雖然華為HS8145C5光貓可以很方便的用普通用戶權限更改為上網橋接模式,但沒拿到超級密碼始終手癢,入手第2天,還是忍不住動手嘗試獲取超級密碼,用了很多版本的ONT組播工具試圖開維修使能打開TELNET,都在短暫的指示燈全閃幾次后就滅了,結果都是Fail,最后花了70nb購買了論壇里“@藍哥26 ”的218版本ONT組播工具,點擊右上角的小圓點,點啟動,專門針對R019版本光貓進行維修使能,大概花了大概8分鐘左右,一直處于LED燈全閃狀態的光貓終于停閃了,右側“設備狀態”中終于由Loading狀態變成了Success狀態,表明成功開啟Telnet。
為了將hw_ctree.xml下載下來,下一步嘗試用工具升級補全shell,結果用工具補全shell補丁失敗,最后用tftpd用load pack 的方式將shell.bin傳到hs8145c5,實現了shell補全。
用telnet連接光貓ip,用戶名root,密碼adminHW,登錄成功,輸入su回車,shell回車,cd /mnt/jffs2 可以看到想要的hw_ctree.xml文件了。
解密加密上傳的過程就不再詳述了,這當中要提一下的是,華為可能不斷的變著法折磨這些愛折騰它機器的人,如下圖中所示,它的hw_ctree.xml中所有的密碼全是被 “$ $”字符包含起來的非明文的密碼,一時也不知道什么算法加密的。
暫時沒辦法知道telecomadmin的密碼是什么,所以,最后是用變通的辦法將useradmin的密碼復制到telecomadmin那一行保存,然后把hw_ctree.xml加密再壓縮,替換回光貓中。
重啟光貓。
使用telecomadmin與useradmin的密碼從快速裝維入口 http://192.168.1.1:8080 就進去了熟知的擁有超級用戶權限的后臺了。
HS8145C5獲取超級密碼工具集合注意事項
使能工具選擇V5使能
一鍵查詢超密必須在英文鍵盤下使用
華為解密:
一鍵查詢超密輸出的內容如果復制到文本注意去掉換行(否則不能解密)
參數 UserLevel="0" 的是超級用戶
Password 是以$開始,以$結束之間的所有內容
- PC官方版
- 安卓官方手機版
- IOS官方手機版