SOS，070 软件版本的 HS8546X6 用什么方法补全shell

compass

移动订制的光猫，设备注册地显示天津，想补全，改华为界面

硬件版本：        1CBD.A
软件版本：        V5R020C00S070


超密有，管理密有，可telnet，root可登入。

用过的使能工具有 V500R19C00、V300R13C10SPC800、V300R017C00SPC218、V100R001C00SPC773 几个版本的情况一样，无论是 有线 或 无线 连接光猫，都没能刷入固件 allShell.bin 或 r20shell.bin 来补全。

点 启动 按钮后，光猫除了对应的 网口指示灯 或 无线指示灯 频闪之外，其他灯没有同时 亮起 或 闪烁 或 全灭 过，最长等过半个小时。

帖子翻了不少，还未能找到解决办法，特此求助

HS8546X6/8145X6/8346X6不是新设备，但是随着软件版本的更新，又出现了新问题，老瓶装新酒，烦劳各位大神大佬大师高人们指点迷津，代表同病相怜的坛友先表感谢了

并州狄怀英

论坛搜索anjing8800网友的echo20_Telnet_Shell.zip，药到病除。

Miaoer

同型号路由器(HS8546X6)，已根据以下三篇教程破解，拿到并修改（修改了可能就不会被下发配置覆盖新密码）了CMCCAdmin密码，同时把user提权（避免下发配置覆盖新密码无法进入管理页面）
*****感谢几位大佬的教程
****请提前备份好光猫相关配置，避免意外，并做好光猫坏掉的准备...
***注意：若只需要破解超密，第一篇教程到第四步就不要跟着继续做了，此时已获取了超级密码，并且不会影响路由器配置，后续是刷华为原厂界面的！
首先看第一篇教程：https://www.right.com.cn/forum/thread-4092011-1-1.html，其中步骤二换成第二篇教程中的文件：https://www.right.com.cn/forum/thread-5659142-1-1.html
若需要提权、修改密码等操作可看第三篇教程：https://www.right.com.cn/forum/thread-3150979-1-1.html

compass

并州狄怀英 发表于 2021-11-15 11:17
论坛搜索anjing8800网友的echo20_Telnet_Shell.zip，药到病除。

谢谢提示，昨晚半夜苦思原因，防火墙关了就好了，他这个固件好像体积最大，回头刷一下看看有什么不一样

compass

Miaoer 发表于 2021-11-15 14:05
同型号路由器(HS8546X6)，已根据以下三篇教程破解，拿到并修改（修改了可能就不会被下发配置覆盖新密码）了 ...

已经搞定，原因出在防火墙上，还是非常感谢给出那么多可供参考的资源

zxyhr

compass 发表于 2021-11-15 14:59
已经搞定，原因出在防火墙上，还是非常感谢给出那么多可供参考的资源

同光猫你刷的那个?

xiaohehe2

楼主还是认真做作业了呀。。

山猫大王

Miaoer 发表于 2021-11-15 14:05
同型号路由器(HS8546X6)，已根据以下三篇教程破解，拿到并修改（修改了可能就不会被下发配置覆盖新密码）了 ...

感谢总结

Kylewen

兄弟方便提供一下070的固件不？我现在更新了286的固件感觉没那么爽啊。。。。

compass

Kylewen 发表于 2023-1-8 16:06
兄弟方便提供一下070的固件不？我现在更新了286的固件感觉没那么爽啊。。。。 ...

不会提取