华为wap命令补全方法

huaxie1988

前提需要获取shell权限，能在jffs2写入文件，思路就是利用华为的equipment组件机制，修改hw_cli.xml文件中的CmdGroup，达到打开被隐藏命令的目的，下面为具体代码，版本号V300R017C10SPC125B032这种大家随意写都行，执行完后display inner version能看到添加的组件，重启后生效。

1. mkdir -p /mnt/jffs2/equipment/wap
   
2. echo 'V300R017C10SPC125B032' > /mnt/jffs2/equipment/module_version
   
3. cp /etc/wap/hw_cli.xml /mnt/jffs2/equipment/wap/hw_cli.xml
   
4. sed -i 's/CmdGroup=""/CmdGroup="0x00004010"/g' /mnt/jffs2/equipment/wap/hw_cli.xml
   
5. sed -i 's/CmdGroup="0x80000000"/CmdGroup="0x00004010"/g' /mnt/jffs2/equipment/wap/hw_cli.xml
   
6. cat <<EOF > /mnt/jffs2/module_desc.xml
   
7. <module>
   
8. <moduleitem name="equipment" path="/mnt/jffs2/equipment"/>
   
9. </module>
   
10. EOF
    

复制代码

实测R17的猫补全后多了很多的命令
能wap修改sn
set sn snid
能修改mac
set productmac MAC
还能修改网页密码
instance 1是root，2是telecomadmin，具体可以display current-configuration查看
set webuserpasswd instance 2 password 你的密码
save data 保存配置
具体更多命令大家可以自己研究

gry8686

支持分享

LonGDikE

既然有shell权限了，那补wap意义还大吗

huaxie1988

LonGDikE 发表于 2025-3-23 11:56
既然有shell权限了，那补wap意义还大吗

直接改文件风险较大，用命令更安全，而且有些命令是改文件不能实现的。