华为光猫 HN8145x6n/HN8546x6n 获取超级密码/反注册/恢复出厂设置

直接说方法:

1、把光猫上的光纤线拔了,网线都拔了,只插电源线,保持开机状态
2、用取卡针/牙签,在光猫开机状态下,直接插入并顶住,光猫侧边的复位按钮
3、一直插着,光猫的灯会周期性的全灭、全亮
4、直到灯不亮了,再保持插3秒,接着松开取卡针/牙签
5、重置光猫完成,真正彻底恢复到出厂设置,此时默认超级密码也可用了,设备也需重新进行注册。

碎碎念:

近来携号转网到了移动,正好选的套餐送了千兆网,而我又是全屋千兆网,同时移动给的光猫也是个全千兆口的。

每当想起千兆网跑不满,实测下来只能跑到900M左右,就感觉不舒服,而且带宽本来就有冗余,心里更是痒痒的想要升级成全屋2.5G网了。

由此开始研究起来,确认需要做的事情有:
1、更换带有2.5G口的光猫;
2、增加2个2.5G交换机满足设备间数据交互需要;
3、根据家里电脑设备数量新购入2.5G网卡;
4、确认家里路由器均带有2.5G口。

其中交换机和网卡,没有太多的悬念,哪个便宜买哪个。家里黑群晖对2.5G网卡兼容性需要进一步研究学习操作,故这次先不管,只需要更新电脑主机的网卡和对接的交换机。

路由器均带有2.5G口,不需要更换新设备。

而大头问题就是这个光猫了。

接下来我花了好几天的空闲时间,一直在研究购入哪款光猫,查询得知有
华为P812E、华为HN8145X6N、中兴F7005/7015系列、中兴G7615系列,以及长年活跃的VSOL 2.5G光猫。

由于在此之前,我已经经历过,运营商送的光猫性能太差,导致我在高速下载文件的时候,出现断网的情况,而后续更换了华为的B610-4E才完美解决,所以我特别看重光猫在高负载、高连接数情况下的稳定表现。

经过对各个光猫性能的反复查证对比,以及在网购平台上,有关性价比方面的比较,由此确认了购买 华为HN8145X6N光猫。

说说选择华为HN8145X6N光猫的主要原因:

1、连接数高。

CPU用的是华为B610-4E的同款降频CPU–海思SD5182H, B610-4E 是双核2G版本,B610-S1-4E是双核1.6G版本,此光猫是双核1.2G版本。

我长期使用B610-4E,感受下来,上网是指哪打哪,十分稳定,所以对这颗U有信心。

而中兴光猫使用的ZX279133CPU,经过在论坛上的反复查询验证,网友们反馈此U在高负载高连接数的情况下,表现并不好,所以直接放弃了。

2、价格便宜。

华为P812E就不用说了,在可接受范围内的性能王者,但价格也十分不美丽,淘宝上1900左右,闲鱼也要800多近900,虽然有人说21年刚上市的时候,这个光猫官售价4999,但目前还在一个价格的下滑期,不适合购买,还是太贵了。

VSOL 2.5G光猫可折腾的东西比较多,价格100多(没具体看),但我其实也不太考虑,因为不熟悉这个光猫的性能,很怕翻车。

中兴的几款光猫,目前价格也是在120左右徘徊,价格还行,但听说性能上不稳定,还是不想花钱去冒这个风险。

由此最后确定了购买HN8145x6n,价格在110左右,接着又在闲鱼上查到了同配置不同运营商的光猫HN8546X6n,价格在90左右。

两个光猫的硬件完全一样,纯粹是定制的运营商不同,而且我更喜欢移动的白蓝色界面,所以选择了购买移动版本的HN8546x6n,闲鱼上85元。

很快光猫、交换机、网卡都陆续到了,首先肯定是更换光猫。

到手拆开快递,光猫是 24年6月份产的,还行,接上电源,再用网线连接笔记本电脑,然后到这里我就开始发蒙了,,,超级密码不能用。。。而普通账号进去,什么也改不了,网上教的重置办法,先断电插入复位,再接电松开什么的,都不管用,重置后光猫里存有的网络信息,全部都还在,超级密码仍然不可用,那岂不是意味着我买了个,像带iCloud锁的iPhone那样的废品。

(解释一下:因为这个光猫在北京移动注册过,二手的,所以移动下发过动态超密,原默认超密失效)

于是乎花费了一晚上的时间折腾,始终没有办法,下载了6个不同版本的华为ONT使能工具,全部无效,我甚至还想着刷入其它光猫的shell来解锁,但我害怕光猫变砖,还是放弃了。

但无法使用超级账户,那我什么也做不了,打开不了shell,修改不了SN、password、网络拨号/桥接信息。

我还试过直接用光猫插上光纤,在中国移动app上,强制下发光猫注册信息,但也没用,SN没改,移动那边不认这个光猫。

就这样一直僵着,始终找不到方法来解决这个问题,后面看论坛有人说,可以在闲鱼上给钱,让他们去后台查超密,我抱着最后的希望去闲鱼上问了,有几个人都说不行,查不到,但有个人说开远程,25元,可解。

这里我一下子来了兴趣,不对呀,开远程可解,那就意味着这个光猫实际上是有本地解开办法的,是我自己还没找到而已。

所以又反复思考自己漏了哪些信息,以及哪些可能性还没尝试。

又看了一圈论坛,其中有个人说到,他在恢复出厂设置的时候,灯是全灭全亮过的,但我之前的断电插复位,光猫是没有这样的,只是简单的光信号灯闪烁,所以我这里的操作存在遗漏。

