[更新完毕]重庆移动光猫破解超级密码-HS8545M5-V5R019C20S050，ONT组播版配置工具

ztonline · 发表于 2020-2-19 14:22

本帖最后由 ztonline 于 2020-5-11 21:03 编辑

本人新手，刚看到恩山的帖子可以支持IPV6，于是开始折腾自己的光猫---PS：搞机有风险，请谨慎操作

光猫是重庆移动网络的8545M5-V5R019C20S050

当然光猫是自动注册的，注册后超级密码会改变: cmccadmin-cmccadmin，需要破解密码

以下为破解过程

复制代码

1.获取telnet权限,使用ONT组播版配置工具 218，打开"维修使能"，下载地址见附件，找遍各大网站都没有，此文件是付费买的；
将光猫断电，不要插光纤.（注光纤插口有个防错的），然后重新插上光猫电源，网线连接电脑，启动光猫，稍等几分钟，光猫的所有灯会全闪，等灯停止闪动后，重启光猫，就已经开启光猫的telnet了

2.电脑端telnet登录光猫

电脑端打开cmd： telnet 192.168.1.1 （如果打不开请打开服务）
用户名: root
密码：amdinHW

复制代码

ztonline · 发表于 2020-2-19 14:23

本帖最后由 ztonline 于 2020-2-19 14:41 编辑

3.此文件破解后会补全shell
4.输入

su 回车

复制代码

5.

shell 回车

复制代码

6.进入目录

cd /mnt/jffs2 回车

复制代码

7.显示文件及目录

ls 回车

复制代码

8.复制hw_ctree.xml文件：

cp hw_ctree.xml myconf.xml.gz

复制代码

9.解密myconf.xml.gz文件：

aescrypt2 1 myconf.xml.gz tmp

复制代码

10.使用tftp下载到本地

tftp -p -l myconf.xml 192.168.1.2

复制代码

下面是我下载下来打开的信息，本地是可以打开查看的,密码password被加密了，看不懂。如果可以看到密码到此，破解就结束了；如果是和一样的，请操作后续几个步骤;

<X_HW_WebUserInfoInstance InstanceID="1" ModifyPasswordFlag="0" UserName="<font color="#0000ff">user</font>" Password="$2&ysUQ|w2c5GZq0T_zajB_WY$Crknd8yATT.U9Z'4[ DISCUZ_CODE_7 ]quot; UserLevel="1" Enable="1" Alias="cpe-1" PassMode="0"/>
<X_HW_WebUserInfoInstance InstanceID="2" ModifyPasswordFlag="1" UserName="<font color="#0000ff">cmccadmin</font>" Password="$2&ysUQ|w2c5GZq0T_zajB_WY$Crknd8yATT.U9Z'4[ DISCUZ_CODE_7 ]quot; UserLevel="0" Enable="1" Alias="cpe-2" PassMode="0"/>

