[2020/1/17更新]关于天邑TEWA-768G获取超级密码

kayy

0 |: a" O: c* \$ D
/ t8 V  [& W9 c7 c- `  M' x留待懂语言的人来解密了！

2 D; j' n% u, M  {8 h4 W3 c2020/1/17日：
通过超级密码导出配置文件，然后采用ctce_cfg.exe工具解密配制文件，最后通过配置文件修改光猫的方法也被堵死了。不知道配置文件是采用何种方法来加密的。

3 Z; F9 ~- B- Z- c5 }& L* W2020/1/16日：
+ A* Z; W  o7 X应该是shall不全导致？sh等命令均无法使用。
8 e. C5 _7 F: X) u* t2 o

1. $mount
   
2. /dev/root on / type squashfs (ro,relatime)
   * V. R& O+ |$ \$ E& M8 ~& Q. @. I
3. devtmpfs on /dev type devtmpfs (rw,relatime,size=236028k,nr_inodes=59007,mode=755)
   9 W. `, b& u' K% e- N
4. proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)
   $ z& ?+ y: u" y* I5 J
5. tmpfs on /var type tmpfs (rw,nosuid,relatime)
   
6. tmpfs on /mnt type tmpfs (rw,nosuid,nodev,noexec,relatime,size=16k,mode=755)
   
7. sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime)
     P6 T: Q- p& \2 d( z
8. debugfs on /sys/kernel/debug type debugfs (rw,relatime)
   
9. devpts on /dev/pts type devpts (rw,relatime,mode=600,ptmxmode=660)
   - r; T7 K' d! t; I
10. /dev/ubiblock1_0 on /usrex type squashfs (ro,relatime)
    % S  a( y! \% I1 {' z/ W3 i- J
11. mtd:data on /data type jffs2 (rw,relatime)
    
12. cgroup on /sys/fs/cgroup type tmpfs (rw,nosuid,nodev,noexec,relatime)
    & S! |& O% `" u) U6 T. c
13. cpuset on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
    * r: V5 E8 {6 n% {1 g$ h. @6 q
14. cpu on /sys/fs/cgroup/cpu type cgroup (rw,nosuid,nodev,noexec,relatime,cpu)
    ' s  i( v) M, N9 Y( [  R- y* B
15. cpuacct on /sys/fs/cgroup/cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpuacct)
    ' a! i3 N4 ?- q
16. memory on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
    + }: K/ h0 u# \; M( S( K5 x: y
17. devices on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
    7 }. F( q  {% ~$ R* z9 I8 V
18. freezer on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
    * s2 z0 B* ~" e! @( @* X
19. blkio on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
    3 s% b6 N. c6 N8 S0 q% j
20. ubi2:apps on /opt/upt/apps type ubifs (rw,relatime,compr=zlib)
    
21. tmpfs on /lib/lxc/rootfs type tmpfs (rw,relatime)
    
22. /dev/mtdblock18 on /opt/upt/framework type squashfs (ro,relatime)
    " ^  c0 m5 t) [2 N/ X
23. devpts on /dev/pts type devpts (rw,nosuid,relatime,mode=600,ptmxmode=666)
    ; d5 H' m# ]: w# j
24. devpts on /dev/pts/ptmx type devpts (rw,nosuid,relatime,mode=600,ptmxmode=666)

复制代码

+ l. ]$ e- V1 k2 ~2020/1/15日：
请教，如果tewa-768g只知道普通密码，该如何去获取超级密码？
天翼2.0的750g和天翼3.0的768g不同。
/ k+ i( J! [! S1 l" f5 K$ l% p750g可以通过http://192.168.1.1/dumpcfg.conf下载超级密码。而768g不行，提示没有权限。应该是768g封堵了这个漏洞。
( y. {5 s7 c5 `
0 `: M- c/ o, X附：
2 q4 W' |! e3 N$ M3 `超级用户名:telecomadmin
0 ?+ X% b2 Y! j5 z" m3 W6 S5 _超级密码:nE7jA%5m
% `2 q: E/ {. Q光猫没有注册时此超级密码可用。光猫注册后，不可用。密码自动更改为：telecomadmin+8位数字。

zzf1207

感谢分享 感谢分享

kayy

$ X* s8 F8 A, q3 e* Y4 t& J
- i4 H5 q) _4 \# R6 s$ y3 N, p天翼3.0貌似所有漏洞都封锁了。
4 [5 I6 x, ~, [( H

cxice

普通用户登录，网页USB备份，导出的文件内，并不含超级密码。
6 C  G: v+ A, j; D

kayy

cxice 发表于 2020-1-20 00:43
普通用户登录，网页USB备份，导出的文件内，并不含超级密码。

0 Y& \5 b; H+ f( @: bctce_cfg.exe无法解密了。你是如何解密的？

mscn

顶一下 确实不错