电信政企网关 A8-B ssh 密码 哈西$1$OAKpSK8v$c.PoeTcUa3BDF8YG/5Lox1

[garvey]

最近入手了个 电信政企网关 A8-B
回来就 baidu 了下 telecomadmin 的密码并进去了
但是 然并卵 snmp 和 TR069 不能改 连上网后电信还是能控制
然后想到了 telnet ，没用拒绝
然后 ssh ，有用但是密码不知道 root 的密码
然后想到了 备份替换，也段了，恢复的时候大概有 md5 校验，也不能用，
然后就无解了，问下谁知道这个哈西密码，我百度了一下有个人在今年也在百度上提问这个哈西密码
root:$1$OAKpSK8v$c.PoeTcUa3BDF8YG/5Lox1:0:0:root:/tmp:/bin/ash
等好心人告诉我密码，
又， openwrt 怎么刷在这个陆游上？这个陆游有没有什么固件？

等等我想到一种办法，这个路由器里面有纽扣电池，我拿掉 在恢复备份看看 能不能通过。

[SourceMan]

你通篇的错别字和不通顺应该是故意考验我们的吧？

[terence4444]

很多路由 TR069 都是前台控制的， F12 一下或许会有惊喜。

[garvey]

@SourceMan 恩，我语体教 现在只想知道密码

[garvey]

@terence4444 大诗，怎么个 f12 ，我已拿来 82 年雪碧，

[garvey]

@terence4444 哦对了 我没有 console 线

[garvey]

@terence4444 哦 浏览器 f12 阿

[garvey]

@terence4444 估计他是写在路由器配置文件里的
config tr069 tr069
option cpeauth_user 'itms'
option cpeauth_pass 'itms'
option bbmsauth_user 'hgw'
option bbmsauth_pass 'hgw'
option enable '1'
option acsurl 'http://zqgd.edatahome.com:9090/ACS-server/ACS'
option bindflag '2'
option cpeport '25100'
option bs_status '0'
option acs_status '0'
option inform_status '1'

config tr069 deviceinfo
option ProvisioningCode '3.1'

config tr069 managementserver
option PeriodicInformEnable '1'
option PeriodicInformInterval '43200'

config system cpe
option soapversion '1.0-X_CT-COM_3.1'

config tr069 stun
option NATDetected '0'
option UDPConnectionRequestAddress ''

[terence4444]

@garvey 是啊，用超级用户进到 TR069 修改界面，应该能看不能改，按 F12 改前台代码把 disable 改掉看看。

[garvey]

@terence4444 刚试了 不行

[garvey]

@terence4444 我是个小白 估计改的方法不对

[rssf]

如果淘宝买不来原厂固件，就扔了吧。（玩过 n 个这种电信企业网关的飘过，他会偷偷创建一个无密钥的 ssid ）

[garvey]

@rssf 这个到不怕