上海电信华勤HGU421v3破解（应该也可以适用其他省份）

homey123 · 发表于 2013-4-20 12:25:14

本帖最后由 homey123 于 2013-4-20 13:26 编辑

本人2012年10月份安装的光纤上网，一个华勤的光猫，一个无线AP，无线AP暂不去管它。只是这个光猫太让人纠结了，P2P的应用都超慢。经过海量搜索后终于搞掂了这个小野猫了（但不是绝对完美，原因后面第6步会提到），PS：百度搜索真不能用，指望百度给结果可能这辈子都没戏了。还是GOOGLE给力，下面所有的信息都是通过GOOGLE+GoAgent搞掂的。

HGU421设备基本信息：2 w& P8 `/ }0 u+ `5 ]" I: A# h2 ^
设备型号 : HGU421 v3
设备标识 : XXXXXX-XXXXXXXXXXXXXXXXXX9 C* d) t" E& ]+ y8 b
硬件版本 : A0B' ]4 C: ~1 r7 [
软件版本 : 132.UYY.0.B.0.SH
所需设备* E( v: Y% ~0 I8 s
Windows操作系统
8 C `/ P( n2 I* M3 p' n0 wHGU421 v3光猫
2 s+ ~2 I3 C8 {! k5 U& i8 JUSB转TTL小板，，淘宝上有卖，价格10-20元左右，别往了让掌柜带上杜邦线，不然没法连接板子。6 A! z5 q) N" S1 K2 W# M
十字螺丝刀$ w, e9 v: \- y0 T% h
putty.exe，串口/Telent连接用软件。（http://www.putty.org/）
TTL连接光猫
' D9 b& w) }9 G9 F( ?' J/ v连接光猫的原教程在（https://www.chinadsl.net/forum.php?mod=viewthread&tid=79331）# E1 V4 ~! F" r6 c8 X
打开光猫的外壳（去掉背面的４个胶皮踮脚就可以看到螺丝了），用杜邦线连接到板子上
5 {1 ?3 |6 O# I1 x, h! I
7 Q( O- e# h! ]/ g3 ?* c线序为GND，空，TX，RX，空。空代表什么也不需要接，所以只需要三根杜邦线就可以了，一根连接USB转TTL小板与光猫的GND，另两根分别接小板与光猫的TX/RX。
3 L: R& R, f% p- y) D) A, Z打开putty.exe连接到串口，波特率为115200。
: {" l* Y' d7 |6 g光猫接通电源，这时候应该就可以在串口界面上看到打印了。
登陆串口. `) a, q8 }2 ]- U! H4 D
接通电源后等待两三分钟，在这一段时间内串口应该会打印很多启动信息，等启动差不多完毕后，敲回车应该就可以看到下面的登陆提示了8 W1 z# I! A* G7 i" G3 _! x
BCM96828 Broadband Router, J3 T, K% B( O2 y4 O1 o
Login:# g8 f# d" J) @) I6 ]: k
& q% x) Q2 j, [3 S3 n+ g: U
用户名密码就用上面图片上的，这时候基本上就可以完全控制光猫了。
获取telecomadmin的超级用户密码。" O2 H- B5 g0 |" B/ s& T2 }6 q
在">"提示符下输入dumpcfg会打印配置信息出来，查找telecomadmin字符串就可以得到超级用户密码了。
# t! B) ]: ?5 H; u1 i* ?
: q) F7 D5 i+ V2 q至此为止我们应该就可以用telecomadmin的用户登陆光猫的WEB界面了，设置神马端口影射，DMZ主机，PPPoE用户名密码应该都没问题了。BT/eMule又可以全力开动了。当然还是吸血雷最给力了：）
其他) X$ k3 O) F0 B$ p$ X7 e
这款猫的调试方法在这里可以找到（http://wenku.baidu.com/view/9edfdcdece2f0066f53322e1.html），里面248页提到了一个Super User，用Super User登陆可以登陆许多隐藏的Web界面，经过测试，这些隐藏的Web的界面用telecomadmin用户是无法访问的。所以猜测光猫实际上应该存在三个权限级别的用户：8 L2 G/ ?% ~2 V8 C/ c! G8 J
useradmin: 给普通用户使用的账号，密码在光猫背面的贴纸上
_) Q) D1 O( `* mtelecomadmin: 给电信管理员使用的账号
; F K) r: ]; fSuper User: 最高权限级别，应该是厂家内部使用的; D. a2 Y/ y2 f( C' r9 \: g
等待高手能把Super User给破了，基本上这款小野猫就可以被完全驯服了。
小技巧
0 N$ w8 ^7 _/ H, m; a! J, k) ?登陆串口后，可以带开telent服务，这样以后再次登陆光猫就不用串口了。在串口下输入：
5 J. a5 p( u8 x% n' O) a> localservice telnet enable- e% g0 {3 ~5 m9 U2 Q V
> save
8 c0 [0 _/ E- R- @( V7 n6 o当然这样也有一个小问题，这个telnet服务也可以被外部访问，例如光猫pppoe的外部ip是202.19.11.22，这个IP地址也是可以从外部telnet登陆的。目前我的解决方法就是每次重启光猫后，telnet到光猫然后关闭telnet服务：$ {. I) W9 B4 `9 T8 K9 B9 I8 l
> localservice telnet disable. B! {1 @* {6 p3 h& X
虽然麻烦点，好在光猫一般几个月也不重启一次。（另外还有个ftp服务可以用localservice ftp enable开启，用户名密码都是e8ftp，暂时用不上所以没开）4 n' S6 N, x. l& f% b& @
telnet用户名密码都是e8telnet
光猫根文件系统下所有文件列表：* ?! W4 M$ a. p7 e5 Y! F7 M0 r

