设为首页收藏本站

简体中文 繁體中文 English 日本語 Deutsch 한국 사람 بالعربية TÜRKÇE português คนไทย

🌓 切换到窄版

 找回密码
 立即注册
img_loading
智能检测中

QQ登录

只需一步，快速开始

搜索
恩山无线论坛»论坛 › 无线设备硬件相关板块 › 光猫/adsl/cable无线一体机 › 超简单破解上海移动 华为HS8546V5
广告投放联系QQ68610888广告投放联系QQ68610888
glinet
123456789下一页
返回列表 发新帖
查看: 73878|回复: 143

[华为] 超简单破解上海移动 华为HS8546V5

 火.. [复制链接]
oojt
发表于 2021-3-16 17:08 | 显示全部楼层 |阅读模式
本帖最后由 oojt 于 2021-3-16 17:14 编辑

我的设备信息，前天刚安装的移动宽带，改桥接询问超级密码 100个不给 只好自己动手破解了

设备型号：
HS8546V5
描述：
EchoLife HS8546V5 GPON Terminal (CLASS B+/PRODUCT ID:2150AGM17)
SN：

硬件版本：
20CD.A
软件版本：
V5R020C00S060


下面开始
1、拔掉光纤
2、使用工具 打开光猫 telnet
点击启动  等待几秒 光猫等全亮后断电重启
3、使用一键获取密码取得密文
UserName="CMCCAdmin" Password="$2yWqT3<n.L@UzTLN;ujY-FYt~QeSv;;Jby^#/KjR4$" UserLevel="0" Enable="1" Alias="cpe-2" PassMode
4、吧Password引号后的内容复制到解密器

5、telnet 到光猫 root 密码 Hw8@cMcc
输入su  回车 shell回车
cd /mnt/jffs2
vi hw_boardinfo
然后修改3个地方
obj.id = "0x0000001a" ; obj.value = "COMMON";^M         重点重点重点  移动 :CMCC   电信 :E8C  华为 :COMMON   
obj.id = "0x0000001b" ; obj.value = "COMMON"
obj.id = "0x00000031" ; obj.value = "NOCHOOSE"
:wq保存

vi hw_boardinfo.bak也按上面改掉

好了 重启 你就能进入华为界面



6、使用刚才第3步获得的密码登录 用户名CMCCAdmin



7、开始删除tr069 桥接 以下简单我就不说了 贴几个图





华为hn8346v5破解, 华为hs8145c5破解

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？立即注册

×

评分

参与人数 5恩山币 +6 收起 理由
crosscc + 2 谢谢分享！
B!ueice + 1 telnet 到光猫 root 密码 Hw8@cMcc
msher + 1 有楼猪,世界更美好
移动改桥接 + 1 感谢你的分享，无论怎样，你都是最无私的人！来，说说，你E盘上还有啥一起给我吧！
kitty22030 + 1 感谢你的分享，无论怎样，你都是最无私的人！来，说说，你E盘上还有啥一起给我吧！

查看全部评分

相关帖子

只谈技术、莫论政事！(点击见详情) | 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
回复

使用道具 举报

oojt
 楼主| 发表于 2021-3-16 17:11 | 显示全部楼层
所有用到的软件在 附件中
太大了上传不了
链接: https://pan.baidu.com/s/1mCW4vRCB7UnYlkQk8L8Zzw 提取码: vcux 复制这段内容后打开百度网盘手机App，操作更方便哦

点评

培训队
能在上传一次吗，分享已经下载不到了  详情 回复 发表于 2022-2-24 14:37
吴军梁
老铁网盘分享到期 了  发表于 2021-8-17 20:50
吴军梁
老铁网盘分享到期了  详情 回复 发表于 2021-8-17 20:50
richelwu
第三步卡住了， 一键获取的密文解密不了 解密出来一串小方块..... 复制黏贴提示密码错误  详情 回复 发表于 2021-4-5 16:48
只谈技术、莫论政事！(点击见详情) | 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
回复 支持 反对

使用道具 举报

hlzzgh
发表于 2021-3-16 17:36 | 显示全部楼层
很详细的教程，以后会用的到，谢谢楼主分享~
只谈技术、莫论政事！(点击见详情) | 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2021-3-17 08:19 | 显示全部楼层
谢谢分享
只谈技术、莫论政事！(点击见详情) | 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2021-3-17 10:54 来自手机 | 显示全部楼层
能用蓝奏云上传就更好了
只谈技术、莫论政事！(点击见详情) | 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
回复 支持 反对

使用道具 举报

sicr85
发表于 2021-3-17 23:22 | 显示全部楼层
有米有中兴猫的方法
只谈技术、莫论政事！(点击见详情) | 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2021-3-18 17:23 | 显示全部楼层
你这上面没有写怎么shell的啊，跟你同样的光猫和固件版本，搞了好多天没搞定

