荣森网安针对华为HG255免线硬拆完美破解.doc

HowTo:华为HG255D无需超级密码完美破解
想必有不少人会收到电信阉割版的华为HG255D路由器。此方法无需拆机，无需U盘，只需坐在电脑前操作即可！
经过荣森网安对于客户的这款设备再次研究，已经可以任意修改超级密码,实现登录！在此继续公布，电信真是太傻了！
不过电信送的这个HG255D路由器相当烂，如果不看iptv的话，完全可以把送的这个路由器砸了。
其实此破解方法可以很简单的通过程序实现，不过鉴于小不的编程水平有限，程序界面设计得太丑，不进行编程，希望有能力的童鞋能够以本文为借鉴写一个自动破解工具。
此教程应该适用于类似机型。
准备工具
1、Firefox 3.6.x
2、火狐插件：Live HTTP headers
注意Firefox4.0版本不适用。
开工
第一步：打开火狐浏览器，访问192.168.1.1
输入路由器底部的用户名及密码登录。
当务之急得知道你管理员帐号是什么！这很关键 因为网上有很多说法！一种是telecomadmin密码：nE7jA%5m(注:密码比较复杂建议复制粘贴上去)，另外一种是 帐号bjcnchgw 密码8mCnC@bj 如何知道你的路由器帐号是什么呢！先不管密码是啥！首先先用输入路由器底部的用户名及密码登录。登陆后找到管理下面的用户管理界面
在右边的连接的用户管理的那里点击邮件用另外窗口打开！我使用的火狐浏览器！比较实用一些！
在另外打开的窗口右键浏览源文件 暴露出来了！
var UserInfo = new Array(new stUserInfo("InternetGatewayDevice.UserInterface.X_ATP_UserInfo.1","bjcnchgw","2","null"),new stUserInfo("InternetGatewayDevice.UserInterface.X_ATP_UserInfo.4","user","1","1"),null);
说明管理员是bjcnchgw而不是网上广为流传的telecomadmin 好！这一步确认了帐号了！那我就用默认的bjcnchgw对应的密码8mCnC@bj试试。如果进去了就省着往下行走看文章了！如果不是的话那就继续往下看！顺便说一下 你用路由器底部的帐号密码进去后也顺便当捎打开一下http://192.168.1.1/downloadconfigfile.conf 看是否能下载！如果能下载也不用往下溜达了！
荣森网安重要提示：知道管理员密码后不是通过直接ip地址进去一定是http://192.168.1.1/cnc.html地址访问才可用管理员密码进去！切记！
以下文章网上传播第一手拿手资料 仅供参考！（如上述已经解决直接跳到第二步！否则直接往下看第三步文章）
第二步：1、进入后界面...

2.打开网络--宽带设置..... 在连接名称里找到你当地VPI/VCI连接....(中国都是0_35)

4.选择你当地VPI/VCI连接后..点删除连接..(注意删除你当地VPI/VCI那连接以后用电脑拨号是拨不上的..删除所有除other_的其他所有。然后新建一个连接，删除连接以后.新建立个连接...
承载业务INTERNET(启用)
模式ROUTE(PPPOE)
使用NAT
输入你上网的帐号密码
确定

上述是我添加的一个我自己的自动连接的adsl拨号帐号！完整无误！填写完毕后点击确认按钮返回！其他设置你看着办吧！！！！反正设备属于你自己了！任何人都别想偷走！
　最后记住自己修改一下管理员密码啊！默认的密码不可靠！哈哈哈！丢了也不怕！大不了用user登陆进去后再http://192.168.1.1/downloadconfigfile.conf下载一次就知道了！呵呵！
无线设置就不需要教你了！你都用管理员登陆了！其他的选项自己多看看设置一下即可！这里提供个我的无线网络菜单设置！

可能还有比较笨的人，网上也是东一句西一句没说详细！我还是把我的downloadconfigfile.conf传上来！你们自己改一下adsl的帐号密码就可以了！
用管理员进去后，找到管理-配置文件管理 导入配置文件：downloadconfigfile.conf导入正确后路由器自动重启2-3分钟 然后你用bjcnchgw 密码29769479 登陆进去修改一下adsl帐号密码把！完毕！顺说一下我设置的user的密码也是29769479
顺便说一下如果你在搞不定你可以快递给我联系QQ：29769479 快递我把！来回快递当然你出钱！把返回的快递费放到快递中一起把宽带猫快递把！我设置好了给你返回去！小费么！爱给不给！给包烟是个意思！随意！最好自己能搞定我写的很详细了！
下载配置好的文件请去我站点下载把！

如下第二步没搞定的看第三步把！继续 COME baby！
第三步：”注意：如果在设置中长时间不操作就会重新跳回用户登录界面，如果你不知道怎么办就需要从头来过，所以看着教程时可以没事点点返回、前进。
点击 安全->防火墙 （其实访问的地址可以任意，只要能够提交设置即可，目的就是为了获得post的信息)
浏览器中先后按Alt , T （工具菜单），点击应该是最下方的Live HTTP headers

Live HTTP headers丑陋的界面，注意选中Capture
在路由器设置网页中点击 确定
在Live HTTP headers截取到的数据中，找到包含 POST 的数据，选中，然后点击下方的 Replay… 按钮，之后就可以进行设置了。

