适用于任何电信光猫获取超级管理员密码的方法

Yunan

这是之前利用工具获取超级密码的方法 https://www.right.com.cn/forum/thread-8163087-1-1.html


题外话 有没有需要挂青龙的 我搭建了一个 需要的话可以自己挂一下可以自动做618红包任务 http://yunan.x3322.net:57832/

首先我们要准备一部手机 ios系统 安卓系统都可以  必须是光猫拨号才能获取到超级管理员密码 如果不是光猫拨号你可以让客服帮你改成光猫拨号 获取到超级密码以后再自己改成桥接

然后开始教程

ios系统下载抓包软件 Stream 安卓系统下载HttpCanary  然后再下载一个小翼管家


这次只有ios手把手的教程 因为我没有安卓机 安卓模拟器不让打开小翼管家所以没办法了 安卓方法类似可以参考下的

Stream 需要安装virtual**配置 和信任证书 具体使用方法可以查看 此教程 https://blog.csdn.net/weixin_44504146/article/details/121946958

ios打开Stream 点击设置抓包模式



把白名单模式打开



进入白名单设置以后把 189cube.com 写进去然后点立即生效



返回抓包软件首页开始抓包



然后登录小翼管家 点击网络 如果这里没设备自己先绑定下设备 绑定设备必须是光猫拨号才能绑定成功的



点击网关设置 手动开关一次指示灯



然后回到抓包软件 停止抓包 然后点击抓包历史 里面有抓包的数据点进去



有很多条数据 一般是第一个 记得开关LED以后直接切出来停止抓包这样一般就是第一条


具体查看是不是可以点第一条数据点进去 点请求
  


然后查看json



如果内容有led 那就是这一条


然后返回到 请求 页面 点右上角的分享符号 五角星边上那个



然后点击 编辑重放请求 拉到最下面 点击 JSON



再点击原始数据



把这一段原始字符串 删除 替换成

1. {
   
2.   "Params": [],
   
3.   "MethodName": "GetTAPasswd",
   
4.   "RPCMethod": "CallMethod",
   
5.   "ObjectPath": "/com/ctc/igd1/Telecom/System",
   
6.   "InterfaceName": "com.ctc.igd1.SysCmd",
   
7.   "ServiceName": "com.ctc.igd1"
   
8. }

复制代码

点储存 会返回到 请求 页面 然后点击右上角 播放键



点击播放键以后会跳转到响应 点击最下面的 响应体 Response Body



进去以后就能显示超级管理员密码了

xylife

试一下看看能不能获取到超级密码

laiyujun

这个方法已经失效了，返回-1了。不过可以直接拨打10000号，客服会帮你查（反正密码很快就又会刷新）

nba19911015

已经失效了！

shangrui1994

返回体显示Result：-1 不行了。。。

lmamy

显示Result：-1 是我操作有问题吗

snaker

方法已经失效了，还有没有其他方法？

qiao1983

lz辛苦了，谢谢

fengjianxina

晕  怎么还要再次回复么

fengjianxina

试试看吧   走过路过不要错过哦

bestmanutd

电信光猫获取超级管理员密

beyond8899

试一下看看能不能获取到超级密码

icefoxwing

感谢大佬的无私奉献，

laiwengen

感谢分享，思考下

laq66

学学，希望可用，哈哈哈

yxhear

辛苦楼主，试试看一下到底行不行！