移动 ZN-M180G 光猫 获取PPPoE信息

sdr***

广东移动，光猫型号是兆能ZN-M180G，其他型号可能有所不同

参考链接1：https://www.right.com.cn/FORUM/thread-7362164-1-1.html

参考链接2：https://blog.csdn.net/gsls200808/article/details/118517821

参考链接3：https://www.52pojie.cn//thread-1577267-1-1.html

太长不看：默认PPPoE密码是手机号的后6位（看地区）

〇、背景

移动师傅上门安装时不在家，当时已经提前说要改桥接的，回到家才发现没改，那我就自己改吧。根据网上教程获取PPPoE只要把input的text从password改成text就可以显示明文密码了，不过这型号改了依旧是写死的*，只知道账号不行啊，就有了以下折腾过程（问就是生命在于折腾）

一、开启Telnet

• 使用默认普通账户登录。
• 打开http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch
• 开启Telnet，保存
• Telnet账号为CMCCAdmin 默认密码为aDm8H%MdA
  
  

二、拷贝配置文件

• 使用Telnet账号密码登录光猫Telnet
• 输入su切换到超级用户，密码依旧为aDm8H%MdA
• 输入命令复制db_user_cfg.xml文件
  1. cp /userconfig/cfg/db_user_cfg.xml /mnt/
     
  2. cd /mnt/
     
  3. chmod 777 db_user_cfg.xml

  复制代码
  
  
• 开启光猫自带FTP功能，匿名访问
• 下载db_user_cfg.xml文件到本地
  
  

三、解密配置文件

• 因为db_user_cfg.xml文件是加密的，不能通过编辑器正常打开
• 参考链接3里面写的是中兴方案，不过我看文件名都是一样的，所以打算试一试
• 将代码保存为py执行文件
  1. '''
     
  2. pip install pycrypto
     
  3. '''
     
  4. from Crypto.Cipher import AES
     
  5. from binascii import a2b_hex
     
  6. KEY = b'\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
     
  7. def decrypt(text):
     
  8.     cryptor = AES.new(KEY, AES.MODE_ECB)
     
  9.     plain_text = cryptor.decrypt(a2b_hex(text))
     
  10.     return plain_text
      
  11. cfg_file = open("db_user_cfg.xml", "rb")
      
  12. dec_file = open("db_user_cfg.decode.xml", "w")
      
  13. file_header = cfg_file.read(60)
      
  14. while 1:
      
  15.     trunk_info = cfg_file.read(12)
      
  16.     trunk_data = cfg_file.read(65536)
      
  17.     trunk_real_size = int.from_bytes(trunk_info[0:4], byteorder='big', signed=False)
      
  18.     trunk_size = int.from_bytes(trunk_info[4:8], byteorder='big', signed=False)
      
  19.     next_trunk = int.from_bytes(trunk_info[8:12], byteorder='big', signed=False)
      
  20.     print(trunk_real_size, trunk_size, next_trunk)
      
  21.     dec_file.write(decrypt(trunk_data.hex()).decode(encoding="utf-8"))
      
  22.     if next_trunk==0:
      
  23.         break

  复制代码
  
  
• 接下来的步骤我默认是已安装好Python3环境，具体安装请自行搜索
• 输入pip install pycrypto安装依赖包
• 把创建的py文件和db_user_cfg.xml文件放在同一个目录中
• 输入python3 文件名称.py执行解密
• 解密完成后会生成db_user_cfg.decode.xml文件，该文件就是解密后的文件
• 搜索自己的PPPoE账号，下一行就是你的PPPoE密码了，然后开始进行改桥接吧，到此结束
  
  

e1***

这会不会简单的事情搞复杂了。。宽带账号密码一个电话就搞定了。。

sdr***

e1580 发表于 2022-8-16 12:23
这会不会简单的事情搞复杂了。。宽带账号密码一个电话就搞定了。。

生命在于折腾

xiny***

这会不会简单的事情搞复杂了。。宽带账号密码一个电话就搞定了。。

bwl***

xinyu1727 发表于 2022-8-16 21:25
这会不会简单的事情搞复杂了。。宽带账号密码一个电话就搞定了。。

同意，毕竟时间是非常宝贵的。

sen***

e1580 发表于 2022-8-16 12:23
这会不会简单的事情搞复杂了。。宽带账号密码一个电话就搞定了。。

不，你错了。。有的宽带比如集团名义办理的个人宽带，客服也看不到密码，也重置不了。。。

jj***

二宽只能去营业厅重置

q826***

运行错误截图

q826***

q8263542 发表于 2023-11-28 21:41
运行错误截图

root@test:~# python3 5.py
32686 32688 0
Traceback (most recent call last):
  File "5.py", line 18, in <module>
    dec_file.write(decrypt(trunk_data.hex()).decode(encoding="utf-8"))
UnicodeDecodeError: 'utf-8' codec can't decode byte 0xd9 in position 4: invalid continuation byte