天津联通华为HN8346X6（V5R021C00S154）请问如何获取超密或固话密码？

吴***

坐标天津，联通给的光猫是HN8346X6（版本V5R021C00S154），自己换了F30V173，上网、IPTV等通过读取原光猫已经能够正常使用了，但现在卡在了固话SIP的鉴权密钥上。因为装维师傅不给超密，所以无法正常搞到。

目前进行了以下尝试，均失败：
1．补全shell文件，失败，不能通过telnet搞到hw_ctree.xml文件；
2．telnet查看配置信息，密码显示为空，也就无法获取（这种方法能够查看关键密码之外的其他信息，比如固话的一些服务器、IP信息）；
3．通过恢复经过修改的光猫配置文件对user帐号进行提权，失败；
4．重置光猫后，登录管理员账号，停留在配置导出界面，拨打联通报修电话以进行远程配置下发，尝试配置下发后导出配置信息，失败。因为下发配置后，导出界面会失效，以致无法导出；
目前正在研究抓包，什么端口镜像、抓包分析呀，还没有头绪。

4522882***

我是用这个方法弄得超密，前提是可以telnet进入，

吴***

452288231@qq.co 发表于 2024-3-21 12:01
我是用这个方法弄得超密，前提是可以telnet进入，

首先感谢回复！
你说的方法我试验过了，但是telnet查看配置信息，密码显示为空，形如AuthPassword="" ,也就是没有内容。

吴***

有愿意赐教抓包方法的，请帮忙

south***

https://www.right.com.cn/forum/thread-8356384-1-2.html
用这个版本补全一下，但是不知道能不能解密

p4580***

southernboy 发表于 2024-3-21 17:19
https://www.right.com.cn/forum/thread-8356384-1-2.html
用这个版本补全一下，但是不知道能不能解密 ...

我也有同款同版本的光猫，补全不了

吴***

p458027929 发表于 2024-3-21 20:26
我也有同款同版本的光猫，补全不了

目前被这款光猫拿捏的死死的😂
不找装维师傅要管理员密码是难弄。

公***

闲鱼                                         

jac***

southernboy 发表于 2024-3-21 17:19
https://www.right.com.cn/forum/thread-8356384-1-2.html
用这个版本补全一下，但是不知道能不能解密 ...

用了这个shell补全不了，V5R021C00S154估计要降级才能补全

qiur***

我的也是天津联通HN8346X6 V5R021C00S154，我的操作是重置，一个浏览器登录光猫后台挂着、时不时切换一下页面（防止给踢下去），然后给装维打电话，让机房下发数据，等他操作完，打开另一个别的浏览器(不能和之前浏览器用一样的)点注册，把你loid填进去等他注册完，然后回到你刚才那个浏览器界面就可以切到配置文件那下载配置文件了。
其实是华为光猫的老bug了，下发密码不会把已登录终端踢下线，中兴的不行，密码一下发会给踢出来。

qiur***

不过话说回来我红桥这边能要到VoIP的密码啊，找装维要就行了，我第二条宽带给了个G7615V2的猫读不到VoIP密码，就直接找装宽带的师傅要的

supe***

湖南联通的HN8346X6-C  V5R022C00S030 开了ssh，用 show 配置信息的命令，也是显示密码是空的，其他信息都有。
我问装维要过密码，但是密码是会变的，不想总是麻烦人家查密码。