复制代码

11.修改好密码把password修改了我是改成cmccadmin,然后上传

tftp -g -l myconf.xml -r myconf.xml 192.168.1.2

复制代码

12.压缩

gzip myconf.xml

复制代码

13.加密

aescrypt2 0 myconf.xml.gz tmp

复制代码

14.复制，替换

cp -f myconf.xml.gz hw_ctree.xml

复制代码

15.重启

reboot

复制代码

图片中的文件名不一样而已

ztonline · 发表于 2020-2-19 14:36

此楼为telnet的命令

shell几个常用命令
-----------------------------------------------------------------------------
压缩
tar -cvf jpg.tar *.jpg //将目录里所有jpg文件打包成tar.jpg （当前文件路径）
tar -czf jpg.tar.gz *.jpg //将目录里所有jpg文件打包成jpg.tar后，并且将其用gzip压缩，生成一个gzip压缩过的包，命名为jpg.tar.gz （当前文件路径）
---------------------------------------------------------------------------
解压
tar -xvf tmp.tar //解压 tar包（当前文件路径）
tar -xzvf tmp.tar.gz //解压tar.gz （当前文件路径）
----------------------------------------------------------------------------------
剪切
mv /mnt/jffs2/tmp.tar.gz /tmp（路径-文件）
下载
tftp -p -l tmp.tar.gz -r tmp.tar.gz 192.168.1.2（当前文件路径）
删除
rm /tmp/tmp.tar.gz(路径-文件)
上传
tftp -g -l temp.tar.gz -r temp.tar.gz 192.168.1.2 （当前文件路径）
tftp -g -l tmp.tar -r tmp.tar 192.168.1.2 （当前文件路径）
打开
cd 进入用户主目录；
cd /mnt/jffs2 进入/mnt/jffs2 文件夹（路径）；
ls命令用来显示文件列表（配合cd一起用）
===============================================================================
telnet 192.168.1.1
升级：load pack by tftp svrip 192.168.100.2 remotefile SA1456CV2.bin
下载：backup cfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml
su
shell
cd /mnt/jffs2
ls
rm -rf myconfig.xml
rm -rf myconfig.xml.gz
cp hw_ctree.xml myconfig.xml.gz
aescrypt2 1 myconfig.xml.gz tmp
gzip -d myconfig.xml.gz
grep telecomadmin myconfig.xml
vi myconfig.xml
gzip myconfig.xml
aescrypt2 0 myconfig.xml.gz tmp
cp -f myconfig.xml.gz hw_ctree.xml
reboot
echo \#!/bin/sh >> /mnt/jffs2/a && echo cp \$4 /mnt/jffs2/b >> /mnt/jffs2/a && chmod +x /mnt/jffs2/a && mount --bind /mnt/jffs2/a /bin/ez-ipupdate
cat /mnt/jffs2/b
解密以后再输入
rm /mnt/jffs2/a&&rm /mnt/jffs2/b&&umount /mnt/jffs2/a
方便下次破解
上传：tftp -g -r xxxx.xxx 192.168.xxx.xxx
下载：tftp -p -r xxxx.xxx 192.168.xxx.xxx
目录：cd / 展开目录：ls 查看命令：cat
删除：rm -rf 复制：cp 强制复制：cp -f
AES加密：aescrypt2 0
AES解密：aescrypt2 1
vi myconfig.xml/下查找
链接数限制：/TotalTerminalNumber
DDNS密码：/DDNSPassword
reboot重启命令复位WAP：reset 命令
退出shell模式：exit
恢复华为原厂：restorehwmode.sh
华为光猫默认配置文件：hw_default_ctree.xml 配置文件：hw_ctree.xml
华为光猫设备配置文件：hw_boardinfo
华为：COMMON COMMON
电信：E8C E8C （ xxCT )
联通：COMMON UNICOMBRIDGE （ xxCU )
移动：CMCC CMCC_RMS
查询ONU相关信息WAP>display deviceInfo
查看设备版本:WAP>display version
查询ONU软件版本信息WAP>display inner version
CPU、内存占用率和系统时间信息WAP>display sysinfo
查询节能时芯片信息WAP>display apmChipStatus
查询光功率WAP>display optic
查询ONT的PON接入模式WAP>display access mode
查看ONT gemport信息: WAP>display flow id all
查询ONT的WIFI芯片类型WAP>display wifichip
查询当前OAM发包频率WAP>get ont oamfrequency
查询GPON ONT流氓ONT标记，是否为流氓ONTWAP>get rogue status
WIFI开启时，查询WIFI功率WAP>get wlan txpower
显示ZSP版本WAP>display zsp version
查询ONT的版本模式WAP(Dopra Linux) # getcustominfo.sh
==========================================备份jffs2文件夹===================
su 权限
shell 进入shell
cd /mnt/jffs2 打开jffs2文件夹
tar -czf jffs2bak.tar.gz * 压缩jffs2文件夹为 jffs2bak.tar.gz
mv /mnt/jffs2/jffs2bak.tar.gz /tmp（剪切jffs2bak.tar.gz文件到 /tmp文件下）
cd /tmp
ls(查看tmp文件夹里面是否有jffs2bak.tar.gz文件)
tftp -p -l jffs2bak.tar.gz -r jffs2bak.tar.gz 192.168.1.3（192.168.1.3为你的电脑IP）
查看你的tftp里面是否有jffs2bak.tar.gz文件(备份完成)
==========================================本节完成===========================

复制代码

ztonline · 发表于 2020-2-19 14:48

本帖最后由 ztonline 于 2020-5-11 21:02 编辑

开始设置ipv6
1.登录光猫看ipv6正常获取ip, 路由器后台设置ipv6

复制代码

2.路由器也可以获取IP了

复制代码

3.登录 http://www.test-ipv6.com 是否正常

复制代码

4. 如图已获得IPV6地址。
在自定义设置－脚本－在防火墙规则 (Emong’s Qos) 启动后执行: 的最后加入如下几行代码 (ipv6路由表充许80端口的输入输出)：

ip6tables -A INPUT -p tcp --dport 80 -j ACCEPT
ip6tables -A OUTPUT -p tcp --sport 80 -j ACCEPT

