这是一个创建于 2044 天前的主题，其中的信息可能已经有所发展或是发生改变。
坐标重庆，电信网络。
设备信息
光猫型号: 华为 HN8145V
协议：XGpon(貌似重庆电信特有？)
硬件版本：1950.A
软件版本：V5.19.C30S010
计算机：Windows 10 x64
网卡：Intel I211
情况描述
自宅新装电信千兆宽带，电信提供 HN8145V XGpon 光猫一个，遂准备开始破解超级密码，删除 TR069 。然而，我卡在了开 Telnet 这一步……
我的接线：光猫仅 LAN1 直接连接电脑 I211 网卡
我的操作顺序：光猫断电->拔出光纤->光猫上电->打开使能工具->在可以通过光猫 IP 访问到配置界面的时候刷新使能工具并点启动
所有的使能工具版本均表现为下方进度条在 0~10%跳动，无日志文件生成，成功数量不增加。光猫电源蓝灯，光纤闪红灯，其他灯不亮。即，启动使能工具前后无任何变化。
尝试过的使能工具包括如下：773，218(即 1.2)，V5(即 2.0), 1.0(2014 年版)
另外：
- 我已经找师傅要到了超级密码，但是无法进去删除 TR069
- 我全程未 RESET 光猫（是否必须 RESET 才能补全 Shell?）
任何建议都将万分感谢！
 | 1 polaa 2020 年 9 月 19 日 via iPhone 意思是现在还没 shell ？ 看看板子上有 uart 没 一般都有 或者挖挖命令执行漏洞 |
 | 2 CharlieJiang OP @polaa 感觉款还没到要拆机的地步……感觉可能就是这个 XGpon 版本的程序版本不同，加了更多保护？...目前可以 telnet 进去（用超级密码进后台开了），但是没有命令（ busybox 残废，ls 、cd 这些都没有） |
 | 3 826540272 2020 年 9 月 19 日 我之前玩光猫给玩不开机了，麻烦死，花了好几天时间买了个 TTL 线，拆机也麻烦，然后试了半天一只手按着 TTL 线一边打命令修复 从此之后再也不想玩光猫，没意思，补了 shell 又如何，就是一个上网工具而已。 |
| 4 polaa 2020 年 9 月 19 日 @CharlieJiang 这个啊 。。。自己交叉编译一个对应架构的 busybox 传进去就行 但是没有 ls cd 不清楚有 wget tftp 么 |
| 5 CharlieJiang OP @polaa 还没摸索出怎么传文件上去……因为整个 shell 就是完全没法用的状态。其实华为那个 ONT 维修使能工具估计就是把正确的 busybox 以及 tftp 传进去 |
 | 6 mm2x 2020 年 9 月 20 日 有超级密码后进入后台 选择备份文件 解密后找到 TR069 的哪项 修改好关闭参数后 加密 复制到 U 盘 然后恢复备份。。 |
 | 7 djw123 2020 年 9 月 23 日 xgpon 暂时补全不了，epon 的低版本可以补全 |
 | 8 LXGMAX 2020 年 9 月 27 日 HW 的光猫连 TTL 口都是没有的 |
 | 9 zhhww57 2020 年 10 月 10 日 那有哪些命令？可以试试看各种黑科技，实在不行，用十六进制，一个个写进去，弄个完整 busybox 出来 |
Select Language