创维 SK-D742 移动版光猫 TTL 强开telnet

si***

2023年初北京移动换的500M宽带，给的SK-D742，单核中兴，拨号不灵，改了桥接，后来折腾换了华为HN8145X6，这个猫就闲下来了，想着废物利用下，可是找遍了网上的教程，移动版的D742根本打不开telnet，那就不好玩了。

只能最后拆机 通过TTL


主要步骤：
1、拆机 -四个脚垫下面四颗螺狮， 正面和侧面各一个卡口，网口面两个卡口，我是拆坏了一个。
2、焊ttl，主板上标注的很清楚。
3、接线 ，翻出我的CH341，好久不用了又找了半天驱动 CH341SER64win， 接线线序TX-RX、RX-TX、G-G， 怎么接电脑请查论坛吧，关键就是把串口号和码率对一致，
4、开机用SecureCRT 跑码、中间有一秒可以按任意键 进UBOOT， 不过我不会玩UBOOT，把码存成TXT，研究了下，发现实际ttl已经运行了 console=tty
Kernel command line: console=ttyAMA0,115200n8 rdinit=/sbin/init mem=512M flash=nand; U-Boot 1.0.0 20221021180232 0x200000 0x0 0x83 0x82
又找到了 tty的用户和密码 ：
11930:23:45 [telnetd][Error] [td.c(930)TelnetdActionWi] do action with cfg:enable=0,port=23,maxcon=5,usr=root,pwd=aDm8H%MdA,ProcType=0
我也瞎猜哈，那就实验吧。
5、瞎弄：开始跑码不用操作。等一会回车，隐约会看到 login： 一闪即过，因为码会print冲掉，实际上后台会等你键盘输入，
按照以下顺序输入，最好再记事本写好，直接拷贝、粘贴。@为了更多人思考哈、隐藏下。
回车 #调出光标
root   #用户名
aDm8H%MdA   #密码

这样就进入tty了，继续输入，

sidbg 1 DB set TelnetCfg 0 TS_Enable 1      #打开telnet enable

sidbg 1 DB set TelnetCfg 0 Lan_Enable 1    #打开LAN 口telnet

sidbg 1 DB save             #保存
reboot
以上需要在跑码完成前输入完，拷贝粘贴的话时间充裕，记得每个命令后面回车。
重启后就可以用网线telnet 192.168.1.1 了。其他的玩法参考论坛吧，可玩性一下高了几倍。
本贴不讨论改桥接啥的，那些不用telnet，原机就能搞定。

qxy***

多谢分享思考一下

si***

telnet下如何看超密也直接写这吧。

su

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml

cat /tmp/debug-decry-cfg | grep Pass

iot***

看看这个光猫的telnet

a478***

看看怎么样686

ds***

思考一下硬件操作

wodz***

谢谢分享

lin***

我这里的也是这个猫

mayi***

这个猫超级简单的~！

yun8***

多谢分享思考一下

si***

mayi5147 发表于 2023-5-17 22:51
这个猫超级简单的~！

大神给提示下 ，我是用了下面所有办法都没用。

http://192.168.1.1/hidden_version_switch.gch

http://192.168.1.1/hidden_version_switch.html

http://192.168.1.1/hidden_factory_switch.html

http://192.168.1.1/hidden_factory_switch.gch

http://192.168.1.1/usr=CMCCAdmin ... md=1&telnet.gch

http://192.168.1.1/getpage.gch?p ... e_sec_tserver_t.gch

http://192.168.1.1/system.cgi?telnet

http://192.168.1.1:8080/cgi-bin/telnetenable.cgi?telnetenable=1

http://192.168.1.1/tserver.gch

feiq***

多谢分享思考一下

f0re5***

感謝樓主無私分享

pangzi***

感谢分享！！！

xukel***

多谢分享思考一下