HS8545M5另类破解 不要管理员密码

garyjohnson

住公寓，闲的蛋疼，发现它的WiFi是光猫，自建的光网络，试了一下192.168.100.1，用户名root，密码admin，竟然进去了，那必须得欣赏一下啊

设备信息如图




看了一下WAN是桥接的，只是拿光纤当网线连接到各个房间，房间固定电话也是从光猫接出来的




想到手里还有个双频光猫，它这个WiFi实在是捉急，单频不说，连三个设备都卡的要死，不能快乐的下载学习资料，但没有认证信息也没法换啊，赶紧去看看WAN怎么配置的



WTF？空的？再去看看LOID，还是空的！看来这个root不是管理员账户，马上打开putty，telnet连上，用户名root，密码admin，竟然又对了！我记得之前密码都是adminHW，按照晚上的办法，打开tftpd服务器，把配置文件下载下来

su
shell
cd /mnt/jffs2
tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.100.2


//IP要根据你的改


配置文件就被下载到tftpd的根目录了




一如既往的加密，用解密工具解密它



翻找中……



找到密码了，但字符串是加密的，用解密工具揭秘一下，乱码？



WTF？双重加密？突然一个大胆的想法涌出，后面那个Userlevel不就是用户等级吗，把root也提成管理员不就好了？说干就干，改了配置文件，重新加密，上传，命令跟刚才是类似的，只是最后一个命令改成tftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.100.2


//g是get，p是put，基本的英语还是要会，否则这些都猜不出来


然后输入reboot，重启设备


重新登录，发现root用户已经是管理员了，随便折腾了










huawei.rar: https://url67.ctfile.com/f/22262267-880849464-ebbed4?p=9963 (访问密码: 9963)



tftpd32.450.rar: https://url67.ctfile.com/f/22262267-880849467-4f01e9?p=9963 (访问密码: 9963)

清风车影

大神真厉害？！1

wulishui

不是我说，H为的民用wifi都捉急

garyjohnson

wulishui 发表于 2023-7-2 16:55
不是我说，H为的民用wifi都捉急

光猫也是垃圾，不如zte

邪恶海盗

默认密码是admin这是啥操作,不都是随机密码么?

garyjohnson

邪恶海盗 发表于 2023-7-2 18:50
默认密码是admin这是啥操作,不都是随机密码么?

公寓自建的光网络，不是运营商的，实际上我们这边只有联通是lnadmin加一串数字，移动和电信都是祖传密码

love-digit

楼主大神，这也可以啊。

liding

楼主高手呀！

dtzxl

这也太容易了

sweetrong

大神，这也可以啊。

vic1129

大神，这也可以啊。大神，这也可以啊。

ccbw

千年不变的密码

临风听雨

需要开telnet，并且知道密码，其实难度并不低

大号被禁言

厉害

zpjsyf

牛批，还得是你啊