雖然華為HS8145C5光貓可以很方便的用普通用戶(hù)權(quán)限更改為上網(wǎng)橋接模式,但沒(méi)拿到超級(jí)密碼始終手癢,入手第2天,還是忍不住動(dòng)手嘗試獲取超級(jí)密碼,用了很多版本的ONT組播工具試圖開(kāi)維修使能打開(kāi)TELNET,都在短暫的指示燈全閃幾次后就滅了,結(jié)果都是Fail,最后花了70nb購(gòu)買(mǎi)了論壇里“@藍(lán)哥26 ”的218版本ONT組播工具,點(diǎn)擊右上角的小圓點(diǎn),點(diǎn)啟動(dòng),專(zhuān)門(mén)針對(duì)R019版本光貓進(jìn)行維修使能,大概花了大概8分鐘左右,一直處于LED燈全閃狀態(tài)的光貓終于停閃了,右側(cè)“設(shè)備狀態(tài)”中終于由Loading狀態(tài)變成了Success狀態(tài),表明成功開(kāi)啟Telnet。
為了將hw_ctree.xml下載下來(lái),下一步嘗試用工具升級(jí)補(bǔ)全shell,結(jié)果用工具補(bǔ)全shell補(bǔ)丁失敗,最后用tftpd用load pack 的方式將shell.bin傳到hs8145c5,實(shí)現(xiàn)了shell補(bǔ)全。
用telnet連接光貓ip,用戶(hù)名root,密碼adminHW,登錄成功,輸入su回車(chē),shell回車(chē),cd /mnt/jffs2 可以看到想要的hw_ctree.xml文件了。
解密加密上傳的過(guò)程就不再詳述了,這當(dāng)中要提一下的是,華為可能不斷的變著法折磨這些愛(ài)折騰它機(jī)器的人,如下圖中所示,它的hw_ctree.xml中所有的密碼全是被 “$ $”字符包含起來(lái)的非明文的密碼,一時(shí)也不知道什么算法加密的。
暫時(shí)沒(méi)辦法知道telecomadmin的密碼是什么,所以,最后是用變通的辦法將useradmin的密碼復(fù)制到telecomadmin那一行保存,然后把hw_ctree.xml加密再壓縮,替換回光貓中。
重啟光貓。
使用telecomadmin與useradmin的密碼從快速裝維入口 http://192.168.1.1:8080 就進(jìn)去了熟知的擁有超級(jí)用戶(hù)權(quán)限的后臺(tái)了。
HS8145C5獲取超級(jí)密碼工具集合注意事項(xiàng)
使能工具選擇V5使能
一鍵查詢(xún)超密必須在英文鍵盤(pán)下使用
華為解密:
一鍵查詢(xún)超密輸出的內(nèi)容如果復(fù)制到文本注意去掉換行(否則不能解密)
參數(shù) UserLevel="0" 的是超級(jí)用戶(hù)
Password 是以$開(kāi)始,以$結(jié)束之間的所有內(nèi)容
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版