于是乎我反复思考,既然断电复位不行,那我接电后直插可不可以?紧接着我在接电状态下,直插了光猫的复位按钮。

终于,出现了论坛里提到的光猫灯 全灭全亮的情况,在闪烁了几下后,我觉得可以了,松开了复位按钮,光猫也自动重启,但还是不对,进入界面后,超密依然不可用,点击注册,依旧提示已注册。

尬住了,无效,继续看论坛,又有人说,他已经成功过两次了,我很懵,所以到底怎么成功的,他们说的方法,我反复尝试,根本无效。

又在经过大约30分钟的反复思考后,我想了想,干脆死马当活马医了,就一直插着复位,看光猫会怎么样,光猫接上电,一直插复位按钮,光猫的灯周期性全灭全亮,持续了大约1分钟,光猫的灯都不亮了,再过了几秒,我松开了复位按钮,光猫重启,电脑识别出ip,进入后台192.168.1.1,诶,终于成了!

光猫提示我输入密码进行注册,哈哈哈 ,真是踏破铁鞋无觅处啊

用光猫默认的超级账号/密码:CMCCAdmin/ADm8H%MdA,轻松登录,里面的留下的网络信息也全部没有了。

接着根据网上的步骤,修改了SN,设置了password,插上了光纤,注册地区设为了江苏,认证跑到了30%,点了返回登录界面,输入默认的超级账号/密码,完美登录,直接删除掉因认证后下发的TR069,以及其它网络信息,重新按照原光猫的网络信息输入,保存,拨号连接成功。

由此这个光猫已经完全满足了我,升级成全屋2.5G的需求,关于shell补全这些,我用不上,就不再折腾了。

获取华为光猫超级账户和密码 华为 HG8321R 设备型号: WO-27s 硬件版本: 373.A 软件版本: V3R015C10S150 上面的光猫可以成功利用文中提到的工具获取超级账户和密码。 开启Telnet的工具版本为V300R13C10SPC800。 已知网络上最新版可能是V300R15C10SPC122,但应该没有免费下载。 联通或电信会把华为光猫更新成定制的系统, 恐怕一年得有2次更新,随着系统的升级,限制也是越来越多, 获取超级账户和密码的方法也只能随着限制的增加而不断改变。 新版本的光猫系统里单独有个“维护”页面,页面里只有一个按钮“维护结束”, 点击这个按钮管理员密码就会变化成另一个随机值。 运营商这是明摆着要把持权限一直不放。 远程控制的通信应该是相隔12小时就会有信息交互一次, 也就是说只要取消了远端的控制,12小时候后运营商那里应该就知道了。 不过没关系,只要确定自己暂时不需要运营商的维护,那就可以关闭TR069。 如果网络是每年更换一次合同,也许网速会有提升,那么恐怕那段时间得被迫再次受控,极有可能顺便就又把密码更新了。 能掌握超级账户和密码的话,优点自然很多,至少光猫更像是自己的了,控制更随意。 获取账户和密码的过程,网络上也很容易找到。 重点是涉及到2个华为外泄的工具。 一个是更新光猫开启Telnet配置的EXE工具,华为的英文翻译比较恶心,连光猫配置页面里也是到处都是 “使能”, 这个工具就被叫做“使能”工具,其实就是 “Enable”。 另外一个就是光猫配置文件的解密工具,其实加密就是用第三方工具做的,解密仍旧可以用第三方工具解密, 光猫内已经限制不能用脚本了,更别提第三方工具了,如果自己有环境的话可以不需要华为编译的EXE工具。 当然如果用windows下的EXE解密工具,自然对普通用户来说操作更方便,更不用再去弄Unix或Linix环境。 大体流程 1. 运行华为外泄的开启光猫Telnet工具,即所谓的使能工具。 要点是,光猫拔掉光纤和电话线。 1号网线接口 接网线连接PC。最好重启光猫一次。稍等。启动软件能检测到网卡后,执行。 光猫无红灯,绿灯都稳定不闪烁则表示完成。停止。退出软件。重启光猫。 2. 准备TFTP服务环境,用于回传光猫的配置文件。 方法多种,可以使用Win7自带的TFTP,也可以使用 任何可用的 第三方软件。 第三方软件设置简易很多,设置目录,开启服务即可。 3. 光猫系统上已经开启了Telnet。用户名root,密码admin。 PC系统无需安装Telnet客户端,直接使用putty单独的telnet客户端即可。 主要命令只有一句,其余只是登陆填写用户名和密码。 backup cfg by tftp svrip 192.168.2.2 remotefile hw_ctree.xml backup cfg 是光猫系统里禁用shell之后保留下来的并不算多的命令中的一个。 192.168.2.2 是TFTP服务器的地址,并不一定适合所有人,需要根据自身情况去修改,其他都不变。 4. 利用配置文件解密工具来解密配置文件。 工具的输入源是 加密的hw_ctree.xml。 工具的输出结果是个压缩包,名字可以这样 hw_ctree.xml.gz,如此之后压缩包内的解密文件名字就是hw_ctree.xml。 解密工具只是截取了.gz前面的文件名作为压缩包内的文件名。所以如果给出a.gz的话,那里面就是文件a了。 5. 浏览解密后的配置文件,查找超级账户和密码。 推荐软件EmEditor,自己去下载,或者使用其他任何文本编辑软件。 配置文件中,密码大致位置为1003行左右,可以通过搜索"http://"来快速定位。
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值