中国移动光猫H2-2超级管理密码破解

中国移动移动吉比特光猫H2-2是很多移动宽带用户在使用的光猫,比如我们想光猫开启UPNP或者光猫改成桥接模式需要使用超级管理账号跟密码才能有这个权限配置,光猫后面标注的是普通用户账号跟密码,只能简单修改普通的一些设置比如宽带拨号、修改WiFi密码功能。

中国移动光猫H2-2
中国移动光猫H2-2

至于网上的移动光猫超级管理员账号:CMCCAdmin 密码:aDm8H%MdA 并不能登录,因为光猫在激活后会随机下发密码。

移动光猫H2-2解密步骤:

1、开启光猫Telnet

首先在浏览器里输入:

http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch

当出现 success(成功)的字样就说明开启成功了。

success
success

 

2、开启Windows的telnet和tftp功能

在控制面板>程序>程序和功能>启用或关闭Windows功能里勾上telnet和tftp,记得点确定。

telnet
telnet

 

3、连接光猫

键盘 win+R 输入cmd 回车,出来命令框,在输入:telnet 192.168.1.1 回车。

telnet 192.168.1.1
telnet 192.168.1.1

接着我们输入telnet的初始用户名密码,用户名:CMCCAdmin 密码:aDm8H%MdA 输入密码是不会显示的。

中国移动光猫H2-2超级管理密码破解

用户名密码都输入正确后会出现“ / # ”,如果错误请重新输入。

中国移动光猫H2-2超级管理密码破解

4、对光猫配置文件进行解密

在命令窗口输入:

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml

然后按回车键。

中国移动光猫H2-2超级管理密码破解

已经解密后的配置文件就存放在了/tmp/debug-decry-cfg,我们通过tftp方式下载下来。

 

5、下载解密后的文件

首先命令行输入:udpsvd -vE 0 69 tftpd -c / 开启tftp服务。

中国移动光猫H2-2超级管理密码破解

然后 win+R 输入CMD 在开启一个命令行窗口输入:

tftp -i 192.168.1.1 GET /tmp/debug-decry-cfg

如下图表示下载成功。

中国移动光猫H2-2超级管理密码破解

 

6、找到下载的文件打开

在C:\Users\Administrator下找到下载好的文件,右键使用记事本打开。

中国移动光猫H2-2超级管理密码破解

点击编辑“查找”输入:CMCCAdmin 回车,CMCCAdmin下面的就是密码。

比如我这个的超级密码是:aDm8H%MdAe1175BE2

通过对比默认的超级密码aDm8H%MdA,它随机多了8位数:aDm8H%MdAe1175BE2

中国移动光猫H2-2超级管理密码破解

然后就可以使用超级账号:CMCCAdmin 破解出来的随机超级密码:aDm8H%MdAe1175BE2 登录到光猫管理后台了。

移动光猫H2-2超级管理后台
移动光猫H2-2超级管理后台

路由网原创文章,作者:小路,未经授权,禁止转载!原文出处:https://www.luyouwang.com/11334.html

相关推荐

发表回复

登录后才能评论

评论列表(2条)

  • djfm
    djfm 2023-02-17 17:51:10

    牛逼,你是我爹

  • - -
    - - 2024-02-01 19:42:11

    显示404啊