/ c4 m. A0 M" F. p9 d* e: L" i可以在/webs目录下查看到所有html文件，其中有些可以html文件用useradmin/telecomadmin用户都无法访问，猜测用Super User用户应该可以正常打开（残念）# Q P8 s$ i9 [: F

heziguo · 发表于 2013-11-11 09:28:24

   </X_CT-COM_Syslog>
   <X_CT-COM_ReConnect>
      <Enable>TRUE</Enable>
   </X_CT-COM_ReConnect>
   <X_CT-COM_ServiceManage>
      <FtpEnable>TRUE</FtpEnable>
      <FtpUserName>e8ftp</FtpUserName>
      <FtpPassword>e8ftp</FtpPassword>
      <FtpPort>21</FtpPort>
      <FtpChanged>TRUE</FtpChanged>
      <TelnetEnable>TRUE</TelnetEnable>
      <TelnetUserName>e8telnet</TelnetUserName>
      <TelnetPassword>e8telnet</TelnetPassword>
      <TelnetPort>23</TelnetPort>
      <ConsoleUserName>admin</ConsoleUserName>
      <ConsolePassword>v2mprt</ConsolePassword>

telnet的账号密码是e8telnet  e8telnet
我是用的dumpmdm这个命令找到的

644196867 · 发表于 2013-5-7 00:19:08

现在的光猫真难搞

heziguo · 发表于 2013-4-20 23:51:17

dumpcfg这个还是第一次听说
你是怎么知道的啊我上次TTL登录进去什么都没用
基本看不到什么有用的命令

homey123 · 发表于 2013-4-21 00:04:55

本帖最后由 homey123 于 2013-4-21 11:28 编辑

heziguo 发表于 2013-4-20 23:51
3 W: N5 ?- Y4 P1 X. ?) @dumpcfg这个还是第一次听说
# M* G: z+ A, R+ {9 e# V( b你是怎么知道的啊我上次TTL登录进去什么都没用
% `' ^* K! K- U! O/ a8 X5 H基本看不到什么有用的命令

在">"提示符下敲个问号“?"就可以看到所有的命令了！
还有 > wanlimit set totalnum 20 可以把可连接的PC数加到20个（默认5个）

heziguo · 发表于 2013-4-21 11:10:24

wanlmit set totalnum 20 这个也是？里面的？

homey123 · 发表于 2013-4-21 11:40:30

heziguo 发表于 2013-4-21 11:10
+ J- i1 a, q6 Q' d8 ~" Z% m# lwanlmit set totalnum 20 这个也是？里面的？