首先找到POST，然后点击Replay

replay界面
从图中可以看到，POST Content中的字符串，就是用来配置路由器设置的，而这些设置正是写入cfg文件中的，通过解密后的cfg文件，就能清楚得发现。
下面只需在POST Content中填入需要的设置，点击Replay重新发送即可。
每一项设置用 & 连接 ，提交设置后需要重新在浏览器中点击返回继续进行设置。

Replay之后，网页变成这样就说明设置成功了！
解除4台限制
InternetGatewayDevice.Services.X_ATP_MWBAND.Mode=0

改成InternetGatewayDevice.Services.X_ATP_MWBAND.Mode=0
自定义SSID
重启路由器后生效
InternetGatewayDevice.LANDevice.1.WLANConfiguration.1.SSID=XiaoBu
彻底关闭tr069
InternetGatewayDevice.WANDevice.1.WANConnectionDevice.2.WANIPConnection.1.Enable=0&InternetGatewayDevice.ManagementServer.PeriodicInformEnable=0
开启DMZ主机
对于p2p下载和一些对战游戏有很大的好处，强烈建议开启。IP地址可按需修改。
InternetGatewayDevice.WANDevice.1.WANConnectionDevice.3.WANPPPConnection.1.X_ATP_DMZ.DMZEnable=1&InternetGatewayDevice.WANDevice.1.WANConnectionDevice.3.WANPPPConnection.1.X_ATP_DMZ.DMZHostIPAddress=192.168.1.2
开启UPNP
这一项默认是开启的，一般不需要设置。
改成InternetGatewayDevice.Services.X_ATP_UPnP.Enable=1

开启USB 错误的！待修改
这一项默认是开启的，一般不需要设置。
改成InternetGatewayDevice.Services.X_ATP_UPnP.Enable=1

开启FTP服务器
InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpEnable=1
设置FTP服务器
用户名：
InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpUserName=ftp
密码：
InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpPassword=ftp
端口：
InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpPort=21
路径：
InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpPath=mnt
自定义超级密码！
希望童鞋们转载时能注明出处。
什么限制都是浮云了！修改之后通过用户名：telecomadmin或者bjcnchgw，和你自定义的密码即可登陆进行设置了！Password="8mCnC@bj"
同时向那些用ttl线拿密码，或者用U盘刷机的童鞋们致敬。。
此处修改的为管理员的密码 ID=1
InternetGatewayDevice.UserInterface.X_ATP_UserInfo.1.Userpassword=fuckrongsen
以上是小不自己截取或写出的配置代码，如果我的代码有误，或你研究出了新的设置代码，请在评论中写出～。
如下这个命令竟然改了user的密码！无非就是改了个UserInfo.?数字而已！
InternetGatewayDevice.UserInterface.X_ATP_UserInfo.4.Userpassword=fuckrongsen
Referer: http://192.168.1.1/html/management/webconfig.cgi?DomainNamePrefix=InternetGatewayDevice.UserInterface.X_ATP_UserInfo.2&cfguser=user&curuser=user&RequestFile=html/index.asp
Cookie: Cookie=UserName:user:PassWord:dXNlcg==:id=1

操蛋的华为hg255d
Apr 04
Xaob心情文字HG255D4 Comments
前天回到家不久，弱弱的安装师傅在我的指导下终于配置好了光纤猫，期盼许久的10MB带宽终于来了。
可惜兴奋只持续了几分钟，在安装师傅走之后，我登上电信赠送的hg255d无线路由器一看，哇擦，就没有几项功能可以设置的。打电话问安装师傅，说不能换自己的路由器，我不信，用电信送我的hg255d盒子上写的帐号和密码拨号，果然不行。顿时无解了，我受不起阿受不起。
在网上搜索了半天，终于发现要超级密码登录才可以。我用网上的usb刷配置方法，热插拔了无数次也没有用，最后请老爸致电10000，最终问来了一串adsl时代的拨号帐号和密码。。。
第二天我打报修电话，经过数小时的等待后，“技术人员”终于和我联系了，我和他说bt下载太慢了，要设置端口映射，他就询问我路由器底座上的设备码，之后就把超级密码给我了，不过他叮嘱我不要修改网络里面的设置，岂不是此地无银三百两。
用超级密码登陆，发现里面竟然没有端口映射，于是我毅然决定不用这个光有个高端壳子，底下写着低端路由器的路由器。研究了半天，终于设置好了桥接，顺便把电信远程控制暂停了。
之后我备份配置文件，自己修改，但是似乎路由器不能恢复u盘的配置文件，几经周折，放弃了。
总结1天研究这路由器的经验，我发现众多设置的限制都是在本地进行的，例如用CSS隐藏个输入框，用JS判断输入正确与否。于是乎接下来我要做的就是修改POST数据了。
为了装修改post数据的插件我去下了个firefox4.0，装完发现竟然是中国版的，本来得当的界面被弄得乱七八糟，不知道被搞得和360浏览器一样的中国版怎么还有人会用。
结果悲剧得发现插件不支持4.0只能重新装个3.6.15，这下终于好了。
接下来修改post,把ssid设置成了xiaobu,绕过了chinanet的限制。然后我又对照着cfg文件，把ftp服务器也开启了，只不过telnet似乎有所限制，开启不了，否则破解超级密码就太容易了。
至此hg255d已经被我完全搞定，花了我1天多的时间，太不爽了！真搞不懂电信弄这么多限制干嘛。电信你敢不敢送个好点的路由器，敢不敢！