荣森网安针对华为HG255免线硬拆完美破解.doc

HowTo:华为HG255D无需超级密码完美破解想必有不少人会收到电信阉割版的华为HG255D路由器。此方法无需拆机，无需U盘，只需坐在电脑前操作即可！经过荣森网安对于客户的这款设备再次研究，已经可以任意修改超级密码,实现登录！在此继续公布，电信真是太傻了！不过电信送的这个HG255D路由器相当烂，如果不看iptv的话，完全可以把送的这个路由器砸了。其实此破解方法可以很简单的通过程序实现，不过鉴于小不的编程水平有限，程序界面设计得太丑，不进行编程，希望有能力的童鞋能够以本文为借鉴写一个自动破解工具。此教程应该适用于类似机型。准备工具1、Firefox 3.6.x2、火狐插件：Live HTTP headers注意Firefox4.0版本不适用。开工第一步：打开火狐浏览器，访问输入路由器底部的用户名及密码登录。当务之急得知道你管理员帐号是什么！这很关键 因为网上有很多说法！一种是telecomadmin密码：nE7jA%5m(注:密码比较复杂建议复制粘贴上去)，另外一种是 帐号bjcnchgw 密码8mCnCbj 如何知道你的路由器帐号是什么呢！先不管密码是啥！首先先用输入路由器底部的用户名及密码登录。登陆后找到管理下面的用户管理界面在右边的连接的用户管理的那里点击邮件用另外窗口打开！我使用的火狐浏览器！比较实用一些！在另外打开的窗口右键浏览源文件 暴露出来了！var UserInfo = new Array(new stUserInfo(InternetGatewayDevice.UserInterface.X_ATP_UserInfo.1,bjcnchgw,2,null),new stUserInfo(InternetGatewayDevice.UserInterface.X_ATP_UserInfo.4,user,1,1),null);说明管理员是bjcnchgw而不是网上广为流传的telecomadmin 好！这一步确认了帐号了！那我就用默认的bjcnchgw对应的密码8mCnCbj试试。如果进去了就省着往下行走看文章了！如果不是的话那就继续往下看！顺便说一下 你用路由器底部的帐号密码进去后也顺便当捎打开一下/downloadconfigfile.conf 看是否能下载！如果能下载也不用往下溜达了！荣森网安重要提示：知道管理员密码后不是通过直接ip地址进去一定是/cnc.html地址访问才可用管理员密码进去！切记！以下文章网上传播第一手拿手资料 仅供参考！（如上述已经解决直接跳到第二步！否则直接往下看第三步文章）第二步：1、进入后界面.2.打开网络-宽带设置. 在连接名称里找到你当地VPI/VCI连接.(中国都是0_35)4.选择你当地VPI/VCI连接后.点删除连接.(注意删除你当地VPI/VCI那连接以后用电脑拨号是拨不上的.删除所有除other_的其他所有。然后新建一个连接，删除连接以后.新建立个连接.承载业务INTERNET(启用)模式ROUTE(PPPOE)使用NAT输入你上网的帐号密码确定上述是我添加的一个我自己的自动连接的adsl拨号帐号！完整无误！填写完毕后点击确认按钮返回！其他设置你看着办吧！反正设备属于你自己了！任何人都别想偷走！最后记住自己修改一下管理员密码啊！默认的密码不可靠！哈哈哈！丢了也不怕！大不了用user登陆进去后再/downloadconfigfile.conf下载一次就知道了！呵呵！无线设置就不需要教你了！你都用管理员登陆了！其他的选项自己多看看设置一下即可！这里提供个我的无线网络菜单设置！可能还有比较笨的人，网上也是东一句西一句没说详细！我还是把我的downloadconfigfile.conf传上来！你们自己改一下adsl的帐号密码就可以了！用管理员进去后，找到管理-配置文件管理 导入配置文件：downloadconfigfile.conf导入正确后路由器自动重启2-3分钟 然后你用bjcnchgw 密码29769479 登陆进去修改一下adsl帐号密码把！完毕！顺说一下我设置的user的密码也是29769479顺便说一下如果你在搞不定你可以快递给我联系QQ：29769479 快递我把！来回快递当然你出钱！把返回的快递费放到快递中一起把宽带猫快递把！我设置好了给你返回去！小费么！爱给不给！给包烟是个意思！随意！最好自己能搞定我写的很详细了！下载配置好的文件请去我站点下载把！/news/pxbxw/itpxxw/dnjq/2011/0805/6905.html如下第二步没搞定的看第三步把！继续 COME baby！第三步：”注意：如果在设置中长时间不操作就会重新跳回用户登录界面，如果你不知道怎么办就需要从头来过，所以看着教程时可以没事点点返回、前进。点击 安全-防火墙 （其实访问的地址可以任意，只要能够提交设置即可，目的就是为了获得post的信息)浏览器中先后按Alt , T （工具菜单），点击应该是最下方的Live HTTP headersLive HTTP headers丑陋的界面，注意选中Capture在路由器设置网页中点击 确定在Live HTTP headers截取到的数据中，找到包含 POST 的数据，选中，然后点击下方的 Replay 按钮，之后就可以进行设置了。首先找到POST，然后点击Replayreplay界面从图中可以看到，POST Content中的字符串，就是用来配置路由器设置的，而这些设置正是写入cfg文件中的，通过解密后的cfg文件，就能清楚得发现。下面只需在POST Content中填入需要的设置，点击Replay重新发送即可。