[WakeEnter]破解联通边缘路由器诺基亚贝尔系列的简单教程

背景

• 拾荒的时候拿到了一台,边缘路由器,型号是诺基亚贝尔100E-TA;
• 路由器配置不错,闪存,芯片,接口都可玩性都不低;
• 网络上对于该型号和该系列型号的点评和玩法,破解工作都不咋地;
• 本人经过探索提出了一种新的破解路由器超级管理员账户的办法:

流程

1. 使用路由器的普通用户名和密码登录(该信息一般会打印在主机标签上,具有唯一性__即每台机器的密码都不一样);
2. 找到saveconfig页面 ,下载config文件
3. 用文本编辑器打开config文件,找到定义用户名和密码的区域,将你的普通用户权限flag(0x00),改写成超级管理员权限flag(0x02);保存并上传恢复
4. 登录普通用户名和密码,获得超级管理员权限;

PS:

• 网络上流传的超级用户名和密码对和在config文件中找到超级管理员用户名和密码对,在近几年的有新固件的机器会出现无法登录的问题.原因还是厂商和ISP不希望个人用户私自做出刷机,修改关闭远程功能的行为;但是现在的固件毕竟还是防君子不防小人,厂商和ISP完全封死这条道是不经济不实际的;
• 只要目前的固件,有"普通用户可以下载明码保存的config文件并可以随意修改并上传恢复"这一种BUG或者说"逻辑"存在,用户还是可以一定程度上不用拆机或者TTL就可以拿到机器全部资源的可能性的;
• 此"提权"的方法简单暴力,但是尚未见到网上有发布流传,可能是本人没有大范围阅读相关专业论坛的帖子,没有发现__反正本人也没有时间去做;可能部分玩家早有类似方法但是懒得去写;姑且一记,能帮到山东联通宽带的部分用户就够了;