HG8245C破解教程

《HG8245C破解教程》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、HG8245C破解教程(西藏地区)确定猫的地址是192.168.1.1。如图默认界面如下：16快捷键WIN+R调出运行框、输入CMD。如图输入telnet192.168.1.1。回车.连接到光猫。出现:输入Login：root。回车输入.pasword：admin。完成后按回车登陆进去。出现WAP>16输入：shell提权。按回车。继续输入ls查看目录.会出现输入cd/mnt/jffs2按回车。打开该目录。此时屏幕显示如下.可以继续输入ls查看目录.16输入vihw_boardinfo打开编辑该文件。

2、长按回车。找到这两行：obj.id="0x0000001a";obj.value="E8C";^Mobj.id="0x0000001b";obj.value="XZCT";^M按方向键将光标移动到红色字上，按“i”键进入编辑状态，按“Delete”键把红字删除，输入“COMMON”，替换后这两行变成：obj.id="0x0000001a";obj.value="COMMON";^Mobj.id="0x0000001b";obj.value="COMMON";^M按ESC键退出编辑状态，输入“:wq”命

3、令保存退出。完成后显示如下:破解后的登陆界面如下16做到这一步并没有取得超级管理员密码。所以很多配置依然改不了、继续Win+r运行框。Telnet192.168.1.1Login：rootPassword：adminPasswordisdefaultvalue，pleasemodifyit!(密码是默认的。要你修改。不管他~~)WAP>shellBusyBoxv1.18.4(2013-09-1722:01:08CST)built-inshell(ash)Enter'help'foralistofbui

4、lt-incommands.profileclosecoredump,flag=WAP(DopraLinux)#cd/mnt/jffs2/(可以输入ls查看文件信息)16cphw_ctree.xmlmyconfig.xml.gzWAP(DopraLinux)#ls（这里可以看到我们刚才复制的文件myconfig.xml.gz）16复制出来这个文件跟原文件一样是加密的（AES加密）。需要解密。WAP(DopraLinux)#aescrypt21myconfig.xml.gztmp不会有提示的。WAP(D

5、opraLinux)#gzip-dmyconfig.xml.gzWAP(DopraLinux)#ls16WAP(DopraLinux)#greptelecomadminmyconfig.xml到这里密码就显示出来了、UserName=”telecomadmin”Password=”telwcomadmin83431013”我们重新打开浏览器、输入192.168.1.1使用这个帐号密码登陆光猫在这里我们就可以删除电信远程控制的后门了（1_TR069_R_VID_46）。还可以做很多修改16修改超级管理员

6、登陆口令我们可以把路由器上的文件下载到电脑上修改、也可以直接使用VI命令远程修改（可以参考前面第4页）。下面说一下电脑上修改的方法。先架设好本地FTP服务器、在windows上配置FTP：开始菜单->控制面板->程序和功能，点击左侧的“打开或关闭Windows功能”。(右上角查看方式修改为大图标)展开“Internet信息服务”，选中“FTP服务器”下面的“FTP服务”和“FTP扩展性”，以及“Web管理工具”下面的“IIS管理控制台”。然后点击“确定”，Windows需要几分钟来完成更改。16打开开

7、始菜单->控制面板->管理工具->Internet信息服务（IIS）管理器。在左侧列表的根目录上点击鼠标右键，选择“添加FTP站点”。在弹出对话框中输入“FTP站点名称”，随便起一个名字，“内容目录”的物理路径指向一个新建的目录，例如F:Moden。点击“下一步”。在“SSL”选项中，选中“无”。点击“下一步”。在“身份验证”下勾选“匿名”，授权允许访问下选择“匿名用户”，在“权限”下勾选“读取”和“写入”。点击“完成”关闭对话框。ftp服务器架设好后，继续在之前的路由器终端窗口上操作定位到mnt/

8、jffs2目录下16WAP(DopraLinux)#ftpput192.168.1.xmyconfig.xmlmyconfig.xml第一个参数是ftp服务器IP（就是你这台windows电脑的IP），第二个参数是要下载到电脑上的的文件名，第3个参数是要下载的文件。下载完成后会在电脑的FTP目录下生成一个文件。就是刚才光猫上下载的文件：16下载后的明文myconfig_pc.xml文件.里面可以看到登陆口令和密码可以通过修改该文件来更改超级管理员登陆口令