中兴光猫配置文件获取方法

最新推荐文章于 2025-03-09 22:09:29 发布

ncgege

最新推荐文章于 2025-03-09 22:09:29 发布

阅读量4.7w

点赞数 3

分类专栏：网络手机

本文链接：https://blog.csdn.net/esonbest1234/article/details/50729526

版权

网络手机专栏收录该内容

36 篇文章

订阅专栏

中兴光猫配置文件获取方法

http://192.168.1.1/manager_dev_config_t.gch

有些配置文件加密了，还不好破解

网上有超级牛帖子，不过想在好像web_shell也关闭了。。。

http://www.chinadsl.net/forum.php?mod=viewthread&tid=80916&reltid=96077&pre_thread_id=0&pre_pos=3&ext=CB

下面这些内容虽然过时了，还是贴出来，估计有些省市还能用，不过我有发现了一个超级方法哈哈。。。

首先要获取管理权限，例如超级管理员密码。我这边省份是有远程管理的，机器重启一次密码改一次。

登陆方法
1.telnet 192.168.1.1
2.光猫默认登陆界面
3.浏览器访问http://192.168.1.1/web_shell_cmd.gch

很幸运，我这边直接TELNET就能进去了，所以，我主要用这种方法。

破解开始:))

开始，运行，输入CMD，输入telnet 192.168.1.1
登陆帐号和密码，多是root，输入密码的时候不会有字符提示
我是密码被电信改过输入变成 root回车telecomadmin回车
登陆成功后输入sendcmd 1 DB p UserInfo
就能显示密码了

如下：

/home/httpd/userconfig/cfg # sendcmd 1 DB p UserInfo
<Tbl name="UserInfo" RowCount="4">
<Row No="0">
<DM name="ViewName" val="IGD.UserIF.UserInfo1"/>
<DM name="Type" val="1"/>
<DM name="Enable" val="1"/>
<DM name="Username" val="telecomadmin"/>
<DM name="Password" val="nE7jA%5m"/>
<DM name="Right" val="1"/>
</Row>
<Row No="1">
<DM name="ViewName" val="IGD.UserIF.UserInfo2"/>
<DM name="Type" val="1"/>
<DM name="Enable" val="1"/>
<DM name="Username" val="useradmin"/>
<DM name="Password" val="admin"/>
<DM name="Right" val="2"/>
</Row>
<Row No="2">
<DM name="ViewName" val=""/>
<DM name="Type" val="0"/>
<DM name="Enable" val="0"/>
<DM name="Username" val=""/>
<DM name="Password" val=""/>
<DM name="Right" val="0"/>
</Row>
<Row No="3">
<DM name="ViewName" val=""/>
<DM name="Type" val="0"/>
<DM name="Enable" val="0"/>
<DM name="Username" val=""/>
<DM name="Password" val=""/>
<DM name="Right" val="0"/>
</Row>
</Tbl>

这是论坛找到的方法，最简单，感谢 cai18

借鉴如下方法，失败是成功它妈

--开始菜单
--运行cmd（也就是打开dos命令界面）
--输入telnet 192.168.1.1
--用户名：root，密码：root，（linux的密码不显示，只要输对就行了）回车
--出现#就表示登陆成功了，然后输入命令cd /tmp
--输入cp db_backup_cfg.xml /home/httpd
--然后回到windows桌面，打开浏览器输入[url]http://192.168.1.1/db_backup_cfg.xml[/url]，查找telecomadmin，然后底下就有password，就是密码！

复制代码

这是论坛找到的方法，感谢 chinaajin

登陆成功，出现#后，输入 cd空格\ 回车2次，会到系统根目录，不输入只会停留在用户级目录。
然后输入ls，查看目录列表，发现有userconfig目录，进入有cfg，继续进去，找到db_user_cfg.xml，db_backup_cfg.xml，db_default_cfg.xml配置文件，
输入
cp db_user_cfg.xml /home/httpd
cp db_backup_cfg.xml /home/httpd
cp db_default_cfg.xml /home/httpd

打开浏览器输入http://192.168.1.1/db_user_cfg.xml
打开浏览器输入http://192.168.1.1/db_backup_cfg.xml
打开浏览器输入http://192.168.1.1/db_default_cfg.xml
分别备份3个配置文件，也可以忽略。
因为有命令行，所以没去费劲解码文件，只是做了个备份，使用其他方法配置的。

回来命令行界面
输入sendcmd 1 DB p UserInfo
找到账号和密码，例如我这边用户名是telecomadmin，密码是telecomadmin81119805

回来命令行界面或者打开浏览器输入http://192.168.1.1/web_shell_cmd.gch

输入help

输入ipconfig，会返回有用虚拟端口，我这边主要记了3个主要的，VOIP 45,Other 46,Internet 4098 这些VLAN ID。

打开游览器输入192.168.1.1，用找到的超级密码，登陆一次

首先需要解除电信的远程配置，命令行方式和Webkit方式两种都行，Webkit改:none就可以出现确定和灰色选项了，我喜欢命令行。

sendcmd 1 DB p MgtServer

会出现数据表，其中第4行有个配置英文名称里带key的=1需要首先改掉，然后
像这样的格式（后面有格式说明）
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0

sendcmd 1 DB save
最后保存

下面是破解4台主机限制
  sendcmd 1 DB p CltLmt
  sendcmd 1 DB set CltLmt 8 Max 99
  sendcmd 1 DB save

最后配置的是自动拨号，删除默认Internet桥连那个选项，新建个INTERNET，勾选LAN1口，我选的是不需要VLAN ID的选项，账号密码，保存后，去网络状态查看是否成功。

这里需要记录一些东西，比如“业务注册”里的账号和密码，还有VLAN ID，电信一般不会告诉你。