电信大部分的光猫超级管理员密码破解
2020-4-26
起因
家里电信网络端口转发被限制了，电信自带的路由只能转发8个端口。由于自建nas的原因，启动服务一多，就不够用了。
所以想要用自己的路由器进行拨号上网，就是改桥接方式。
电信自带设置是不能修改的。只能超级管理员来修改。
只能想办法搞到超级管理员密码了。
解决方案
- 从光猫后面找到正常的管理员的账号密码。
- 除了
192.168.1.1外，还有一个192.168.1.1:8080的web登录页面。
这个是192.168.1.1的登录
这个是192.168.1.1:8080的登录界面
- 同样的管理员账号登录
- 访问
http://192.168.1.1:8080/cgi-bin/baseinfoSet.cgi。
"baseinfoSet_TELECOMACCOUNT":"telecomadmin",
"baseinfoSet_TELECOMPASSWORD":"120&105&112&105&103&115&113&101&104&113&109&114&55&54&51&48&54&54&53&49&",
"baseinfoSet_USERACCOUNT":"useradmin",
"baseinfoSet_USERPASSWORD":"78&69&80&75&82&",
找到baseinfoSet_TELECOMPASSWORD这个字段。
- 最后的两位数字加%的就是ASCII码。对应的是
telecomadmin+ 转化过来的数字。
仅举例：
如baseinfoSet_TELECOMPASSWORD是120&105&112&105&103&115&113&101&104&113&109&114&55&54&51&48&54&54&53&49&只取后面的数字ASCII码，即55&54&51&48&54&54&53&49&，对应转换一下就是76306651
则密码就是telecomadmin76306651
贴一个ASCII数字转换表
| ASCII数字 | * | 对应的数字 |
|---|---|---|
| 48 | 0x30 | 0 |
| 49 | 0x31 | 1 |
| 50 | 0x32 | 2 |
| 51 | 0x33 | 3 |
| 52 | 0x34 | 4 |
| 53 | 0x35 | 5 |
| 54 | 0x36 | 6 |
| 55 | 0x37 | 7 |
| 56 | 0x38 | 8 |
| 57 | 0x39 | 9 |
6. 用户名：telecomadmin 密码：telecomadmin76306651
试了其他光猫。不同型号的光猫方案不一样。
如HS8145C5这个型号的。无需超级管理员账号。直接在状态里的配置向导里就可以设置桥接模式。
评论区