光猫 HG8321R 破解记录

2020-09-02 110点热度 0人点赞 0条评论

联通新换了一个 HG8321R 光猫,这次这个比上次的 HG261 要差劲很多,不仅性能低了一截,还卡死了 IPV6 和最大用户数。


1、设备信息

光猫版本 HG8321R
设备型号 WO-27s
硬件版本 377.A
软件版本 V3R016C10S150


2、相关软件

首先使能工具用这里下载
http://www.chinadsl.net/thread-167592-1-1.html [ 备份链接 ]
其次配置文件加解密工具可以用这个
http://www.pc6.com/softview/SoftView_430513.html


3、操作流程

1、打开使能工具,使用 V3 版本,点击右下角启动,并点击右上角设备列表
2、拔掉光猫光纤,断电重启
3、等待设备加载,直到右侧设备列表查看到一个设备
4、等待设备开启 Telnet ,左下角观察成功总数是否增加(从 0 变成 1)或者右侧查看 Status 是否变成 Success
5、再次重启,使用 Telnet 工具访问光猫,192.168.2.1,账号 root,密码 admin
6、输入 su 提权,输入 shell 进入命令行
7、输入 cat /var/UnzipedC.xml | grep UserName 直接读取 本地配置文件 ,查看当前配置中的密码。由于 LOID 之前已经激活,所以机器的密码就这样明文的查看到了。
8、进入 高级配置 -> 安全设置 -> 设备访问控制配置 -> 使能 LAN 侧 PC 通过 TELNET 访问设备 取消勾选
9、进入 设备管理 -> 配置文件 -> 下载配置文件 保存 hw_ctree.xml 到本地,并复制一份存档防止失败
10、打开 华为光猫配置文件加解密工具,输入文件 hw_ctree.xml 输出文件 read.gz 并点击 解密
11、使用解压缩软件打开 read.gz 并读取 read 文件,用 V SCode 打开,可以得到 等同于第七步的 本地配置文件 ,然后修改其中的字段
11.1、修改 TotalTerminalNumber 的参数,即为最大用户数的限制,然后原样保存。
11.2、打开 华为光猫配置文件加解密工具,输入文件 read.gz 输出文件 hw_ctreenew.xml 并点击 加密
11.3、 配置文件 -> 更新配置文件 选择 hw_ctreenew.xml ,然后点击更新配置文件,重启后即可

3.1、额外插一个 HG6543C 型号光猫的破解方法,因为太容易所以没必要写单篇

光猫版本 HG6543C
设备型号 WO-37
硬件版本 V1.0
软件版本 V1.3

1、使用光猫背部的普通用户密码登录
2、点击管理,进入用户管理页面
3、在该页面下直接修改地址栏的地址(利用用户管理的高权限),修改为 http://192.168.2.1/backupsettings.txt 并访问
4、在打开的页面中寻找 AdminName ,即可查看到后台用户名和通过 base64 加密过的密码(网上寻找工具解码即可)


4、后记

华为的是真的容易,因为有华为的权限所以直接去后台拖了操作说明书。

这次的 IPV6 明明也开启了,但是 PPPOE 始终不能拨出 IPV6,疑似联通那边本区域没有放行 IPV6。

同时虽然命令上放开了最大用户数,但是实际上发现这个光猫的转发性能是真的弱,应用会话数稍微增加就开始抽风丢包了。特别是 UDP 干扰严重。

StarryVoid

这个人很懒,什么都没留下