复制代码

5. http://www.meibu.com/ipv6.asp 可以查看本机IP地址

复制代码

6.安装并运行 6relayd

复制代码

用 ssh 工具连接到路由器，运行以下命令：

opkg update
opkg install 6relayd

复制代码

安装好之后再输入以下命令来运行 6relayd

6relayd -d -A eth2.2 br0
Select CodeCopy

复制代码

这里的 eth2.2 就是 WAN 网口的网卡名，可用ifconfig命令来查看，一般不用更改。而 br0 则代表整个内网，一般也不用更改。

运行之后连接到路由器的设备也能获取到 IPv6 地址并访问 IPv6 资源。

不过呢，一旦重启之后 Opt 环境就重新配置了，6relayd 也就没了。所以每次重启都要重新安装并运行 6relayd，很是麻烦。如果你想每次开机都自动配置 6relayd 的话就看下一步。

开机自动安装并配置 6relayd 脚本

下面给出我写的脚本，粘贴到“高级设置”-“自定义设置”-“脚本”-“在路由器启动之后执行”中最后即可实现开机自动安装配置 6relayd。

#开机自动安装运行 6relayd
export PATH='/etc/storage/bin:/tmp/script:/etc/storage/script:/opt/usr/sbin:/opt/usr/bin:/opt/sbin:/opt/bin:/usr/local/sbin:/usr/sbin:/usr/bin:/sbin:/bin'
export LD_LIBRARY_PATH=/lib:/opt/lib
while ! [ -x "`which opkg`" ]
do
logger -t "【6relayd】" "Waitting opt install"
sleep 3
done
while ! [ -x "`which 6relayd`" ]
do
logger -t "【6relayd】" "6relayd not found,begin to install it"
opkg update
opkg install 6relayd
done
logger -t "【6relayd】" "6relayd has been installed"
6relayd -d -A eth2.2 br0
logger -t "【6relayd】" "6relayd start"

复制代码

然后点击页面下面的“应用本页面设置”即可，这样每次开机的时候会等待 opt 环境，一旦安装好 opt 环境就自动下载 6relayd 并配置运行。

7.解决 6relayd 自动掉线

我看网上有说如果长时间没有 IPv6 的连接，6relayd 会自动停止，这样就要重新运行 6relayd 一次，我想到的解决办法是每隔半小时 ping 一下谷歌的 IPv6 地址。将以下代码添加到“系统管理”-“服务”-“计划任务 (Crontab)”中即可。

*/30 * * * * ping -6 -c 2 ipv6.baidu.com/

复制代码

mewwq751 · 发表于 2020-2-19 15:01

感谢楼主奉献

naim · 发表于 2020-2-19 21:35

下载下来用解密工具，文本工具编辑，不要太爽，搞这么复杂

ztonline · 发表于 2020-2-19 22:41

naim 发表于 2020-2-19 21:35
下载下来用解密工具，文本工具编辑，不要太爽，搞这么复杂

类似这个东西看不懂啊

$2&ysUQ|w2c5GZq0T_zajB_WY$Crknd8yATT.U9Z'4

复制代码

不知道用什么解密

naim · 发表于 2020-2-20 17:32

ztonline 发表于 2020-2-19 22:41
类似这个东西看不懂啊
不知道用什么解密

后面是不是还少复制了一个"$"???
解密：76jx4

fengma · 发表于 2020-2-20 20:22

naim 发表于 2020-2-20 17:32
后面是不是还少复制了一个"$"???
解密：76jx4

用什么软件解密的？

JackSmith · 发表于 2020-2-27 00:09

6666感谢分享

lolo8888 · 发表于 2020-2-27 02:11

shixinban还是旧版啊

ztonline · 发表于 2020-2-28 10:24

lolo8888 发表于 2020-2-27 02:11
shixinban还是旧版啊

最新版本。现在不建议搞，
电信的不让进小区。

jacky1120cn · 发表于 2020-2-29 01:16

支持大神顶

云梦天涯 · 发表于 2020-3-1 22:20

太难了，整不了，头都大了

trb828 · 发表于 2020-3-2 22:09

感谢分享！

账号		自动登录	找回密码
密码			立即注册

[更新完毕]重庆移动光猫破解超级密码-HS8545M5-V5R019C20S050，ONT组播版配置工具

本帖子中包含更多资源

评分

本帖子中包含更多资源

点评

本帖子中包含更多资源

点评

点评

点评

点评

点评

点评