安徽移动华为HS8545M5光猫破解超级密码

keepery · 发表于 2022-4-8 16:12

本帖最后由 keepery 于 2022-4-8 16:15 编辑

参考了ztonline大神的教程，在家鼓捣安徽移动HS8545M5光猫，终于破解了超级用户的密码。将鼓捣过程拿出来与大家分享。

1、确保光猫已经正常运行并可以正常拨号、上网。不然后期破解的过程中，修改了hw_ctree文件后，光猫无法正常注册，导致不能上网。

2、断开电源、拔掉光纤、重新接入电源。有线或者无线直接连接到光猫。

请注意：压缩文件下载后，请自行将开始的001改到后面，如图所示

keepery · 发表于 2022-4-8 16:13

本帖最后由 keepery 于 2022-4-8 16:31 编辑

3、使用附件中的“ONT组播配置工具V3-V5 2.0”，选择V5使能，选择正确的网卡（192.168.1.x）,点击启动，右边状态栏显示成功后，重新开关光猫电源。

4、windows添加telnet组件，或者使用xshell等工具登录光猫

5、telnet 192.168.1.1
用户名root 密码Hw8@cMcc

keepery · 发表于 2022-4-8 16:18

本帖最后由 keepery 于 2022-4-8 16:36 编辑

6、su

7、shell

8、cd /mnt/jffs2

9、复制hw_ctree.xml文件
cp hw_ctree.xml myconf.xml.gz

9、解密myconf.xml.gz文件
aescrypt2 1 myconf.xml.gz tmp

10、解压myconf.xml.gz文件
gzip -d myconf.xml.gz

11、打开附件中的tftpd64.464，运行tftpd64.exe文件。选择正确的IP地址（192.168.1.X的那个）

12、使用tftp下载到本地
tftp -p -l myconf.xml 192.168.1.2

13、用记事本打开下载回来的文件（在tftpd64.464文件夹中)。搜索“UserName="CMCCAdmin"”，然后把上一行的Password="****"，引号中间的内容复制粘贴到下一行的Password="****"（替换原有Password="****"中引号内的内容）。保存。

14、上传修改好的文件
tftp -g -l myconf.xml -r myconf.xml 192.168.1.3

15、压缩文件
gzip myconf.xml

16、加密
aescrypt2 0 myconf.xml.gz tmp

17、复制并替换
cp -f myconf.xml.gz hw_ctree.xml

18、重启
reboot

至此，完毕。光猫重启完成后，就可以登录192.168.1.1，超级用户账号是“CMCCAdmin”，密码就已经和光猫后面user用户的密码就一样了。

keepery · 发表于 2022-4-8 16:20

本帖最后由 keepery 于 2022-4-12 11:31 编辑

是把001.tftpd64.464.zip文件名修改为tftpd64.464.zip.001；002.tftpd64.464.zip文件名修改为tftpd64.464.zip.002

如此类推

我用7-zip压缩的，建议使用相同软件来解压。

dfffffgf · 发表于 2022-4-8 17:02

提示: 作者被禁止或删除内容自动屏蔽

huohua3930 · 发表于 2022-4-8 17:31

厉害了

shavel · 发表于 2022-4-21 01:07

感谢分享！

cocoleewen · 发表于 2022-6-22 15:44

楼主厉害了。感谢分享……

hj2yq · 发表于 2022-6-28 17:03

这个厉害

cathome · 发表于 2022-7-11 03:46

电脑提示此应用无法在你的电脑上运行

why002 · 发表于 2022-8-21 03:00

这个操作我是没想到的，既然不好解密，那就用现成已经加密的(已经知道密文)
普通用户是user加后面标签的密码，超级用户是CMCCAdmin加后面标签的密码
简直天衣无缝！

春光咋泄 · 发表于 2022-8-23 11:00

谢楼主的教程，正在试

alexing · 发表于 2022-11-7 12:28

马克思考一下

wikiqian · 发表于 2022-12-10 02:03

看看。。。。

wikiqian · 发表于 2022-12-10 02:06

怎么压缩文件被破坏啊没发下载啊

账号		自动登录	找回密码
密码			立即注册

dfffffgf dfffffgf 当前离线积分 397 IP卡狗仔卡头像被屏蔽	发表于 2022-4-8 17:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
dfffffgf dfffffgf 当前离线积分 397 IP卡狗仔卡头像被屏蔽	只谈技术、莫论政事！(点击见详情) \| 恩山无线论坛欢迎您的来访，请互相尊重、友善交流，建议保持一颗平常心看待网友的评论，切勿过度反应。
	回复支持反对使用道具举报显身卡

[华为] 安徽移动华为HS8545M5光猫破解超级密码

本帖子中包含更多资源

点评

点评

欢迎大家光临恩山无线论坛 1/1