天翼2.0光猫超级密码破解

流年 1 731字数 1935阅读6分27秒

说明:本文比较啰嗦,意为记录自己的过程以及心态,可以挑选重要的查看。

今天突然停电断网了,来电的时候,家里 的人都还没有使用wifi,索性就把光猫破解一下,拿到超级密码,好把IPV6调出来。

过程可谓是有点坎坷,以往破解过,但是有些步骤忘记了,又百度查资料。

我先是用的ONT使能2.0.exe工具打开光猫的23端口,然后在通过telnet连接光猫,获取光猫内的一个叫做mycfg.xml的文件。接着再解密这个文件。无奈使用ONT使能2.0.exe工具死活打不开telnet,不知道以前咋打开的,反正现在就是打不开。

本来就准备放弃了,又在百度搜到了一个教程。

教程链接:https://www.bilibili.com/video/av338272324

如果上面的视频链接失效,我还下载了视频传到了网盘,可以下载查看,我就不截图了。

这个教程,我抱着试试的态度看了下。

他的具体步骤:

1.准备一个U盘插入到光猫上,另外准备一个软件:routerpassviev

2.打开光猫的存储页面,然后在U盘文件目录右击查看元素,获取点击目录的javascript事件onclick的值 openfile("System Volume Information", false)

3.打开开发者模式的控制台,把openfile("System Volume Information", false) 改成openfile("../../../", false) 回车,执行代码。

4.左侧的U盘目录就会进入路由器的存储目录,在userconfig/ctg目录下找到db_user_cfg.xml文件,选中它,然后把他复制到刚才插入的U盘里面。

5.U盘拔出,插入到电脑里面,因为文件是加密的,所以要用routerpassviev打开db_user_cfg.xml文件,搜索telecomadmin,这段代码的后面找到pass val=“xxxx” 这个引号里面的xxx内容就是光猫的超级密码了。

我受到的启发

我跟着它做到了第三步成功,我就意识到基本上我也能成功了,因为只要进入了光猫的文件目录,就可以拿到包含密码的文件。

但是跟着走到了第四步懵逼了,我的光猫里面根本没有userconfig目录,也没有db_user_cfg.xml文件。

一筹莫展之际,突然想到了之前破解的时候找的好像不是这个文件,找到之前通过telnet来获取文件的bat代码查看。

看到了这句代码:

echo sh.SendKeys "cp /mnt/jffs2/hw_ctree.xml /mnt/jffs2/mycfg.xml.gz {ENTER}" >>tmp.vbs

这个应该就是我需要找的文件,它在这个目录:/mnt/jffs2/mycfg.xml,我查找之后,果然有这个文件。

其他步骤就和上面一样了,把文件复制到U盘,然后通过routerpassviev解密即可。不解密打开就是乱码,也可以使用华为解密来解密这个文件。

routerpassviev 会报毒,推荐使用华为解密。当然你的光猫是华为的才行,这个我不是很确定,手头上没有其他的光猫可以测试,也许其他牌子的光猫也能用。你可以试试。

如果不行你就使用routerpassviev,网上很多,可以自己下载。

华为解密下载地址:https://wanjijiang.lanzouy.com/iD9LZ0q0heyh

华为解密使用方法:

1.在第一个框XML解密那里指定文件,也就是我们从光猫里面复制的hw_ctree.xml,解密之后会在同目录下生成一个old_hw_ctree.xml,这个是没解密的备份。

天翼2.0光猫超级密码破解-图片1

2.直接打开解密后的hw_ctree.xml,搜索telecomadmin,这段代码的后面找到Password=“xxx”,注意这次的引号里面的内容依然是加密的。

天翼2.0光猫超级密码破解-图片2

3.我们复制加密的密码,粘贴到华为解密的第三栏,点击$2解密即可看到明文密码。

天翼2.0光猫超级密码破解-图片3

4.至此大功告成,用这个密码登录光猫就是超级管理员权限了。

不过我最后折腾IPV6还是没有成功,路由器获取不到IP,我用光猫拨号之后发现也是无法获取IP,由此猜测我们这个地方根本都没有开通IPV6,瞎折腾了一顿,不过,又学到了新的光猫破解方法。感谢-SENK-大神。

 

本文参考资料:(链接可能会失效)

1.华为HG8145C获取超级密码

https://xinzhi.wenda.so.com/a/1521798283618098

2.获取电信天翼网关2.0超级管理员密码

https://www.bilibili.com/video/av338272324

3.个人宽带开启IPV6

https://ipw.cn/doc/ipv6/user/enable_ipv6.html

NAS最后更新:2024-1-13
流年
  • 本文由 流年 发表于 2023年3月13日23:24:32
  • 除非特殊声明,本站文章均为原创,需要转载,请留言说明!
    • 天天下载资源网(TTzip.com)
      天天下载资源网(TTzip.com) 1

      感谢分享,谢谢站长!!@天天下载

    匿名

    发表评论

    匿名网友
    :?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:
    确定

    拖动滑块以完成验证