烽火hg221gs获取超级密码教程，2.0

ericwugoo · 发表于 2016-2-3 14:07:39

多打几个字都嫌累，但是网上并没有HG221GS 2.0的超级密码获取教程
还是趁过年有空简单写一下，希望有帮助
破解第一步，利用光猫背后的user账户登录光猫。
第二步，在浏览器端输入192.168.1.1/backupsettings.html
配置文件备份不用教了吧。。。
然后你会得到一个backupsettings.conf文件。
建议用notepad++打开。找到<X_CT-COM_TeleComAccount>项，<Password>**********</Password>就是一个BASE64编码的超级密码。
最后一步就是解码了，找一个BASE64在线解码，复制代码进行解码，得到明文的超级密码。
最后登录完成你的愿望吧。
最后给大家一个彩蛋（不要乱玩哦，小心吃翔）：
用户名：fiberhomehg2x0

密码：hg2x0

完---------------
哦对，那些想用23端口破解的不要想了，新内核限制了busybox的功能，非开发者无望使用内核解码。。
还是多打了几个字，累死人。
拜拜，新年快乐各位！

djinni · 发表于 2016-2-3 14:57:00

谢谢分享、收藏了先

xuanmengtonghua · 发表于 2016-2-11 00:43:48

新年快乐！

ouufo · 发表于 2016-2-12 22:43:24

我的备份咋就没<X_CT-COM_TeleComAccount> 这项....

是不是真的 · 发表于 2016-2-16 01:43:28

backupsettings.conf文件这个是加密的..你确定用.notepad++打开是正常的?

qijianjiang · 发表于 2016-2-16 14:57:54

加密文件打开？？？正常的吗？

ericwugoo · 发表于 2016-2-17 02:23:11

是不是真的发表于 2016-2-16 01:43
backupsettings.conf文件这个是加密的..你确定用.notepad 打开是正常的?

这个光猫是基于Linux开源的，我们所说的配置文件在Linux下叫可执行脚本，里面是执行命令语句，不可能被加密，加密的只是语句中的特殊data,才能被加以加密方式存在于脚本中。我们找到它用工具解密和在telnet中用内核解密本质是一样的。只是hg221gs的23端口被限制了而已

ericwugoo · 发表于 2016-2-17 02:24:52

ouufo 发表于 2016-2-12 22:43
我的备份咋就没这项....

确定固件是2.0？

是不是真的 · 发表于 2016-2-17 19:11:40

ericwugoo 发表于 2016-2-17 02:23
这个光猫是基于Linux开源的，我们所说的配置文件在Linux下叫可执行脚本，里面是执行命令语句，不可能被加 ...

这个.那用记事本打开是乱码.怎么解决呢?

账号		自动登录	找回密码
密码			注册