移动光猫H1s-3获取超级密码

发表于   |   分类于 默认分类   |   暂无评论

1、根据光猫背面信息登录普通用户账号

2、浏览器新标签页访问一下链接，查看telnet 是否开启，0为关闭，1为开启。

192.168.1.1/webcmcc/gui_device_info.html?password=!@qw34er&username=root

3、如 telnet=0 则 web端访问：

192.168.1.1/webcmcc/telnet.html?password=!@qw34er&username=root

3、勾选Telnet，设置用户名和密码(密码随意）。

root  admin

4、打开cmd命令窗口输入命令回车登陆刚才设置等用户名和密码

Telnet 192.168.1.1

5、查看config目录的所有文件：命令为：

ls -lR /config

6、 发现config/worka目录下有一个backup_lastgood.xml文件，进入backup_lastgood.xml 文件查看内容：命令为：

more /config/worka/backup_lastgood.xml

7、按回车慢慢往下查看内容，注意以下这一项：

<Dir Name="SYSMNG_ACCOUNT_ATTR_TAB"><!--index=0-->

8、发现账户的部分表单如下：

<Dir Name="SYSMNG_ACCOUNT_ATTR_TAB"> <!--index=0-->
  <Value Name="ulStateAndIndex" Value="2147483648"/>
  <Value Name="ucTeleAccountEnable" Value="1"/>
  <Value Name="aucPad" Value=""/>
  <Value Name="aucTeleAccountName" Value="admin"/>  （管理员）
  <Value Name="aucTeleAccountPassword" Value="********"/> （密码此处已做处理）
  <Value Name="aucUserAccountName" Value="user"/>  （普通用户）
  <Value Name="aucUserAccountPassword" Value="********"/>  （密码此处已做处理）
  <Value Name="ulBitmap" Value="23"/>

9、往下继续按回车还有上网账号和上网密码，改桥接时路由器设置可以用

 <Value Name="aucWanName" Value="2_VOIP_INTERNET_R_VID_**"/>  （VID此处已做处理）
  <Value Name="aucWanIfName" Value="pppoe-wan_66"/>
  <Value Name="ulBindPort" Value="31"/>
  <Value Name="ulAutoDisconnectTime" Value="0"/>
  <Value Name="ulIdleDisconnectTime" Value="0"/>
  <Value Name="ulWarnDisconnectDelay" Value="0"/>
  <Value Name="aucUsername" Value="150********"/>  （账号此处已做处理）
  <Value Name="aucPassword" Value="******"/>  （密码此处已做处理）
  <Value Name="aucPppoeAcName" Value=""/>
  <Value Name="aucPppoeServiceName" Value=""/>
  <Value Name="ucPPPLCPEcho" Value="0"/>
  <Value Name="ucPPPLCPEchoRetry" Value="0"/>
  <Value Name="ucPPPAuthProtocol" Value="0"/>
  <Value Name="aucPad2" Value=""/>
  <Value Name="ucManualDialAction" Value="0"/>
  <Value Name="ucManualDialResult" Value="0"/>
添加新评论