每一项设置用 & 连接 ，提交设置后需要重新在浏览器中点击返回继续进行设置。Replay之后，网页变成这样就说明设置成功了！解除4台限制InternetGatewayDevice.Services.X_ATP_MWBAND.Mode=0改成InternetGatewayDevice.Services.X_ATP_MWBAND.Mode=0自定义SSID重启路由器后生效InternetGatewayDevice.LANDevice.1.WLANConfiguration.1.SSID=XiaoBu彻底关闭tr069InternetGatewayDevice.WANDevice.1.WANConnectionDevice.2.WANIPConnection.1.Enable=0&InternetGatewayDevice.ManagementServer.PeriodicInformEnable=0开启DMZ主机对于p2p下载和一些对战游戏有很大的好处，强烈建议开启。IP地址可按需修改。InternetGatewayDevice.WANDevice.1.WANConnectionDevice.3.WANPPPConnection.1.X_ATP_DMZ.DMZEnable=1&InternetGatewayDevice.WANDevice.1.WANConnectionDevice.3.WANPPPConnection.1.X_ATP_DMZ.DMZHostIPAddress=开启UPNP这一项默认是开启的，一般不需要设置。改成InternetGatewayDevice.Services.X_ATP_UPnP.Enable=1开启USB 错误的！待修改这一项默认是开启的，一般不需要设置。改成InternetGatewayDevice.Services.X_ATP_UPnP.Enable=1开启FTP服务器InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpEnable=1设置FTP服务器用户名：InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpUserName=ftp密码：InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpPassword=ftp端口：InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpPort=21路径：InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpPath=mnt自定义超级密码！希望童鞋们转载时能注明出处。什么限制都是浮云了！修改之后通过用户名：telecomadmin或者bjcnchgw，和你自定义的密码即可登陆进行设置了！Password=8mCnCbj同时向那些用ttl线拿密码，或者用U盘刷机的童鞋们致敬。此处修改的为管理员的密码 ID=1InternetGatewayDevice.UserInterface.X_ATP_UserInfo.1.Userpassword=fuckrongsen以上是小不自己截取或写出的配置代码，如果我的代码有误，或你研究出了新的设置代码，请在评论中写出。如下这个命令竟然改了user的密码！无非就是改了个UserInfo.?数字而已！InternetGatewayDevice.UserInterface.X_ATP_UserInfo.4.Userpassword=fuckrongsenReferer: /html/management/webconfig.cgi?DomainNamePrefix=InternetGatewayDevice.UserInterface.X_ATP_UserInfo.2&cfguser=user&curuser=user&RequestFile=html/index.aspCookie: Cookie=UserName:user:PassWord:dXNlcg=:id=1操蛋的华为hg255dApr 04Xaob心情文字HG255D4 Comments前天回到家不久，弱弱的安装师傅在我的指导下终于配置好了光纤猫，期盼许久的10MB带宽终于来了。可惜兴奋只持续了几分钟，在安装师傅走之后，我登上电信赠送的hg255d无线路由器一看，哇擦，就没有几项功能可以设置的。打电话问安装师傅，说不能换自己的路由器，我不信，用电信送我的hg255d盒子上写的帐号和密码拨号，果然不行。顿时无解了，我受不起阿受不起。在网上搜索了半天，终于发现要超级密码登录才可以。我用网上的usb刷配置方法，热插拔了无数次也没有用，最后请老爸致电10000，最终问来了一串adsl时代的拨号帐号和密码。第二天我打报修电话，经过数小时的等待后，“技术人员”终于和我联系了，我和他说bt下载太慢了，要设置端口映射，他就询问我路由器底座上的设备码，之后就把超级密码给我了，不过他叮嘱我不要修改网络里面的设置，岂不是此地无银三百两。用超级密码登陆，发现里面竟然没有端口映射，于是我毅然决定不用这个光有个高端壳子，底下写着低端路由器的路由器。研究了半天，终于设置好了桥接，顺便把电信远程控制暂停了。之后我备份配置文件，自己修改，但是似乎路由器不能恢复u盘的配置文件，几经周折，放弃了。总结1天研究这路由器的经验，我发现众多设置的限制都是在本地进行的，例如用CSS隐藏个输入框，用JS判断输入正确与否。于是乎接下来我要做的就是修改POST数据了。为了装修改post数据的插件我去下了个firefox4.0，