记录下二次折腾华为光猫

Lycoris

HN8346X6-C，V5R021
之前虽然发过一个帖子记录折腾，但不折腾总归是能用，再加上后面因为忙其他事就鸽了，最近得空倒腾下玩玩。
看论坛里目前的工具已经很齐全了，作为小白先向无私分享工具的大佬表示感谢。后续会随进度更新。

——————
一、目前已经找到CUAdmin管理员密码，开启telnet并补全shell且固化。下载了hw_ctree.xml解密后查看配置时有一个疑问：
  进入shell后如何提权？在WAP界面输入su提权并进入shell后，发现进入shell后的用户并非root。搜索hw_ctree后发现名为 <X_HW_CLIUserInfoInstance> 项目中有一个用户名为“root”的用户，后面配的有一串以 $2 方式加密的密码。尝试解密并在shell的su输入后报密码错误，尝试其他与root相关字段的密码后也不行。