点评

移动改桥接
你是哪里的用户？怎么也是这款光猫呢  详情 回复 发表于 2021-3-28 00:41
oojt
v5使能 就有shell了  详情 回复 发表于 2021-3-19 14:16
只谈技术、莫论政事！(点击见详情) | 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
回复 支持 反对

使用道具 举报

oojt
 楼主| 发表于 2021-3-19 14:16 | 显示全部楼层
dafengzhige 发表于 2021-3-18 17:23
你这上面没有写怎么shell的啊，跟你同样的光猫和固件版本，搞了好多天没搞定

v5使能 就有shell了

点评

Teafans
r21版本系统 使用这个工具无法补全shell  详情 回复 发表于 2023-4-22 13:25
只谈技术、莫论政事！(点击见详情) | 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2021-3-19 14:46 | 显示全部楼层
对这个r020固件的hs8546v5挺感兴趣，能查一查硬件配置具体和旧版的有什么不同吗？ cat /proc/mtd 出来的固件文件能备份一份出来吗，还有jffs2文件夹。看来这个的hw_boardinfo文件并没有加密啊
只谈技术、莫论政事！(点击见详情) | 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
回复 支持 反对

使用道具 举报

oojt
 楼主| 发表于 2021-3-23 14:45 | 显示全部楼层
补充 第二步解密 选择$2解密 得到CMCCAdmin开头的一串密码 就是超级密码

点评

save9015
求大佬救命一下,我自已乱搞了,现在完全进不去 也是HS8546 V5 硬件20CD.A 软件V5R020C00S060 代码是这样的 UserName="admin" Password="$2]$ag.9&!n87Edr&zu>X,Fa^k!a4ACFx&FTp8d%UdE@*;igPH@8sr=A}ZN%Rob  详情 回复 发表于 2021-3-31 22:33
只谈技术、莫论政事！(点击见详情) | 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2021-3-26 23:03 | 显示全部楼层
楼主这个猫的照片有吗，是新版天线在两侧的外观还是老的，我这有个老的刚好塞不进去，新的貌似小一圈
只谈技术、莫论政事！(点击见详情) | 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2021-3-27 14:30 | 显示全部楼层
你的光猫可以多拨吗？最多几个一起拨号？

如果可以的话，怎么实现超过4个路由器多拨？需要交换机还是什么？求教程
只谈技术、莫论政事！(点击见详情) | 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2021-3-28 00:41 | 显示全部楼层
dafengzhige 发表于 2021-3-18 17:23
你这上面没有写怎么shell的啊，跟你同样的光猫和固件版本，搞了好多天没搞定

你是哪里的用户？怎么也是这款光猫呢

点评

dafengzhige
上海浦东。第一次装给我的8546V2，后来移机给我换了一个这个8546V5。弄了几天几夜都没搞定，放弃折腾了，也能用  详情 回复 发表于 2021-4-1 16:21
只谈技术、莫论政事！(点击见详情) | 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
回复 支持 反对

使用道具 举报

save9015
发表于 2021-3-31 22:33 | 显示全部楼层
oojt 发表于 2021-3-23 14:45
补充 第二步解密 选择$2解密 得到CMCCAdmin开头的一串密码 就是超级密码

求大佬救命一下,我自已乱搞了,现在完全进不去

也是HS8546 V5  硬件20CD.A  软件V5R020C00S060

代码是这样的
UserName="admin" Password="$2]$ag.9&!n87Edr&zu>X,Fa^k!a4ACFx&FTp8d%UdE@*;igPH@8sr=A}ZN%Rob@"J-'<)9HW+!#T6sXKu[l,*>%ZB@,^kL~jBI4$" UserLevel="0"
现在重启一次就变化一次,而且解出来的好像也不对.有什么方法救吗?

点评

移动改桥接
你是不是先改了common后再去获取密码的？？？如果是的话你就得common改回之前的CMCC。再去获取超级密码  详情 回复 发表于 2021-4-14 21:27
只谈技术、莫论政事！(点击见详情) | 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2021-4-1 16:21 | 显示全部楼层
移动改桥接 发表于 2021-3-28 00:41
你是哪里的用户？怎么也是这款光猫呢

上海浦东。第一次装给我的8546V2，后来移机给我换了一个这个8546V5。弄了几天几夜都没搞定，放弃折腾了，也能用

点评

移动改桥接
移机多钱？很容易搞定啊。你加我微信？我教你  详情 回复 发表于 2021-4-1 17:40
只谈技术、莫论政事！(点击见详情) | 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
回复 支持 反对

使用道具 举报

123456789下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

欢迎大家光临恩山无线论坛

只谈技术、莫论政事！切勿转播谣言！为了你也为了他人。
只谈技术、莫论政事！(点击见详情) 切记不要随意传播谣言，把自己的日子过安稳了就行，为了自己好也为了大家好。 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。

查看 »

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2025-5-22 16:10

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱：js12377 | @jischina.com.cn 举报电话：025-88802724 本站不良内容举报信箱：68610888@qq.com

快速回复 返回顶部 返回列表