上海移动 H2-2 破解管理密码

killer123 · 发表于 2023-1-31 15:34

本帖最后由 killer123 于 2023-1-31 15:37 编辑

简单介绍网络环境，主力使用联通1000兆+电信500M ，通过mwan3分流 ,pve上跑 openwrt，nas，ha，jellyfin， SQL server等all in one。
一月趁着移动活动，撸了几乎免费的上海移动200M/30M（我是8元保号套餐），准备专门跑网心云试试。

师傅带来的设备是H2-2(貌似2手退网的), 这玩意了解光猫的应该很熟悉了，中兴的方案和F673AV9几乎相同.

搜索了一下论坛，这个版本似乎没有完美的方案，telnet已经不用通过隐藏网页打开了，试了下中兴的factorymode_crack也不行，那就从破解备份的CFG下手吧。

1.记录网络-远程管理 LOID,上海移动应该是8位数字，光猫上师傅也贴纸了
2.捅光猫屁股，大概十秒，让设备重置，光纤不拔也没事，不点注册不会主动下发资料
3.在靠近电源的USB口插上优盘，再使用默认的管理账号进入USB备份配置界面，保持页面不要关闭。
4.新开一个网页，进入设备注册界面，输入步骤1中的loid，等待自动下发配置。
5.等第4步显示注册完成后，这时设备已经成功注册好，管理密码也被更新了。重点！回到第三步的网页保存配置到USB，成功拿到了下发后的更新配置文件。
6.使用附件中兴解CFG工具查询到最新的管理密码。
7.（可选）改写导出的配置文件，将user 账户的权限改为1（管理权限），同同时也可以根据需要去掉WIFI的CMCC前缀，打开Telent等等，重新打包后从USB恢复配置就行了。

截图懒得弄了，步骤也写的的很详细，没什么创新，把大家的方案整合了一下，这个方法感觉应该不仅仅适用于H2-2。
另外友情提醒，因设备版本和环境差异，本人不保证上述方法能适用你设备,请自行评估风险后操作

shengyin854 · 发表于 2023-1-31 16:40

谢谢分享支持一下

qxyl001 · 发表于 2023-1-31 16:42

多谢分享，支持一下。

keyile · 发表于 2023-1-31 20:42

非常好。非常厉害。

ak豆豆 · 发表于 2023-2-1 19:32

非常好。

vitamin_21 · 发表于 2023-3-28 17:15

谢谢，试一下是否还有效

woc007 · 发表于 2023-10-6 21:05

vitamin_21 发表于 2023-3-28 17:15
谢谢，试一下是否还有效

有用吗

woc007 · 发表于 2023-10-6 21:05

有成功的吗

小树枝 · 发表于 2023-11-6 12:47

问了师傅了，现在移动升级，重启一次设备超级密码就变一次

killer123 · 发表于 2023-11-6 18:46

小树枝发表于 2023-11-6 12:47
问了师傅了，现在移动升级，重启一次设备超级密码就变一次

密码应该不至于重启一次就变，应该是下发数据才变，例如办理了新业务
至少我H2-2年初破解后到现在，密码还是没变
担心密码会变的同学，做步骤里第7步，把普通用户升级成管理员就行

66666666666 · 发表于 2023-11-6 20:09

多谢分享，支持一下。

小熊仔 · 发表于 2024-3-14 23:23

小树枝发表于 2023-11-6 12:47
问了师傅了，现在移动升级，重启一次设备超级密码就变一次

把那个tr609干掉就不会变了

locoth · 发表于 2024-8-21 11:33

附件打开有问题，提示不兼容

on2003 · 发表于 2024-8-27 11:41

下面的版本尝试失败
找到了新的方法成功进入了

硬件版本号 HWVer-A001
软件版本号 V1.3.6.00.03

tywg001 · 发表于 2024-11-28 13:57

on2003 发表于 2024-8-27 11:41
下面的版本尝试失败
找到了新的方法成功进入了

请问用什么方法进入的？请教一下，我也是这个版本

账号		自动登录	找回密码
密码			立即注册

上海移动 H2-2 破解管理密码

本帖子中包含更多资源

点评

点评

点评

点评

欢迎大家光临恩山无线论坛 1/1