell 获取超密

[复制链接]
发表于 2023-8-6 01:28:09 | 显示全部楼层 |阅读模式
本帖最后由 平底锅煎蛋 于 2023-8-6 05:19 编辑 1 Q$ B" r# Y) l7 w. J
  y* q( n; s) t9 b8 ]( \8 [
2023.8.6 凌晨' s0 A' ^& u. N% T6 {
原标题为:[求助]广东联通 8145XR 已telnet shell只有两个命令
; A; A8 q$ M& b4 @# a/ ~
; T  D* h2 u4 a( \家里刚换了FTTR设备 一直想获取超密。( t) d) K9 M7 p" Q- q4 G: v' U
通过使能工具已经开启了telnet,但是shell一直没有补全。' X- g+ O1 r, @! p- @
WEB界面显示版本为R22" T% ]: @& r- X4 a% {
telnet后shell里面显示版本又是R21
' U. R* X5 v* B1 U
8 b  h" k9 z) \4 a4 Z! [有大佬知道怎么补全shell么?
# u  M8 L! g& H/ v8 r补充一句, 已经使用了挺多的shell.bin了  不管是tftpd32 还是用使能工具升级。) T' X8 u9 ^$ c' O1 c
最后都失败了# n' i9 l" K5 C! k
以下是截图
" f5 A1 @& u  Y$ Xweb版本截图:$ |4 ^5 Q1 J: P7 ]2 d: k
# U, R) i: d8 F$ r) R4 g( O
7 i0 a8 q* R: i4 G) Q
+ J; m+ g: v1 r
shell显示版本截图:
0 k4 w1 M& c6 I0 `2 j+ L( c# l* |$ k9 H1 x1 B
& k: t3 \4 ]1 w$ |( ^

3 L( S  Y  u- C/ ~2023.8.6 5:007 I1 L" E7 e: ^
通过一晚的努力,终于搞定了。$ X! U; i) P+ ?- y; J; m
以下是步骤:
  }* q5 m9 n: V% |1.通过telnet 降级软件版本到 V5R021C00S260   使用的固件是:V500R021C00SPC260B130 4 X! b  e3 b# _
2 A3 a4 |/ a$ \# G* Y: f4 ?

! f6 N) F1 W# d; E. h2.降级后要重新使能开启telnet(记得要进web关防火墙)
/ n8 t3 p/ @# D" u7 `. M
  M) Y5 T5 ^  `
( q( l( F5 e+ M- w0 c$ n
3.telnet开启后 又回到了我在上面截图的样子,shell后 输入“?”只有两个可用命令
& V% C6 W0 k/ B' z$ @- o( }; {! c/ w- o$ Z

4 B+ p1 X) R0 Q4.通过使用使能工具+不同的shell.bin补全包,终于成功了。(补全成功后就没有"?"命令了,当时我还以为刷挂了  -__-!   )
2 \& L' {. G. q9 w' i/ T$ U# Q2 h2 P0 l
5.直接用一键工具获取超密
" @) e1 K3 R  Q5 N0 W' h# h: s" [' A$ k4 u/ E
PS: 等睡醒了 再把用到的工具挂出来, 为了这个R22 猫粮都干没了
4 @# [/ m/ G* N, N
0 m5 ], ]3 X/ U/ [% o1 O
- Q- u0 C9 Y7 D- `( M& t2 [0 X
4 p' X9 l, V  q4 t
( O6 h5 A# w: I! _
3 N0 _; x2 m# \8 t+ J# }8 Z" a完结
, F- V& U0 W" S% d, ?' S6 G2 f6 h, L睡觉
5 V' I' \" \6 G' h0 C# V7 z8 V
3 p" J3 P3 c; s4 t. ~( e
7 x) r0 x2 Q6 o6 e  I2 L" q7 v6 k

+ u! u7 S4 ^4 N
7 d' l  j/ z9 T, ]0 m

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2023-8-28 10:11:18 | 显示全部楼层
为了折腾,这就是我的人生意义。
发表于 2023-8-7 21:18:33 | 显示全部楼层
本帖最后由 cca123 于 2023-8-7 21:20 编辑 0 H/ }( C: v, N% d$ m3 q

& f3 `4 R( P; d/ I硬件版本:        26E0.E
6 K8 y6 s0 T: B5 K/ f/ u& p( R软件版本:        V5R021C00S262
6 q% l/ f+ X2 T4 c$ a2 Q4 V我的版本的跟你附件的有差别,shell用不了,猜测r21每隔一两个版本,同型号都在改shell权限
- n" z& k0 \- c9 s# z(不打算刷,原机被别人动过,概率成砖)
8 N8 V+ i1 T* G1 }r22-2303应该是被升级过的最新版本。
: L/ q( `& S* j) g4 P! R+ W, m7 \) A跟hn8145x6相比没增加多少料,外观和重量倒是上去了
发表于 2023-8-7 08:01:45 | 显示全部楼层
路过的,学习一下
 楼主| 发表于 2023-8-6 15:34:39 | 显示全部楼层
2楼自己占,
4 N" s7 z9 r: ~  {1 w附件为用到的工具及固件  D5 E" k9 A5 Y
1 r1 ?* s  N6 I5 C* L% [

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2023-8-6 17:59:04 | 显示全部楼层
好牛的人物啊。咱只能看看热闹。
发表于 2023-8-6 18:05:11 | 显示全部楼层
这个ONT我试过好多回都不行的啊
 楼主| 发表于 2023-8-6 18:42:29 | 显示全部楼层
gxr 发表于 2023-8-6 18:055 c; b( l0 c# x" J1 Y6 d
这个ONT我试过好多回都不行的啊

: P, Y+ A7 c7 u8 ?* w1.防火墙是不是没关。
$ D9 e" l" m4 p' I2.光纤是否没有拔掉。) }: ?# U% Z' b! E- {
我的使能工具也是显示失败。但实际上开启了telnet# H. ]4 j* m  ~& m6 [. F" O; ^
光猫都灭掉后, 手动重启光猫。等光猫正常开机后,telnet试下
发表于 2023-8-6 20:08:52 | 显示全部楼层
只是降级开telnet?没改为华为界面是吗?
发表于 2023-8-6 20:10:19 | 显示全部楼层
平底锅煎蛋 发表于 2023-8-6 18:42  w* T4 R* a- B0 i* `
1.防火墙是不是没关。* f& X4 J) C1 |, |6 S9 V) G
2.光纤是否没有拔掉。4 ^; |- ^5 c8 [# ]) m$ l/ \; U
我的使能工具也是显示失败。但实际上开启了telnet

# z" t/ ]5 }0 |4 L  f8 n  [" i" ~# S; I只是降级开telnet没改为华为界面?
发表于 2023-8-6 20:12:27 | 显示全部楼层
只是降级开telnet没改为华为界面?
发表于 2023-8-6 20:34:40 | 显示全部楼层
好牛的人物啊。咱只能看看热闹。
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-1-25 03:10 , Processed in 0.040450 second(s), 8 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表