华为光猫HS8145C5 R019版获取超级密码成功

itvro · 发表于 2020-4-19 18:44

本帖最后由 itvro 于 2020-4-19 18:44 编辑

连续工作了6年多的RG2210-CA百兆光猫上周意外故障，光信号部分应该出了问题无法上网，真是可惜了，这种老光猫超级管理密码都是统一的nE7jA%5m，可以很方便的修改iTV或宽带上网的相关参数。

了解比较了一下目前最新光猫，最终入手了华为千兆光猫HS8145C5。

坐标：湖南长沙
光猫出厂日期：2020.03
硬件版本:       180F.A
软件版本:       V5.19.C20S050

虽然华为HS8145C5光猫可以很方便的用普通用户权限更改为上网桥接模式，但没拿到超级密码始终手痒，入手第2天，还是忍不住动手尝试获取超级密码，用了很多版本的ONT组播工具试图开维修使能打开TELNET，都在短暂的指示灯全闪几次后就灭了，结果都是Fail，最后花了70nb购买了论坛里“@蓝哥26 ”的218版本ONT组播工具，点击右上角的小圆点，点启动，专门针对R019版本光猫进行维修使能，大概花了大概8分钟左右，一直处于LED灯全闪状态的光猫终于停闪了，右侧“设备状态”中终于由Loading状态变成了Success状态，表明成功开启Telnet。

为了将hw_ctree.xml下载下来，下一步尝试用工具升级补全shell，结果用工具补全shell补丁失败，最后用tftpd用load pack 的方式将shell.bin传到hs8145c5，实现了shell补全。
用telnet连接光猫ip，用户名root，密码adminHW，登录成功，输入su回车，shell回车，cd /mnt/jffs2 可以看到想要的hw_ctree.xml文件了。

解密加密上传的过程就不再详述了，这当中要提一下的是，华为可能不断的变着法折磨这些爱折腾它机器的人，如下图中所示，它的hw_ctree.xml中所有的密码全是被 “$  $”字符包含起来的非明文的密码，一时也不知道什么算法加密的。

暂时没办法知道telecomadmin的密码是什么，所以，最后是用变通的办法将useradmin的密码复制到telecomadmin那一行保存，然后把hw_ctree.xml加密再压缩，替换回光猫中。

重启光猫。

使用telecomadmin与useradmin的密码从快速装维入口  http://192.168.1.1:8080 就进去了熟知的拥有超级用户权限的后台了。

dukiula · 发表于 2020-4-19 18:58

不容易啊，折腾死了。

Es2018 · 发表于 2020-4-19 19:03

不明觉厉。。。。

dragon5036 · 发表于 2020-4-19 19:27

shell补全有什么好处？

xxyt886 · 发表于 2020-4-19 19:52

我记得有个批处理可以直接查到明文密码的

jason3272 · 发表于 2020-4-19 21:07

不容易啊，折腾死了。

li809 · 发表于 2020-4-19 22:03

不容易啊不容易啊，

xiaowang325 · 发表于 2020-4-20 07:39

本帖最后由小王３２５于 2020-4-20 07:41 编辑

不对哦，我家也是rg221o-ca 都是修改了超密的，还好我在14年破解了，后面电信就把破解通道封堵了。

q30445518 · 发表于 2020-4-20 08:00

工具同补丁早就有了

itvro · 发表于 2020-4-20 11:13

q30445518 发表于 2020-4-20 08:00
工具同补丁早就有了

是的，只是这几天才换上这款光猫，下了好几个版本ONT组播配置工具都没成功。用了218版本才拿到Telnet权限。作个笔记而已。

itvro · 发表于 2020-4-20 11:17

小王３２５发表于 2020-4-20 07:39
不对哦，我家也是rg221o-ca 都是修改了超密的，还好我在14年破解了，后面电信就把破解通道封堵了。

哦，我的也是14年的光猫。超级密码一直是nE7jA%5m。密码应该是固定的，贝尔这款猫折腾IPTV组播很方便。华为这款猫，直连itv端口居然rtp组播地址都播放不了。igmproxy那些都开了。有时间再去折腾了。

itvro · 发表于 2020-4-20 11:19

li809 发表于 2020-4-19 22:03
不容易啊不容易啊，

不容易。

lmz6622968 · 发表于 2020-4-21 09:07

看看怎么样

caobin19860303 · 发表于 2020-5-3 21:54

同款光猫版本号也一样，能发个教程我吗。我小白也一个

wanglong · 发表于 2020-5-5 06:57

感谢！！！！！！！！！！

账号		自动登录	找回密码
密码			立即注册

[华为] 华为光猫HS8145C5 R019版获取超级密码成功

本帖子中包含更多资源

相关帖子

点评

点评

点评

欢迎大家光临恩山无线论坛 1/1