HN8145XR V5.21.C00S200 破解 求助

chuanqiuu

HN8145XR V5.21.C00S200   广东电信版本

; n# S9 l1 ~7 t* W
telecomadmin  密码不知道 试过论坛上的密码都进不去

* k/ b1 ~1 n2 C5 V  ~1 L9 Y' K试过论坛上V3V5补全shell教程和相关工具 都无法打开telnet

7 d8 t* T* \& v$ I- I求助

690322dqh

& x2 k, ~* l+ j# o最新的强开文件已经放出来了。应该可以用，你可以试试。先强开，再补全shell 即可。



( p4 K, c" U  z2 j% [& p0 I

NAFA

广东电信，捅reset重置就完全恢复了呀。
退一步讲，如果最新的超密捅reset无法重置，那就按照2楼的方法，即可打开telnet。

NAFA

广东电信，捅reset就行的。
* @& @' H# E- b4 @退一步讲，万一最新的超密无法重置，那就按照2楼的方法来，也很简单。

chuanqiuu

690322dqh 发表于 2024-4-15 01:24
/ O& @6 f2 }* W最新的强开文件已经放出来了。应该可以用，你可以试试。先强开，再补全shell 即可。

感谢大佬，已经开了telnet，请教一下telecomadmin密码怎么解密，我用$2那个解密工具解密不了。
听说PassMode="3" 不能解密？

690322dqh

chuanqiuu 发表于 2024-4-16 19:53
感谢大佬，已经开了telnet，请教一下telecomadmin密码怎么解密，我用$2那个解密工具解密不了。
听说PassM ...

强开后补全shell没有？另外，需要在运营商定制版系统下破解超密，改成了华为界面的使用那个$2解密工具解密不了超密。

chuanqiuu

690322dqh 发表于 2024-4-17 10:39
强开后补全shell没有？另外，需要在运营商定制版系统下破解超密，改成了华为界面的使用那个$2解密工具解 ...

3 j2 V8 ?* a3 ?0 f感谢大佬回复，我刷了强开，好像所有shell命令都可以执行了。没有补全了。
9 H- P8 w  s$ y! a) }/ f- r之前换了华为的界面，我重新换回运营商界面了，好像运营商界面和华为界面的$2是一样的。也无法解密。

<X_HW_WebUserInfoInstance InstanceID="2" ModifyPasswordFlag="1" UserName="telecomadmin" Password="$29eIrC/36O&lt;I&apos;G.,-&gt;h{#5Q9(:yPaLY#D=F@fBl)&amp;SMn_$&apos;!iG-%QAVF4tlv0:VM@S=&apos;2tU2FTV4v*re=DdJG)Dq|:,T^Z02~@}K&amp;$" UserLevel="0" Enable="1" Alias="cpe-2" PassMode="3">
5 y1 n" |+ ?2 j+ V* r</X_HW_WebUserInfoInstance>
3 _5 c. `  l9 b+ k% n, y* w4 f5 d
试过通过配置文件把telecomadmin的密码改成和useradmin的密码一样
4 b5 t9 x6 `  |0 m但是无法覆盖tftp: can't open 'hw_ctree.xml': Permission denied
. p5 n, M; d2 O
- l7 A! e& |$ \1 V3 T! y' g

690322dqh

chuanqiuu 发表于 2024-4-18 01:08
7 a$ x6 ]  R' c感谢大佬回复，我刷了强开，好像所有shell命令都可以执行了。没有补全了。
% d  ]) v3 w& P4 k' E6 e0 u之前换了华为的界面，我重新换 ...

R21版的hw_ctree.xml文件导出修改后是没有上传权限的，需要使用另外的方法上传。我有个相关帖子。https://www.chinadsl.net/forum.p ... d=176081&extra=

chuanqiuu

690322dqh 发表于 2024-4-18 09:32
R21版的hw_ctree.xml文件导出修改后是没有上传权限的，需要使用另外的方法上传。我有个相关帖子。https:// ...

. u2 X5 M/ ?$ ?. l) Z我的情况是不知道telecomadmin密码 只有useradmin的密码
: u# h# `' G# r( W  H. ]% Y; f我修改hw_ctree.xml文件把telecomadmin密码改成和useradmin的密码一样

; V4 L9 ?5 u1 z6 A4 g0 Q. E5 S! a/bin/EquipMode.sh on
重启
  z. }2 s/ i# ]2 o, n设备的ip变成192.168.100.1 打不开web界面 这个时候有线用不了 只能用无线
( \$ m- n1 X" ^用无线telnet上去  把自己修改后的hw_ctree.xml可以传上去了
! N9 b4 Q% b% |4 jtftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.100.2
/bin/EquipMode.sh off
再重启

! H; f0 e' D  |8 B; q! t/ D+ [这个时候如果是运营商界面输入telecomadmin和密码  虽然验证成功了但是会自动跳转到useradmin界面
切换到华为界面  输入telecomadmin和密码能进到管理员的界面 ，但是华为界面有一个问题就是无线网络无法开启，一切换到运营商界面无线网络就正常了。
& }- K8 b0 D3 u5 V" m0 O8 [8 Z
华为界面恢复出厂设置的话，telecomadmin密码又会被重置。

4 t1 ^! v3 j- w0 _% X请假一下还有其他办法吗？我的情况是不知道telecomadmin的密码，想要破解这个密码。