HN8145XR V5.21.C00S200 破解 求助

chuanqiuu

HN8145XR V5.21.C00S200   广东电信版本


5 _) j# Y. s+ ]9 \4 I9 `' ]& `telecomadmin  密码不知道 试过论坛上的密码都进不去

试过论坛上V3V5补全shell教程和相关工具 都无法打开telnet
1 a# W/ Z8 G1 T- l8 b
$ |6 \% B# h. e7 l8 |6 R求助

690322dqh

% p  i: S0 L) p6 K4 t( v; u. T% i, X最新的强开文件已经放出来了。应该可以用，你可以试试。先强开，再补全shell 即可。
" k+ s& S: y' D" ^6 Q) Q

/ ~4 h6 W5 f! U* i- Q# W

8 U5 U1 ~1 B3 B2 D# Z

NAFA

广东电信，捅reset重置就完全恢复了呀。
" M5 e9 M* j# n6 Z退一步讲，如果最新的超密捅reset无法重置，那就按照2楼的方法，即可打开telnet。

NAFA

广东电信，捅reset就行的。
; e  k# f$ t- a+ o$ l6 d$ z: f5 s) p& k退一步讲，万一最新的超密无法重置，那就按照2楼的方法来，也很简单。

chuanqiuu

690322dqh 发表于 2024-4-15 01:24
最新的强开文件已经放出来了。应该可以用，你可以试试。先强开，再补全shell 即可。

. ~- H/ ^& A4 i2 [) t* Y2 N1 J; X感谢大佬，已经开了telnet，请教一下telecomadmin密码怎么解密，我用$2那个解密工具解密不了。
听说PassMode="3" 不能解密？

690322dqh

chuanqiuu 发表于 2024-4-16 19:53
感谢大佬，已经开了telnet，请教一下telecomadmin密码怎么解密，我用$2那个解密工具解密不了。
听说PassM ...

; T% k4 a) c( l: X" `强开后补全shell没有？另外，需要在运营商定制版系统下破解超密，改成了华为界面的使用那个$2解密工具解密不了超密。

chuanqiuu

690322dqh 发表于 2024-4-17 10:39
强开后补全shell没有？另外，需要在运营商定制版系统下破解超密，改成了华为界面的使用那个$2解密工具解 ...

感谢大佬回复，我刷了强开，好像所有shell命令都可以执行了。没有补全了。
  f# ^2 p: d, u' f$ T, c; g之前换了华为的界面，我重新换回运营商界面了，好像运营商界面和华为界面的$2是一样的。也无法解密。

: u7 e8 A& y9 C<X_HW_WebUserInfoInstance InstanceID="2" ModifyPasswordFlag="1" UserName="telecomadmin" Password="$29eIrC/36O&lt;I&apos;G.,-&gt;h{#5Q9(:yPaLY#D=F@fBl)&amp;SMn_$&apos;!iG-%QAVF4tlv0:VM@S=&apos;2tU2FTV4v*re=DdJG)Dq|:,T^Z02~@}K&amp;$" UserLevel="0" Enable="1" Alias="cpe-2" PassMode="3">
! `3 _9 G8 }- N- }8 z. K% W  T</X_HW_WebUserInfoInstance>

+ h, ?0 j9 {8 {2 y3 a8 b$ V7 N! m- l( Z试过通过配置文件把telecomadmin的密码改成和useradmin的密码一样
但是无法覆盖tftp: can't open 'hw_ctree.xml': Permission denied
/ L+ x. q0 n+ ]( R2 B: z  e% J  F
/ f, V1 H& s% ~0 y; V" k

690322dqh

( Z; k5 P% Y, Y4 V& P! O

chuanqiuu 发表于 2024-4-18 01:08
感谢大佬回复，我刷了强开，好像所有shell命令都可以执行了。没有补全了。
/ C! ~4 _) d1 g! W之前换了华为的界面，我重新换 ...

R21版的hw_ctree.xml文件导出修改后是没有上传权限的，需要使用另外的方法上传。我有个相关帖子。https://www.chinadsl.net/forum.p ... d=176081&extra=

chuanqiuu

690322dqh 发表于 2024-4-18 09:32
9 h# Z6 J0 Y9 {4 @4 X1 L& OR21版的hw_ctree.xml文件导出修改后是没有上传权限的，需要使用另外的方法上传。我有个相关帖子。https:// ...

/ c5 Y/ V) s+ l# {: Z3 Y: V! ^我的情况是不知道telecomadmin密码 只有useradmin的密码
' R. D+ m$ n8 S7 ~  R  {5 h8 Z我修改hw_ctree.xml文件把telecomadmin密码改成和useradmin的密码一样

0 [4 k: w& }) n3 E3 k4 I( M/bin/EquipMode.sh on
重启
$ ]' o/ B8 M6 f% y7 z0 Z设备的ip变成192.168.100.1 打不开web界面 这个时候有线用不了 只能用无线
用无线telnet上去  把自己修改后的hw_ctree.xml可以传上去了
tftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.100.2
, c. F! l* }# ^0 i  p/bin/EquipMode.sh off
再重启

6 H$ @# V7 ]- V3 z+ N6 z5 B! w  B7 t; g这个时候如果是运营商界面输入telecomadmin和密码  虽然验证成功了但是会自动跳转到useradmin界面
切换到华为界面  输入telecomadmin和密码能进到管理员的界面 ，但是华为界面有一个问题就是无线网络无法开启，一切换到运营商界面无线网络就正常了。

华为界面恢复出厂设置的话，telecomadmin密码又会被重置。
0 n7 R3 ?( T* Q3 x
请假一下还有其他办法吗？我的情况是不知道telecomadmin的密码，想要破解这个密码。