联通ZXHN G7615AV5 在telnet 输入命令提示/bin/sh: Access Denied.

changhe

联通ZXHN G7615AV5 集采地区（334:Jicai）进入  telnet  输入命令提示/bin/sh: Access Denied. 查看光猫地区代码可以，但是修改地区又不行。请教各位大佬这问题在那怎么解决，谢谢！

ca972008

意思是当前用户无权限，

changhe

ca972008 发表于 2025-11-5 15:41
意思是当前用户无权限，

有没有办法提升权限

HavingFun

changhe 发表于 2025-11-5 16:05
有没有办法提升权限

cat /tagparam/paramtag打印出路由器参数，
然后打印结果从第50个字节开始，连续32个字符（大小写字母和0-9的数字组合)，
如果不确定，那么这串字符都是在打印结果第几个空字符起，第一个乱码前的32字节长度的字符串
然后用这个字符串解密配置文件开TELNET

changhe

HavingFun 发表于 2025-11-5 17:12
cat /tagparam/paramtag打印出路由器参数，
然后打印结果从第50个字节开始，连续32个字符（大小写字母和0 ...

32位key有可以解密配置文件，可以进TELNET，修改解包ctce8_G7615AV5-G-C.cfg，然后打包后的 ctce8_G7615AV5-G-C.cfg文件拷贝回 u盘 e8_Config_Backup 目录下。网页超密操作还原配置 ，这样操作还是不行。

HavingFun

changhe 发表于 2025-11-5 17:36
32位key有可以解密配置文件，可以进TELNET，修改解包ctce8_G7615AV5-G-C.cfg，然后打包后的 ctce8_G7615A ...

你确认改对了吗?
试试输入

1. sendcmd 1 DB p TelnetCfg |grep InitSecLvl

复制代码

看看返回的是不是3
我的联通光猫可以通过修改配置文件开启root权限telnet

changhe

HavingFun 发表于 2025-11-5 21:22
你确认改对了吗?
试试输入

修改过几次应该不会错，联通和移动不一样，修改配置文件导入显示可以但是不成功，光猫2025年4月份的

HavingFun

changhe 发表于 2025-11-6 12:38
修改过几次应该不会错，联通和移动不一样，修改配置文件导入显示可以但是不成功，光猫2025年4月份的 ...

我的是三月份的联通光猫，能改成功，软件版本P1T1 (P1N4)

HavingFun

changhe 发表于 2025-11-6 12:38
修改过几次应该不会错，联通和移动不一样，修改配置文件导入显示可以但是不成功，光猫2025年4月份的 ...

对了，你用u盘恢复备份文件，不建议在网页重启光猫
我的操作方法是:
断电，U盘插入光猫，然后光猫开机
要观察光猫:USB-1或者USB-2指示灯，长亮3-4秒之后，开始不断闪烁，然后光猫会再重启一次，整个过程大概3分钟
如果USB指示灯不亮，或者常亮不闪烁，那就是没有成功恢复了