移动光猫获取管理员密码过程记录（吉比特TEWA-272G）

最新推荐文章于 2025-01-31 11:20:25 发布

aperfels

最新推荐文章于 2025-01-31 11:20:25 发布

阅读量7.2w

点赞数 18

分类专栏：其它文章标签：路由器网络

本文链接：https://blog.csdn.net/u012132482/article/details/121736446

版权

其它专栏收录该内容

1 篇文章

订阅专栏

本文介绍了如何通过开启telnet并解密配置文件来访问和利用光猫上的USB接口。首先，登录光猫后台，开启telnet功能，并找到telnet密码。接着，通过telnet连接到光猫，使用特定命令解密配置文件。在解密后的文件中找到管理员账号，从而实现对光猫USB共享存储的访问。此过程涉及到网络设备的高级配置和文件系统的操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

装了个移动的宽带，看到光猫上有个USB接口，想着是不是可以插上U盘当个共享存储访问，插上U盘后进入光猫的后台页面也没有发现有相关的设置，网上搜了下需要使用管理员账号登陆才可以设置，我的光猫型号是TEWA-272G（没有天线）,生产日期是2021-11-05，还是比较新的，网上也没搜到这个型号的管理员账号，经过不断尝试最终获取到了管理员账号密码，记录一下。

我的光猫信息

1、使用普通用户登录光猫后台

一般光猫后台登录地址都是 http://192.168.1.1 光猫的背面有账号和密码。

光猫后台 http://192.168.1.1

在这里插入图片描述

2、进入管理员设置页面，开启telnet

浏览器新打开一个页签，进入管理员设置页面。

http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

开启telnet功能，首先选中开启，点击确定，然后选中另外的2个选择框，点击确定。

在这里插入图片描述

查看telnet连接密码，页面F12,密码框type改为text,telnet密码就显示了

在这里插入图片描述

3、使用telnet连接到光猫

如果电脑没有开启telnet，先开启电脑的telnet功能（自己搜一下）
打开命令行窗口，连接到光猫


# 账号密码就是上一步获取到的，登上后就是root用户
telnet 192.168.1.1

在这里插入图片描述

4、使用命令解密配置文件

此步骤比较关键，自己试了好多解密方法也不行，最终花了1元买了个邀请码在恩山论坛找到方法，帖子链接地址恩山论坛解密方法

使用sidbg命令解密db_user_cfg.xml

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml

解密的文件在/tmp目录下，查看解密后的文件

# 进入目录
cd /tmp
# 查看文件
vi debug-decry-cfg

# 使用vi搜索模式查找需要的密码
# vi命令打开后，输入/和需要查找的关键字，按ENTER搜索，n下一个

解密后的文件
在这里插入图片描述
查看文件中密码

用管理员账号登陆

在这里插入图片描述

【补充】光猫文件拿到本地电脑

此操作需要电脑开启tftp

在这里插入图片描述

# 1 打开一个命令窗口，telnet连接到光猫，开启tftp服务
telnet 192.168.1.1
udpsvd -vE 0 69 tftpd -c /

# 2 打开新的窗口，获取文件
cd e:
e:
tftp -i 192.168.1.1 GET /var/tmp/debug-decry-cfg debug-decry-cfg

在这里插入图片描述