8145c5补shell

虽然华为HS8145C5光猫可以很方便的用普通用户权限更改为上网桥接模式，但没拿到超级密码始终手痒，入手第2天，还是忍不住动手尝试获取超级密码，用了很多版本的ONT组播工具试图开维修使能打开TELNET，都在短暂的指示灯全闪几次后就灭了，结果都是Fail，最后花了70nb购买了论坛里“@蓝哥26 ”的218版本ONT组播工具，点击右上角的小圆点，点启动，专门针对R019版本光猫进行维修使能，大概花了大概8分钟左右，一直处于LED灯全闪状态的光猫终于停闪了，右侧“设备状态”中终于由Loading状态变成了Success状态，表明成功开启Telnet。

为了将hw_ctree.xml下载下来，下一步尝试用工具升级补全shell，结果用工具补全shell补丁失败，最后用tftpd用load pack 的方式将shell.bin传到hs8145c5，实现了shell补全。

用telnet连接光猫ip，用户名root，密码adminHW，登录成功，输入su回车，shell回车，cd /mnt/jffs2 可以看到想要的hw_ctree.xml文件了。

解密加密上传的过程就不再详述了，这当中要提一下的是，华为可能不断的变着法折磨这些爱折腾它机器的人，如下图中所示，它的hw_ctree.xml中所有的密码全是被 “$  $”字符包含起来的非明文的密码，一时也不知道什么算法加密的。

暂时没办法知道telecomadmin的密码是什么，所以，最后是用变通的办法将useradmin的密码复制到telecomadmin那一行保存，然后把hw_ctree.xml加密再压缩，替换回光猫中。

重启光猫。

使用telecomadmin与useradmin的密码从快速装维入口  http://192.168.1.1:8080 就进去了熟知的拥有超级用户权限的后台了。

HS8145C5获取超级密码工具集合注意事项

使能工具选择V5使能

一键查询超密必须在英文键盘下使用

华为解密：

一键查询超密输出的内容如果复制到文本注意去掉换行(否则不能解密)

参数  UserLevel="0" 的是超级用户

Password  是以$开始，以$结束之间的所有内容

PC官方版

安卓官方手机版

IOS官方手机版