是的，修正一下刚才的命令，少写一个了字母，应该是wanlimit set totalnum 20，设置完后需要save一下，不然下次重启又恢复了。如果要查看命令的使用方法，直接敲命令就可以了，在没有带参数的情况下，会提示该命令的usage，不过有些不需要带参数的命令，如果直接敲就执行了，例如save。

串口上输入用户名/密码登陆后，输一个问号所有的可用命令就列出来了。
BCM96828 Broadband Router
Login: admin
Password:
>
> ?
?
help
logout
exit
quit
reboot
brctl
cat
loglevel
logdest
virtualserver
ddns
df
dumpcfg
dumpmulticfg
dumpmdm
meminfo
psp
kill
dnsproxy
syslog
echo
ifconfig
ping
ps
pwd
sntp
sysinfo
tftp
voice
wlctl
arp
defaultgateway
dhcpserver
dns
lan
lanhosts
passwd
ppp
restoredefault
psiInvalidateCheck
route
save
swversion
uptime
cfgupdate
swupdate
exitOnIdle
wan
btt
oam
laser
overhead
sendInform
wlanpower
atbp
ctrate
testled
ipversionmode
dumptr69soap
lan2lanmcast
telecomaccount
wanlimit
userinfo
localservice
tcptimewait
atsh
option125Mode
eponlinkper
setponlinkuptime
loidtimewait
>
>
--------------------------------------------------------------------
查看wanlimit的使用方法
>
> wanlimit
usage:
wanlimit show: show the wan limit information.
wanlimit set mode <0|1|2>: set the mode of wan limit, 0:disable  1:enable mode 1 2:enable mode 2.
wanlimit set totalnum <number>: set the TotalTerminalNumber.
wanlimit set stbenable <0|1>: set the STBRestrictEnable, 0:disable  1:enable.
wanlimit set stbnum <number>: set the STBNumber.
wanlimit set cameraenable <0|1>: set the CameraRestrictEnable, 0:disable  1:enable.
wanlimit set cameranum <number>: set the CameraNumber.
wanlimit set computerenable <0|1>: set the ComputerRestrictEnable, 0:disable  1:enable.
wanlimit set computernum <number>: set the ComputerNumber.
wanlimit set phoneenable <0|1>: set the PhoneRestrictEnable, 0:disable  1:enable.
wanlimit set phonenum <number>: set the PhoneNumber.
>
很容易理解wanlimit set totalnum就是设置终端连接限制数的命令了。

swcnchen · 发表于 2013-4-22 02:27:20

好贴！谢谢楼主。

dsb007 · 发表于 2013-5-1 13:02:47

厉害！重要的就是串口连上去的密码啊！

快乐大叔 · 发表于 2013-5-8 00:16:41

您好，老大，这个问题没有，（SUPER USER) 能处理吗?
请问，如何修改配置文件，我想给HGU421N V3开多一条SSID,看到里面有4条，但只有一条能给我们用，而且还不能改前面部份，请帮忙，谢谢，我家ITV也是无线的，拉根网线从客厅中间穿过实在太丑陋了。(daku:

homey123 · 发表于 2013-5-11 22:31:19

快乐大叔发表于 2013-5-8 00:16 5 n/ Y" q% v' C! Y0 ^0 b9 [8 Z* |
您好，老大，这个问题没有，（SUPER USER) 能处理吗?
. F( h' Y3 {* a8 F: M请问，如何修改配置文件，我想给HGU421N V3开多一条S ...

猫的无线功能被关闭掉了，新的家庭网关无线功能都给关闭了！
我也不会开这个，后来偶是接自己的无线路由拨号上网的。

账号		自动登录	找回密码
密码			注册

[教程] 上海电信华勤HGU421v3破解（应该也可以适用其他省份）

本帖子中包含更多资源