联通光猫CUAdmin获取

最新推荐文章于 2024-08-05 10:22:05 发布

8008208820Hell

最新推荐文章于 2024-08-05 10:22:05 发布

阅读量1w

点赞数

本文链接：https://blog.csdn.net/dybb8999/article/details/108312975

版权

本文介绍了如何获取HG220GS-U光猫的CUAdmin权限。通过登录设备，修改URL到http://192.168.1.1/servmngr.html，开启FTP和Telnet服务，然后使用IDA分析httpd文件，找到特定字符串并利用参考文章的代码计算密码。虽然IDA未搜索到该字符串，但因加密简单，最终成功获取。

摘要由CSDN通过智能技术生成

设备型号 HG220GS-U
硬件版本 V3.0
软件版本 E00L3.03

首先通过光猫下方的账号密码登录。
URL修改为http://192.168.1.1/servmngr.html
启动FTP服务器，Telnet服务器，管理员帐号开关
通过FTP获取bin/httpd
使用IDA分析httpd
能看到0049A5B5处的字符串也是JmpwfGjcfsjpnfJmpwfGjcfsjpnf0000，和参考文章一样。直接借用参考文章的代码进行计算。就拿出来了。但是不清楚为什么IDA的字符串搜索中查不到。

#include <stdio.h>
#include <atlstr.h>

#include <openssl/aes.h>

static const unsigned char encryptionKey[] = "JmpwfGjcfsjpnfJmpwfGjcfsjpnf0000";

void Encrypt(unsigned char* in, size_t inLen, unsigned char* out, size_t&