Wenn ich mich als Root/Administrator mit der Weboberfläche des HG8245 verbinde, erhalte ich nur teilweisen Zugriff auf einige der Routeroptionen.
Ich habe versucht, die Routereinstellungen zurückzusetzen und über Telnet (d. h. Telnet 192.168.100.1 23) eine Verbindung zum Router herzustellen, um das Superadministratorkonto in der Konfigurationsdatei herauszufinden, aber ohne Erfolg.
Gibt es eine Möglichkeit, den Router auf die Werkseinstellungen zurückzusetzen oder Superadministratorzugriff zu erhalten?
Antwort1
telecomadminHaben Sie versucht, sich als Benutzer mit Passwort anzumelden admintelecom? Es handelt sich um einen fest codierten Standardbenutzer/Passwort für Huawei HG8245/HG8245T und meines Wissens ist es nicht einmal möglich, das Passwort dieses Benutzers zu ändern (zumindest nicht über die Web-Benutzeroberfläche), was ziemlich lächerlich ist!
Antwort2
Abrufen der Konfiguration des Routers
Es sieht so aus, als ob Huawei für alle Router den gleichen Verschlüsselungsschlüssel für die Konfigurationen verwendet und laut einerSpanischsprachiges Forumes war in einer Datei auf dem Router /etc/wap/aes_string vorhanden.
Ich habe gefunden dieQuellcodefür das Werkzeugaescrypt2_huaweiDas wird zur Verfügung gestellt und eine Schritt-für-Schritt-Anleitung gibt es in einem Blog namensAbonnieren. Es scheint, dass Huawei auf allen seinen Geräten denselben Konfigurationsverschlüsselungsschlüssel verwendet hex:13395537D2730554A176799F6D56A239und das einzig Besondere an der Binärversion des Tools ist die Tatsache, dass es der Datei einen 8-Byte-Header hinzufügt. Eine ausführlichere Erklärung finden Sie unter dem Link zum Quellcode.
Wie in der Schritt-für-Schritt-Anleitung und von @Blz erwähnt, können Sie das ändern UserLevelund 0es erneut auf den Router hochladen, aber ... ich empfehle Ihnen dringend, einen neuen Benutzer hinzuzufügen, anstatt ein vorhandenes Konto zu ändern. Sie müssen einen neuen Passwort-Hash mit der Formel SHA256(MD5(neues Passwort)) generieren. Testen Sie, ob Sie denselben Hash wie das Root-Konto in der Datei generieren können, indem Sie mit „admin“ testen.
Auf einem Mac
echo -n admin | md5 | tr -d '\n' | shasum -a 256
Erträge
465c194afb65670f38322df087f0a9bb225cc257e43eb4ac5a0c98ef5b3173ac
in der Datei
<X_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="465c194afb65670f38322df087f0a9bb225cc257e43eb4ac5a0c98ef5b3173ac" UserLevel="1" Enable="1" ModifyPasswordFlag="0" PassMode="2" />
Hashes stimmen überein.
Antwort3
Es gibt eine Möglichkeit, Administratorzugriff zu erhalten. Melden Sie sich als Root/Administrator bei der Weboberfläche an. Laden Sie die vorhandene Konfiguration herunter (Systemtools -> Konfigurationsdateiund klicken Sie aufKonfigurationsdatei herunterladen). Öffnen Sie die heruntergeladene Datei mit einem Texteditor. Es hängt von Ihrer Firmware-Version ab, ob die Konfigurationsdatei verschlüsselt wird oder nicht. Wenn Ihr Texteditor anzeigtXML-Daten dann suche einfach nachWurzeloderX_HW_WebUserInfound vorhandene Datensätze ändern oder einen neuen hinzufügen.
<X_HW_WebUserInfo NumberOfInstances="2">
<X_HW_WebUserInfoInstance InstanceID="1" UserName="root" Password="secterPass" UserLevel="0"/>
<X_HW_WebUserInfoInstance InstanceID="2" UserName="blizz" Password="myPassword" UserLevel="0"/>
</X_HW_WebUserInfo>
(Benutzerebene="0"bedeutet, dass der Benutzer Administratorrechte hat. Wenn Sie einen neuen Datensatz hinzufügen, vergessen Sie nicht, den Wert vonAnzahl der Instanzen)
Laden Sie dann einfach die aktualisierte Konfigurationsdatei über die Weboberfläche hoch (Systemtools -> Konfigurationsdatei)
Wenn die Konfigurationsdatei jedoch verschlüsselt ist, sollten Sie die Schritte indieses Tutorial.
Antwort4
Sie können das Passwort für telecomadmin, das Standardadministratorkonto für Huawei HG8245, ändern, indem Sie die Konfigurationsdatei des Routers aktualisieren. Sie können das Root-Konto sogar zu einem Administratorkonto machen und sogar neue hinzufügen.
Weitere Informationen finden Sie auf dieser Website https://zedt.eu/tech/hardware/obtaining-administrator-access-huawei-hg8247h/