设备信息

光猫型号: 华为 HN8145V
协议：XGpon(貌似重庆电信特有？)
硬件版本：1950.A
软件版本：V5.19.C30S010

计算机：Windows 10 x64
网卡：Intel I211

情况描述

自宅新装电信千兆宽带，电信提供 HN8145V XGpon 光猫一个，遂准备开始破解超级密码，删除 TR069 。然而，我卡在了开 Telnet 这一步……

我的接线：光猫仅 LAN1 直接连接电脑 I211 网卡
我的操作顺序：光猫断电->拔出光纤->光猫上电->打开使能工具->在可以通过光猫 IP 访问到配置界面的时候刷新使能工具并点启动

所有的使能工具版本均表现为下方进度条在 0~10%跳动，无日志文件生成，成功数量不增加。光猫电源蓝灯，光纤闪红灯，其他灯不亮。即，启动使能工具前后无任何变化。

尝试过的使能工具包括如下：773，218(即 1.2)，V5(即 2.0), 1.0(2014 年版)

华为 HN8145V 补全 Shell 失败多版本工具尝试无果

另外：

任何建议都将万分感谢！

大佬有話說 (6)

資深大佬 : polaa

意思是现在还没 shell ？

看看板子上有 uart 没一般都有

或者挖挖命令执行漏洞

主資深大佬 : CharlieJiang

@polaa 感觉这款还没到要拆机的地步……感觉可能就是这个 XGpon 版本的程序版本不同，加了更多保护？…目前可以 telnet 进去（用超级密码进后台开了），但是没有命令（ busybox 残废，ls 、cd 这些都没有）

資深大佬 : 826540272

我之前玩光猫给玩不开机了，麻烦死，花了好几天时间买了个 TTL 线，拆机也麻烦，然后试了半天一只手按着 TTL 线一边打命令修复
从此之后再也不想玩光猫，没意思，补了 shell 又如何，就是一个上网工具而已。

資深大佬 : polaa

@CharlieJiang 这个啊。。。自己交叉编译一个对应架构的 busybox 传进去就行
但是没有 ls cd 不清楚有 wget tftp 么

主資深大佬 : CharlieJiang

@polaa 还没摸索出怎么传文件上去……因为整个 shell 就是完全没法用的状态。其实华为那个 ONT 维修使能工具估计就是把正确的 busybox 以及 tftp 传进去

資深大佬 : mm2x