获取移动光猫（如HS8545M5等设备）pppoe密码明文

有时候忘记了自己的pppoe拨号密码，找回又很麻烦，这里教大家怎么把光猫的pppoe密码明文搞出来

首先使用超级账户登录到你的光猫

超级账户的密码一般是与光猫型号对应，是固定的，上网就型号能搜到（或者与地区相关联）

例如HS8545M5的超级账户密码是（广东等地区）：CMCCAdmin aDm8H%MdA
还有一些其它可尝试的超级账户：
CMCCAdmin Cmcc10086#
telecomadmin nE7jA%5m
telecomadmin admintelecom

其它型号请自己查找，移动只给user账号

登录后找到网络，宽带设置，注意到有内容的密码框

这里密码被隐藏了，我们可以修改网页来让其显示

右键审查元素/检查，定位到input输入框，之后将type="password"改为type=“text”


这样密文密码就显示出来了！

如果需要使用其他桥接的路由器进行pppoe拨号，我们得知道明文密码才行。所以下面使用python来把密文变成明文

将得到的密文复制，python解密代码如下：

• 注：如果你的电脑没有python环境，可以搜索“在线python”，使用在线工具执行此代码（将代码复制进去点运行即可）
• 菜鸟教程提供的在线python工具：https://c.runoob.com/compile/9

import hashlib

def sha256(todo):
    return hashlib.sha256(str(todo).encode()).hexdigest()


def md5(todo):
    return hashlib.md5(str(todo).encode()).hexdigest()


def find_secret(secret, max_len):
    for i in range(1, max_len):
        for v in range(0, 10**i):
            s = sha256(md5(str(v).zfill(i)))
            if s == secret:
                print(f'find: {s} = {v}')
                return v


# 8: 这里是最长到8位密码。可以将数字调大，获取更长的密码
find_secret('将密文复制到此处', 8)
    

电信和移动的光猫（华为制造）一般都使用sha256(md5(明文密码))作为加密手段（加密后是64位密文）。虽然哈希加密不可逆，但是可以使用穷举的手段来取得这个密码。

一般默认的pppoe拨号密码默认都是随机的纯数字，所以很容易可以穷举出来

完毕。