广东联通 8145XR R22 降级后补全shell 获取超密

平底锅煎蛋

' I+ L7 c9 A" ?* g
2023.8.6 凌晨
8 q+ g; {7 R* `$ I$ f原标题为：[求助]广东联通 8145XR 已telnet shell只有两个命令
1 Z7 _% z1 X, e5 a: M/ g, h
0 n' X- A, j) d9 @3 t; i家里刚换了FTTR设备 一直想获取超密。
通过使能工具已经开启了telnet，但是shell一直没有补全。
WEB界面显示版本为R22
telnet后shell里面显示版本又是R21
: A1 w8 ]5 F* n
' l8 v9 t/ C! l; _, V' T有大佬知道怎么补全shell么?
补充一句， 已经使用了挺多的shell.bin了  不管是tftpd32 还是用使能工具升级。
/ P+ M" [- _" R: |! t- D最后都失败了
1 A! W2 n' K3 ^3 j% z以下是截图
web版本截图：
) y% S' v. [* w2 }3 F+ L
+ I8 F  c1 ?( k) o: J# H

shell显示版本截图：


% O$ \+ ^) u5 n1 K% C9 E$ {' Z
2023.8.6 5:00
  t9 i3 ]" k$ k: r通过一晚的努力，终于搞定了。
以下是步骤：
1.通过telnet 降级软件版本到 V5R021C00S260   使用的固件是：V500R021C00SPC260B130
( {9 X5 G5 t2 {
% [2 H1 @  s5 t/ A6 N9 a8 H  x
2.降级后要重新使能开启telnet（记得要进web关防火墙）
3 O9 ]9 Q! v9 P6 o7 q; d% V9 a1 Y

3.telnet开启后 又回到了我在上面截图的样子，shell后 输入“？”只有两个可用命令
& G6 w$ P' Y  Q4 ]4 o% ^" W
2 P9 {+ v5 J0 D9 D) k: O+ ^
2 C6 f. t/ T1 g+ A4.通过使用使能工具+不同的shell.bin补全包，终于成功了。（补全成功后就没有"?"命令了，当时我还以为刷挂了  -__-!   ）

1 M$ X, J/ u  Z$ U, J  z+ G% i5.直接用一键工具获取超密
* T- K1 @7 |% t
PS: 等睡醒了 再把用到的工具挂出来， 为了这个R22 猫粮都干没了



4 M) M& a8 i* J
6 \$ R/ p% v' o2 N
1 r6 R9 `6 _8 `  N完结
睡觉

! [- D  L# P# ^: t0 X



' _" x- u, b. A1 i$ i, o( U

程攀攀

为了折腾，这就是我的人生意义。

mbj163com

路过的，学习一下

平底锅煎蛋

2楼自己占，
% N0 b6 p; ]1 t# D: B  y附件为用到的工具及固件

; ?- r$ F1 M  B8 m

举头望明月

好牛的人物啊。咱只能看看热闹。

gxr

这个ONT我试过好多回都不行的啊

平底锅煎蛋

gxr 发表于 2023-8-6 18:05
这个ONT我试过好多回都不行的啊

+ U# E* h8 U8 e1.防火墙是不是没关。
2.光纤是否没有拔掉。
5 x( }- e" J( a我的使能工具也是显示失败。但实际上开启了telnet
6 U5 P; _4 Q* C9 y) N光猫都灭掉后， 手动重启光猫。等光猫正常开机后，telnet试下

yangjianp169

只是降级开telnet?没改为华为界面是吗？

yangjianp169

平底锅煎蛋 发表于 2023-8-6 18:42
1.防火墙是不是没关。
* ^* L8 g6 D+ y/ `- a' B. A! Z2.光纤是否没有拔掉。
' K! k8 [8 P0 f$ W. w我的使能工具也是显示失败。但实际上开启了telnet

只是降级开telnet没改为华为界面？

yangjianp169

只是降级开telnet没改为华为界面？

fuckjpn

好牛的人物啊。咱只能看看热闹。