破解成功！- 电信E8-C家庭智能网关 - 烽火HG330

开心老猪

前几天家里宽带从4M ADSL升级到20M FTTH后，被电信强行送了烽火HG330（电信定制 E8-C家庭智能网关），

5 c2 h/ I* x' p/ H1 Y/ C' j2 E和其他电信送的路由器一样，只有useradmin用户，限制上网机器数量，没有权限做端口映射、DDNS、QoS等，
+ t0 v" t+ Q! y( S
而且这款路由虽然功能强大，但刚上市不久，貌似找不到任何相关文档(只找到烽火HG220操作手册）

) L& a2 v! W  _, v4 C" @# w' \; H迫于无奈，开始尝试一下破解。通过端口扫描发现，只开着FTP, TELNET, HTTP, 还有一个1234口
* t3 X* v: X( d" b) A$ L% [。。。。。。  （此处省略数小时无聊尝试）
5 r, r0 c+ u' i- M' c. _6 s; Q
: K! a3 P: g& E4 K: }没想到终于RP大爆发，FTP的root口令居然被猜中了！！！    - 原来就是 "hg330"

0 k  U6 f  H- ?' u8 s1 ?之后发现其目录结构为linux, 把/etc 下边的文件全部下载下来搜索“telecomadmin”
' V2 s1 Q; y) _6 @. Z
5 m" {+ @. }2 S' R  z在 /etc/login.conf 当中发现有以下内容:
$ d8 N* c! M% s4 i, h( ]; j2 T   telecomuser=telecomadmin
   telecompasswd=telecomadminxxxxxxxx     --- 这个就是要找的口令了，后面是8位数字，会不定期被电信改变的，
* H+ @1 n+ G5 q; X( P% y   commonuser=useradmin
6 W' f1 m8 ]$ I   commonpasswd=yyyyy                  ---   这个就是以前设备标签上的密码

接下来就能以 telecomadmin 身份进到配置界面当中了。。。     

关闭TR069和ITMS，打开端口映射等等，终于可以为所欲为了。。。。
, Y1 [8 ]+ \4 f, b$ b
当然，有了FTP的root权限，通过修改/etc/passwd, 以TELNET方式登录系统自然也不是问题。。。。

hotqj

恭喜LZ啊。。。LZ是不是上一些外观，内部，WEB等方面的图，让我们欣赏一下啊。

johnny23857

回复 1# 开心老猪

* w: ]: S/ m, \8 W人品太好了啊,哈哈,恭喜恭喜~

xiaogg

恭喜啊。。。。我的是HG255d 能说下具体怎么做吗？ 是不是用什么软件才能登陆FTP输口令什么的

开心老猪

恭喜啊。。。。我的是HG255d 能说下具体怎么做吗？ 是不是用什么软件才能登陆FTP输口令什么的
7 o8 R2 U1 r3 i" L2 Cxiaogg 发表于 2010-9-30 19:24

/ j% ]. H6 h. }) R, A! T+ K
HG330拿来的时候，HG255d还没来得及折腾就被换走了，
# `+ c9 @8 x! _5 {7 ?
6 m* r* r8 c+ C不过，应该同样的方法在HG255d上就行不通了，毕竟不是一个厂家的东西，不大可能有相同的漏洞。。。
+ [# e  l( ?1 K1 Z9 l8 R  B
据称HG255d接上TTL线后可以进到系统，（未曾尝试，只是道听途说）

xiaogg

HG330拿来的时候，HG255d还没来得及折腾就被换走了，
) g) D6 Q5 Y; b1 O6 Y2 J3 Q
! M* B3 c% u% {$ y) D# s7 Y) O- J; w: ^不过，应该同样的方法在HG255d上就行不通了，毕 ...
开心老猪 发表于 2010-9-30 19:31

+ U4 R& p4 i4 c' A
    那也请麻烦告诉 如果以后那道相关设备也可以作为一个破解方法借鉴啊

ewq112ewq112

后面是8位数字，会不定期被电信改变的
==========================
# V, Z* P8 m& j- t7 q不会的
数据回传后，ISP平台返回的唯一登陆密码

# e6 U6 c! n& y, h, \7 U5 Q关闭TR069和ITMS
  j9 V+ ]7 x; A1 ?================
以后有问题
把设备初始化再试
光纤的配置数据多
不象DSL设备那么相对固定，ONU的认证方式有变化

开心老猪

后面是8位数字，会不定期被电信改变的
==========================
0 s8 b" }/ u0 [# u' I不会的
数据回传后，ISP平台返回的唯 ...
ewq112ewq112 发表于 2010-9-30 19:46

  H! h; s0 c! L$ |' j但我看到前天和昨天的这两个8位数字的确不一样的啊，
不知道是不是因为当中我做过reset的原因。。。

另外，HG330没有带光纤接口，里面的配置信息也没有看到和ONU相关的内容，
# O# I# U0 e$ w* r2 P5 C! c* o$ zONU的认证应该是在HG810e上做的吧。。。

MINE

竟然默认开着FTP端口，楼主RP不错。