创维系列光猫如：SK-D740 之类的超密获取办法

e.li · 发表于 2022-8-16 16:44

这个办法很简单，我们要做的就是要进到内部访问文件，很多人都说用telnet，其实它只是个通讯命令，如果它用着不方便，还可以换成其他的通讯命令，只要达到目的即可，殊途同归。

我的想法是上级下发的密码为了维护方便，不太可能把同一套设备设置成多个密码，超密作为装维的最后一步，那他留后门的话，肯定会用到telent，为什么会用telnet而不是什么ftp.ssh，大家可以自行去看命令功能的不同。那么这个密码有很大几率是同一个，在创维的猫上，验证了我的想法，至于其他猫，我没有这么多设备，没去用过。
上面说了思路，大概很多人也不会去看
首先确保你的电脑中telent功能是开启的，这个每个人电脑不同，不做评价
2.打开隐藏配置界面：http://192.168.1.1/hidden_version_switch.html，勾选telnet功能，一闪而过不用在意。
3.打开终端命令：开始-运行-cmd-telnet192.168.1.1，用户名user，密码随意，进不去也无所谓，这一步是确保光猫启用了telnet功能，配置中会留下明文密码
4.用FTP命令或者Filezilla这种软件访问192.168.1.1，账号密码都是useradmin，进去后找到路径var/tmp下的telnet_su_passwd文件，打开文件就是明文密码。
过程很简单，但是想通这个过程可不是一天两天，黄鱼恩山价35，今天发出来，大家共同思考。

不睡隔夜的觉 · 发表于 2022-8-16 16:52

最最重要的就是第二步,打开路由器的telnet功能

e.li · 发表于 2022-8-16 16:53

不睡隔夜的觉发表于 2022-8-16 16:52
最最重要的就是第二步,打开路由器的telnet功能

对的，要启用这个功能，不然进去机器也不会生成明文密码文件

hancc91 · 发表于 2022-8-16 19:55

进了ftp后，什么文件都没有

wcb252213 · 发表于 2022-8-16 20:51

提权最简单，等于破解

hancc91 · 发表于 2022-8-16 23:10

wcb252213 发表于 2022-8-16 20:51
提权最简单，等于破解

没有telent密码，能不能提？

wsdzhxl · 发表于 2022-8-17 00:39

试试看咋样

蓝小猴 · 发表于 2022-8-17 08:17

感谢老铁

l330343731 · 发表于 2022-8-17 20:23

最终是在temp 文件夹下找到对应文件，成功获取

记忆的阳光 · 发表于 2022-8-18 15:18

谢谢分享

742296024 · 发表于 2022-8-24 09:01

感谢老哥成功找到

neverbe88 · 发表于 2022-8-30 23:31

有实验成功的么

neverbe88 · 发表于 2022-8-31 00:20

找不到这个文件啊，求教了

neverbe88 · 发表于 2022-8-31 00:23

已经成功找到，感谢感谢！！

zhihuigang · 发表于 2022-8-31 07:38

本帖最后由 zhihuigang 于 2022-8-31 18:03 编辑

先表示感谢，我的辽宁用户用户名应该是root

但是我到第4步用Filezilla这种软件访问192.168.2.1 咋就连不上呢？

我光猫是192.168.2.1

账号		自动登录	找回密码
密码			立即注册

[创维] 创维系列光猫如：SK-D740 之类的超密获取办法

点评

评分

相关帖子

点评

点评

点评

点评

本帖子中包含更多资源

点评

欢迎大家光临恩山无线论坛 1/1