HN8346X6 V5R021C00S110 天津联通 超级密码破解过程

gimg***

天津联通10G EPON光猫获取超级管理员密码的方法，分享给大家（刚测出来的）

步骤：

0. 初始化光猫

1. 先把telnet解开，刷20shell

（老规矩），这个shell也是在群里找到的。

2.等succeed以后，直接测试telnet是否可以使用，一般没重启时可以的话重启也可以继续telnet

3. telnet密码

  用户名：root

  密码：adminHW

4. 给10010打电话宽带报修，选2，（1是宽带灯亮红灯），这样配置就能下发了

5.进入shell

1. WAP>su
   
2. 
   
3. WAP>shell

复制代码

6.导出配置文件并解密

1. WAP(Dopra Linux) #cd /mnt/jffs2
   
2. 
   
3. WAP(Dopra Linux) #cp hw_ctree.xml hw-bkp.xml.gz
   
4. 
   
5. WAP(Dopra Linux) #aescrypt2 1 hw-bkp.xml.gz tmp
   
6. 
   
7. WAP(Dopra Linux) #gzip -d hw-bkp.xml.gz
   
8. 
   
9. WAP(Dopra Linux) #grep -Ei 'CUAdmin' hw-bkp.xml

复制代码

看到<X_HW_WebUserInfoInstance>里面的Password的那串字符就是密码了~

粘贴密文后$2解密，就出来密码了。

访问管理员界面也是老套路地址了 http://ip网关/CU.html

好了接下来是做桥接还是想折腾的人~随意吧。

记得都完事了插回光纤哈~

以上操作之前，记得备份认证注册->LOID认证ID哈，以防万一。

jwc***

顶一下，光猫怎么调试。

svo***

感谢分享 其他地区通用吗

假行***

非常实用  谢谢

gimg***

svover 发表于 2022-5-17 22:22
感谢分享 其他地区通用吗

其他地区版本得看看能不能开telnet，我认为开了telnet后面都一样，因为我看到光猫目录里有移动、联通、电信的三个配置。

on***

山东的能用吗老铁

mrca***

我的光猫已经开启TELNET了，刷补全SHELL会丢配置么？

plmc***

我发现刷补全shell是失败的。OTN工具升级时，发送进度一直在25%以下闪，成功总数一直是0.
今天折腾一晚上了，不成。

确认光纤断开，已重启。


坐标：天津南开，版本和你完全一样。

plmc***

补充：版本和你的一样。

mrca***

牛，成功了，感谢分享！就是附件小贵。

j2968***

非常实用  

liuw***

bbuhbbuhbbuh

yydl***

请问一下，天津联通的超密是固定的吗？听网友说每重启一次光猫都会随机更换。

8114***

谢谢分享

luke***

感谢分享