创维 sk-d748-c 光猫超级密码获取

伸出黑龙江的朋友家联通宽带新换的光猫型号是创维的 sk-d748-c，虽自带WIFI6，直连wifi效果还不错的， 但是测试NAT类型为Symmetric对称性， 对于联机打游戏是灾难，于是就想让我改成Fullcone， 我用普通用户密码进去什么都改不了， 于是上网找破解教程， 发现一篇通过telnet开启获取超管密码的帖子:

创维系列光猫如：SK-D740 之类的超密获取办法-光猫/adsl/cable无线一体机-恩山无线论坛

先按照帖子中的步骤操作， 发现到第三步winscp中路径 var/tmp 下并没有telnet_su_passwd文件。

虽然没有找到telnet_su_passwd文件，但是有一个文件夹 /userconfig 比较可疑，再搜发现有一篇教程提到 /userconfig/cfg/db_user_cfg.xml

新光猫(中兴方案)配置(db_user_cfg.xml)解密方案 - 『脱壳破解区』 - 吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

疑似超级管理员密码在这里， 然后文本编辑器打开发现乱码， 应该是加密了， 再一搜发现有人做出来了中兴光猫配置文件db_user_cfg.xml的解密程序，虽然和创维光猫的品牌不一样， 但试试万一可以呢。

https://github.com/wx1183618058/ZET-Optical-Network-Terminal-Decoder/releases/tag/2.0

 于是一通解密， 成功拿到超管账号和密码。

2023年11月29日测试通过

-----------------------------------------------------------------------------------------------------------------------------

以下是关键步骤截图：

winscp下载这个文件：

使用AESCBC解密失败：

使用CRC成功解密：

配置文件cfg中搜索 “pass”：

User即超级管理员账户，Pass即密码。