本帖最后由 webpad 于 2013-2-22 22:27 编辑
4 c; `! J$ A9 `0 R, ]1 N9 Z7 i% b, X9 w3 u; {6 m
大亚DP607-E1 , 湖北电信版,具体版本号如下:) H1 v' ?! p- g( s) B
名称 | 状态 | 设备型号: | DP607-E1 | 设备标识号: | xxxxxx-xxxxxxxxxxxx | 硬件版本: | E1.V1.02 | 软件版本: | E1.V1.0_HuB_001 | 6 y" D6 z# E: K2 k
该版DP607已经封堵了一些漏洞:" P! d+ g" J; t; R9 H
telnet 192.168.1.1 会失败,端口23没有开放;; m$ d1 Z' h: t2 `' p" A: X1 n& L9 t
光猫背面有 useradmin 密码,用这个账号登录192.168.1.1,地址栏输入 http://192.168.1.1/backupsettings.conf 会重新跳回登录界面;
( L2 o" V% g$ R2 t4 l尝试用 anonymous 账户登录,会提示 “用户名不存在”,如图0 R4 n; q7 B5 q
7 [. Y! x0 B* R6 ], U
6 ]0 [! o) o' C2 t
9 d: B1 D# O- G
通过扫描光猫的端口,发现端口22可以访问,一般是用于SSH,以下是获取telecomadmin的步骤:
8 F! w) {% V9 K( t" Q; @1. 下载putty,这个地方可以下载 PuTTY 0.62 中文版 http://www.mycodes.net/130/681.htm
( g4 t9 y3 H f8 ~) L2. 运行putty,连接 192.168.1.1,连接类型选择 SSH) F( z! j; H6 _" O
. B0 Q- r: c: f
8 G/ |/ c1 W+ Y) d" A3. 出现期待的“login as:” 提示,输入用户名admin,密码为空或者admin
+ S& j9 t. v1 L8 J" {) H: J) K" n- J. @& v3 [( M% b( A
2 a: i4 U3 X+ I, ~3 N1 B: J* h0 |2 _4. 看看有什么内置命令
7 l/ x- x0 F& w) b( m( v" w0 H( F% Y$ Q: r8 \( w8 Y
5. 看到了么,有个dumpcfg ,键入运行这个命令,会输出当前设置,xml格式,头几行就有telecomadmin的信息# l: K: E/ Q( C, b
. _* e4 N Q1 i# x! S3 J, T; t6 v' e8 Q9 E7 {" A8 C
6. 剩下的就不用说了,以telecomadmin 身份登录光猫配置网页
6 Q0 q8 c9 G! I8 Z, m: O/ Q; r2 R; L5 Y
, f! Y' J) n/ W3 ?3 Y' x
7. 这时可以访问 http://192.168.1.1/backupsettings.conf 下载配置文件了' ?6 K1 d8 p- h4 y- Q, X4 t: F+ [5 h
8 `6 L- J; G# C$ _6 o- o
, {9 a, _1 t# w$ ~8. 上载修改后的配置文件页面是 http://192.168.1.1/updatesettings.html
, j" c; e$ u: ^3 J1 `8 d9 }! Q, q+ M
5 \. A D: x. _& c* b9 S) h$ I% l: I9 `
9. 修改 backupsettings.conf 文件中的相关内容,可以打开 telnet服务* j h" l. X. u
<X_CT-COM_ServiceManage>
5 i* i7 ?$ K4 }2 S <TelnetEnable>TRUE</TelnetEnable>
) c, j( M7 H' @6 L4 M </X_CT-COM_ServiceManage>
* G1 P4 k: L& R4 Y: r6 i) S9 X# K% K9 ~! N! A2 H
顺便把 WPS 也关闭了,安全第一2 D/ x6 B) N7 ~
<WPS>
+ v1 ]% A& h3 S0 K% T <Enable>FALSE</Enable>0 e! `* e2 l5 S# }) I! {
<ConfigMethodsEnabled>client-pbc</ConfigMethodsEnabled>
; ~# g& L/ A1 W7 c. j <X_BROADCOM_COM_Method>2</X_BROADCOM_COM_Method>. E/ m; Q& a; A
</WPS>9 s* i4 I& X4 |+ E6 z# i) X
! c: D8 Z) ]4 o2 t! C3 |
6 [# H+ B- S8 A( `0 z! a1 q% Z }4 p* e& A0 c
+ Y1 v/ [0 j7 m5 M7 @
6 |$ u; g" I) U) H' ^/ J+ D' F2 ]: \1 d; j) x! }; ]
q. _' H( i7 ?) c& P: T9 A
5 o8 @( Y7 w0 D( N/ t' V6 n. Q3 Z; u. B# A: p6 e- K. w1 L
% q7 Y% y- s/ @: J
|