UNG300Z 超管破解

ding***

头一回在恩山发帖，如有不对，还请版主多多海涵


1. 打开telnet
在浏览器中输入

1. http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch

复制代码

返回 TelnetSet Success 表示开启成功


2. 连接光猫
直接在你常用的终端中，输入 telnet 192.168.1.1 用户名 CMCCAdmin 密码 aDm8H%MdA
如密码正确，终端则会变成 / # 进入可操作状态。




3. 解密配置文件
在终端中输入：

1. sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml

复制代码

回车，配置文件完成解密，可在 /tmp/debug-decry-cfg 文件中找到解密的内容


4. 下载解密的文件
准备一个FTP客户端，不管是系统自带的、Filezilla还是其他的都可以，先在终端中输入

1. tcpsvd -vE 0.0.0.0 21 ftpd /

复制代码

并回车，开启FTP服务器。
使用FTP客户端连接到光猫，地址 192.168.1.1，用户名密码为空，端口21。连接成功后可以按照上述的路径（即 /tmp/debug-decry-cfg）打开并下载该文件到本地。

5. 搜索密码
使用常用编辑器，打开文件，直接搜索 CMCCAdmin，顺序搜索第一个匹配结果下的 pass 就是超管密码了。


综合52pojie帖子 和 CSDN博客，经本人部分改动优化后发布。

s0***

大佬，这个猫可以做单线复用+桥接吗

ding***

s01a 发表于 2022-8-18 11:29
大佬，这个猫可以做单线复用+桥接吗

还没尝试过

xx12***

大佬 到输密码那一步密码不对呀

xx12***

xx1234xx 发表于 2022-8-27 00:33
大佬 到输密码那一步密码不对呀

找到方法了
用光猫背后的普通账号登陆光猫后输入http://192.168.1.1/getpage.gch?p ... e_sec_tserver_t.gch开启telnet，然后可以更改密码

happ***

赞，方法可行，感谢lz

happ***

happyz90 发表于 2022-8-27 19:09
赞，方法可行，感谢lz

但是我进去改成桥接后，感觉配置马上就被恢复了……

cxj***

happyz90 发表于 2022-8-27 20:33
但是我进去改成桥接后，感觉配置马上就被恢复了……

试试 删除原来的连接，重新新建一个连接，保存应用。

13880***

telnet 密码留错了，多了25

happ***

cxj868 发表于 2022-8-28 16:02
试试 删除原来的连接，重新新建一个连接，保存应用。

确实可用，感谢

mo0***

我这机器竟然是原来的就可以进，我还以为有啥不一样，是师傅没给改么

15258***

牛皮，适用。找到了全部