华为 HN8145V 补全 Shell 失败 多版本工具尝试无果

[CharlieJiang]

坐标重庆，电信网络。

设备信息

光猫型号: 华为 HN8145V
协议：XGpon(貌似重庆电信特有？)
硬件版本：1950.A
软件版本：V5.19.C30S010

计算机：Windows 10 x64
网卡：Intel I211

情况描述

自宅新装电信千兆宽带，电信提供 HN8145V XGpon 光猫一个，遂准备开始破解超级密码，删除 TR069 。然而，我卡在了开 Telnet 这一步……

我的接线：光猫仅 LAN1 直接连接电脑 I211 网卡
我的操作顺序：光猫断电->拔出光纤->光猫上电->打开使能工具->在可以通过光猫 IP 访问到配置界面的时候刷新使能工具并点启动

所有的使能工具版本均表现为下方进度条在 0~10%跳动，无日志文件生成，成功数量不增加。光猫电源蓝灯，光纤闪红灯，其他灯不亮。即，启动使能工具前后无任何变化。

尝试过的使能工具包括如下：773，218(即 1.2)，V5(即 2.0), 1.0(2014 年版)

另外：

1. 我已经找师傅要到了超级密码，但是无法进去删除 TR069
2. 我全程未 RESET 光猫（是否必须 RESET 才能补全 Shell?）

任何建议都将万分感谢！

[polaa]

意思是现在还没 shell ？

看看板子上有 uart 没 一般都有

或者挖挖命令执行漏洞

[CharlieJiang]

@polaa 感觉这款还没到要拆机的地步……感觉可能就是这个 XGpon 版本的程序版本不同，加了更多保护？...目前可以 telnet 进去（用超级密码进后台开了），但是没有命令（ busybox 残废，ls 、cd 这些都没有）

[826540272]

我之前玩光猫给玩不开机了，麻烦死，花了好几天时间买了个 TTL 线，拆机也麻烦，然后试了半天一只手按着 TTL 线一边打命令修复
从此之后再也不想玩光猫，没意思，补了 shell 又如何，就是一个上网工具而已。

[polaa]

@CharlieJiang 这个啊 。。。自己交叉编译一个对应架构的 busybox 传进去就行
但是没有 ls cd 不清楚有 wget tftp 么

[CharlieJiang]

@polaa 还没摸索出怎么传文件上去……因为整个 shell 就是完全没法用的状态。其实华为那个 ONT 维修使能工具估计就是把正确的 busybox 以及 tftp 传进去

[mm2x]

有超级密码后进入后台 选择备份文件 解密后找到 TR069 的哪项 修改好关闭参数后 加密 复制到 U 盘 然后恢复备份。。

[djw123]

xgpon 暂时补全不了，epon 的低版本可以补全

[LXGMAX]

HW 的光猫连 TTL 口都是没有的

[zhhww57]

那有哪些命令？可以试试看各种黑科技，实在不行，用十六进制，一个个写进去，弄个完整 busybox 出来