京信通信hnb-10可以当无线中继么
发布网友
发布时间：2022-04-23 15:17
共1个回答
热心网友
时间：2023-06-27 04:36
首先背景是，一年多前开始家里一直没移动的信号，找移动投诉一年多都是敷衍，后来我突然发现可以在工信部的网站上投诉，结果投诉之后没过两天移动就给我打电话了，马上派人来家里免费装了个京信的Femto基站（基站型号HNB-10,A01L，产品类别GSM_N2，硬件版本HNB-10,A01LV2，软件HNB10L_A0AV01.00.1110_0）。（工信部这效率堪比12306）
Femto基站就是个最大功率30dBm的微型GSM基站，通过家里的宽带连接移动网络，提供GSM信号，同时还具有WLAN功能。为防止出乱子，普通用户只能通过192.168.197.1与admin/123456修改WLAN部分的设置，厂家人员通过隐藏地址与特殊用户名和密码才能修改GSM部分的设置（当时来安装的厂家人员不让我仔细看，只知道有个复杂的界面）。
不知道隐藏地址，我就从0试到255，结果地址是192.168.197.241，早知道我从上往下试了……
看源码，与登录有关的全在/js/USER.js里面，用户身份有三种定义，familyUser、marketUser和root，通过/C/userProcessFunction.asp?reqType=4&role=marketUser可以查到marketUser对应的用户名是debug（root那个有点问题我就没弄），USER.js验证密码正确后会SetCookie，但cookie中只包含用户名、用户身份与登录成功标志，登录后也只验证用户名与用户身份是否对应，而不会验证密码，所以在登录界面直接运行SetCookie就能绕过登录。
进去之后再无二次验证，可以修改所有GSM参数，如果乱改可能对GSM网络造成干扰
又翻了翻进去之后的一堆源码，找到一个/business/config/fileManager.asp，是个隐藏的自带的文件管理器（而且不登录也能用），可以上传与下载基站的所有程序与数据文件，包括主程序包(/tffs0/user2/OAM.zip)与密码数据(/ram0/OAM/software/web/web_page/web.xml)
http://www.2cto.com/Article/201412/357330.html
