发布于 7 小时前
摘要
记录一次联通 HG6371F 从光猫的完整软件提权:从 Web 超管到一台不做认证的 /fh_tool/api,开 telnet、读出 /var/telsu 凭据,再用 openssl 自证 root 密码由 MAC 派生。顺带把「telnet 无法固化」这个结论也证伪了一遍。
