对于光猫超级管理员密码的破解，在前面的文章中我也写过。因家中有个
华为HN8145V的光猫，闲来无事也尝试倒腾下超级管理员密码的破解。
🌈环境
-
光猫型号: 华为 HN8145V -
硬件版本： 1950.A -
软件版本： V5.19.C30S010 -
电脑一台，网线一根。
🐼登录shell
首先下载好破解工具，下载地址：（阅读原文开始下载）
首先拔掉光猫电源，再拔下光猫光纤线，再插上电源线等待重启，开机之后通过网线或者WI-FI连接光猫打开我发的合集中的ONT使能2.0工具。
点击启动后，等待右侧出现成功字样或者等左下角的“当前成功总数”显示为1及以上字样后，点击停止，关闭软件，手动重启光猫。做到这一步，我们就已经补全了shell。
🎉检查shell
以防万一，我们检查一下，打开cmd，输入如下命令（telnet请提前开启，如果嫌麻烦，可以利用kali或Linux主机直接搞。）
telnet 192.168.1.1
输入用户名密码root:adminHW
登入后继续输
su
shell
cd /mnt/jffs2/
ls
显示如下则说明shell补全成功
💯获取超级密码
cp /mnt/jffs2/hw_ctree.xml /mnt/jffs2/mycfg.xml.gz
cd /mnt/jffs2
aescrypt2 1 mycfg.xml.gz temgz
ip -d mycfg.xml.gz
grep WebUserInfoInstance mycfg.xml
rm mycfg.xml
当然也可以双击运行一键查询超密.bat
把password的""里面的代码复制出来放到huawei.exe，将复制的内容粘贴进密文解密下的文本框，点击$2解密，即可看到超级密码。
同样有兴趣的可以查看我之前的文章《利用Burp破解天翼光猫超级管理员》
更多精彩文章 关注我们
原文始发于微信公众号（kali黑客笔记）：华为电信HN8145V XGpon获取超级管理员密码
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论