ly3715 发表于 2018-1-23 23:25:16

移动光猫CM113Z破解超密

本帖最后由 ly3715 于 2018-1-24 09:15 编辑

本文参考了这篇文章,感谢作者!!
http://www.myxzy.com/post-451.html

以及这个帖子的4楼
https://www.chinadsl.net/forum.php?mod=viewthread&tid=150960
===========================================
按照那篇文章,下载firefox 50.0B6,安装插件live http headers(clone)..

先打开火狐,输入192.168.1.1,点开光猫登录页面,输入光猫背后的用户密码,然后先不要登录,打开插件live http headers,然后点登录.

如图,这时会发现插件的框框里出来好多,找到带Content-Length字样的(一般就是拉到最上面的第一条),点中上面的网址,按一下下面的"Replay"

在新出来的框子里面,把上面的网址改成http://192.168.1.1/cgi-bin/upgrade.asp,点击Replay(如果直接在地址栏输入这个网址,会自动跳到登录页面,所以要借助这个插件)

打开网址后,按一下F12,打开火狐的"查看元素"功能,点一下"查看器",然后搜索romfile backup

在找到的结果的稍微上方一点有个<tbody>,在那条上右键,点"编辑html"

往下拉到刚才搜索到的romfile backup附近,把上面和<!--和下面的-->删掉,然后鼠标点下框框外面

这时会发现网页上出现了romfile backup按钮,我们点击它,顺利的话,就能直接下载romfile.cfg了,
如果不顺利,会跳出登录页面,不要紧,我们用光猫后面的用户登录进去后,输入网址http://192.168.1.1/romfile.cfg也能把配置文件下载下来
也许会问,那为什么不一开始就输入网址http://192.168.1.1/romfile.cfg下载呢?
因为如果没有进行上述步骤的话,点开输入网址http://192.168.1.1/romfile.cfg会提示404 NOT FOUND,

用记事本打开下载的romfile.cfg,搜索CMCCAdmin,就能找到超密了
ps:仅在自己光猫上测试成功,不清楚别人是否有效~~~
再PS:配置文件里还有telnet的密码和console密码,但是telnet连接不上,console密码应该是TTL密码,本人不会焊TTL插针,留待高人测试了..

1811828382 发表于 2018-1-24 00:38:16

感谢楼主分享

vv1911 发表于 2018-1-25 12:24:18

感谢楼主分享

shuaigebo 发表于 2018-1-25 13:17:04


感谢楼主分享

泸西精功眼镜 发表于 2018-1-25 14:13:27

我是来赚个猫粮的,谢谢

hong751230 发表于 2018-1-25 19:39:59

感谢楼主分享

wx_V25gW2Ip 发表于 2018-1-26 01:37:56

ly3715 发表于 2018-1-26 08:04:14

wx_V25gW2Ip 发表于 2018-1-26 01:37
不行,在upgrade.asp下查看元素搜索不到romfile backup.
但是我登陆后输入楼主提供的CFG网址能直接下载.哈 ...

好的吧,看来这方法并不适合所有的113Z~~

hong751230 发表于 2018-1-26 12:19:18

谢谢你的分享谢谢

hong751230 发表于 2018-1-26 12:40:08

谢谢你的分享谢谢
页: [1] 2
查看完整版本: 移动光猫CM113Z破解超密