电信大部分的光猫超级管理员密码破解

4-26-2020

起因

家里电信网络端口转发被限制了,电信自带的路由只能转发8个端口。由于自建nas的原因,启动服务一多,就不够用了。
所以想要用自己的路由器进行拨号上网,就是改桥接方式。
电信自带设置是不能修改的。只能超级管理员来修改。
只能想办法搞到超级管理员密码了。

解决方案

  1. 从光猫后面找到正常的管理员的账号密码。
  2. 除了192.168.1.1外,还有一个192.168.1.1:8080的web登录页面。
    这个是192.168.1.1的登录

    这个是192.168.1.1:8080的登录界面
  3. 同样的管理员账号登录
  4. 访问 http://192.168.1.1:8080/cgi-bin/baseinfoSet.cgi
"baseinfoSet_TELECOMACCOUNT":"telecomadmin",
	"baseinfoSet_TELECOMPASSWORD":"120&105&112&105&103&115&113&101&104&113&109&114&55&54&51&48&54&54&53&49&",
	"baseinfoSet_USERACCOUNT":"useradmin",
	"baseinfoSet_USERPASSWORD":"78&69&80&75&82&",

找到baseinfoSet_TELECOMPASSWORD这个字段。

  1. 最后的两位数字加%的就是ASCII码。对应的是 telecomadmin + 转化过来的数字。
    仅举例:
    baseinfoSet_TELECOMPASSWORD120&105&112&105&103&115&113&101&104&113&109&114&55&54&51&48&54&54&53&49&只取后面的数字ASCII码,即55&54&51&48&54&54&53&49&,对应转换一下就是76306651
    则密码就是telecomadmin76306651
    贴一个ASCII数字转换表
ASCII数字 * 对应的数字
48 0x30 0
49 0x31 1
50 0x32 2
51 0x33 3
52 0x34 4
53 0x35 5
54 0x36 6
55 0x37 7
56 0x38 8
57 0x39 9


6. 用户名:telecomadmin 密码:telecomadmin76306651

试了其他光猫。不同型号的光猫方案不一样。

HS8145C5这个型号的。无需超级管理员账号。直接在状态里的配置向导里就可以设置桥接模式。

评论区