ID404的个人博客

H2-3光猫破解及停用插件

2024/08/01 网络 共 2320 字，约 7 分钟

开启telnet

浏览器访问 http://192.168.89.1/webcmcc/gui_device_info.html?password=!@qw34er&username=root 查看系统基础信息

如下

设备型号=H2-3
设备标识号=CMDCDIEKf043
硬件版本=HWVer-B001
软件版本=V2.6.02.03
ModelName=GPT-2041RN2U V3
MldVersion=2.00(WIW.0)b2_231031.20.STD
GPONSN=CMDCDIE394
PONMAC=F8:48:12:34:45:51
OUI=F848FD
用户名=user
密码=pivcik-9pew
无线网络名称=CMCC-dkeDK3
无线网络秘钥=123456
软件编译时间=2023-10-18 14:11:32
telnet=1
province=guangdong
factory=0

若 telnet=1 则已开启telnet ,若 telnet=0 则未开启 telnet

浏览器访问 http://192.168.89.1/webcmcc/telnet.html?password=!@qw34er&username=root

勾选 telnet 用户名 root 密码 !@qw34er

修改密码

通过telnet 登录光猫后

cd /config/worka
grep AccountName lastgood.xml

输出如下 ：

<Value Name="aucTeleAccountName" Value="CMCCAdmin"/>
<Value Name="aucUserAccountName" Value="user"/>
<Value Name="aucVPNAccountName" Value=""/>

其中CMCCAdmin为超级管理员用户名，user为普通管理员用户名

再输入：

 grep AccountPass lastgood.xml

输出如下：

<Value Name="aucTeleAccountPassword" Value="ad,22,a8,6f,91,e0,aa,ef,ec,62,ab,07,6e,e1,54,14,6d,aa,8f,21,40,b7,80,07,45,18,57,08,ac,b9,00,e4,a6,3a,63,43,66,38,25,35,10,43,9f,e9,77,ca,90,15,59,a7,bc,81,df,a9,94,31,1a,96,39,4a,7d,64,54,b9,f1,16,73,8e,46,97,bc,db,7e,06,08,1a,0c,34,aa,af,00,00,00,00"/>
<Value Name="aucUserAccountPassword" Value="ad,22,a8,6f,91,e0,aa,ef,ec,62,ab,07,6e,e1,54,14,6d,aa,8f,21,40,b7,80,07,45,18,57,08,ac,b9,00,e4,a6,3a,63,43,66,38,25,35,10,43,9f,e9,77,ca,90,15,59,a7,bc,81,df,a9,94,31,1a,96,39,4a,7d,64,54,b9,f1,16,73,8e,46,97,bc,db,7e,06,08,1a,0c,34,aa,af,00,00,00,00"/>

其中aucTeleAccountPassword一行中的Value的值为CMCCAdmin 16进制的密码

其中aucUserAccountPassword一行中的Value的值为user 16进制的密码

通过 vi lastgood.xml 修改aucTeleAccountPassword和aucUserAccountPassword所在的行，也可以替换为上面的值，上面的值密码为pivcik-9sifcu-vuNpew

修改完成后可尝试通过web界面登录，若登录不成功(提示密码错误)，可将同目录下backup_lastgood.xml的值也修改，同时重启一下光猫

停用插件

有些光猫可能内置了下面三个插件

com.chinamobile.smartgateway.andlink.jar
com.chinamobile.smartgateway.appcore.jar
com.chinamobile.smartgateway.cmccdpi.jar

可登录web>管理>设备管理>插件管理 查看插件是否启动

停用插件：

telnet 登录光猫后
cd /usr/cmcc_app
mv com.chinamobile.smartgateway.andlink.jar
com.chinamobile.smartgateway.andlink.jar_bak
mv com.chinamobile.smartgateway.appcore.jar
com.chinamobile.smartgateway.appcore.jar_bak
mv com.chinamobile.smartgateway.cmccdpi.jar
com.chinamobile.smartgateway.cmccdpi.jar_bak
cp /etc/passwd /etc/passwd_bak
cp /etc/shadow /etc/shadow_bak
vi /etc/passwd
删除osgi 所在⾏
vi /etc/shadow
删除osgi 所在⾏
ps | grep java
kill 掉相关进程

再登录web>管理>设备管理>插件管理 查看插件状态

Search

    Table of Contents